KI-DLP fürIhre Belegschaft

AI DLP (AI Data Loss Prevention) ist DLP, das für die Art und Weise entwickelt wurde, wie Mitarbeiter KI tatsächlich nutzen: Eingabeaufforderungen eingeben und Dateien in Tools wie ChatGPT, Microsoft Copilot, Geminiund Claudehochladen. Aona überprüft unterstützte Prompts und Anhänge über ein bereitgestelltes Browser-Plugin oder eine native App und blockiert oder schwärzt sensible Daten wie personenbezogene Daten, Finanzunterlagen und Quellcode vor der Einreichung. Die Abdeckung hängt vom unterstützten Client und dem Eingabepfad ab.

KI-DLP konzentriert sich auf die Eingabeaufforderungen und Dateien, die Mitarbeiter an KI-Dienste einreichen. Bestehende DLP kann je nach Konfiguration und Lizenzierung auch einige KI-Interaktionen durch Endpunkt-, Browser- oder Netzwerkinspektionen schützen. Vergleichen Sie die genaue App, das Konto, den Client und den Eingabepfad. Aona fügt richtliniengesteuerte Blockierungen oder Redaktionen bei unterstützten Interaktionen über das bereitgestellte Browser-Plugin oder die native App hinzu.

Shadow-KI geht über bekannte Dienste wie ChatGPT, Microsoft Copilot, Gemini und Claude hinaus und umfasst Nischen-Tools, die möglicherweise nie durch die Beschaffung gegangen sind. Aonas Katalog enthält über 10.000 KI-Tools zur Entdeckung und Risikoanalyse. Aktives Blockieren und Schwärzen hängen vom unterstützten Tool, Client und Eingabepfad ab und werden nicht einheitlich auf jeden Katalogeintrag angewendet.

Nein. Die konfigurierte Richtlinie bestimmt, welche unterstützten Eingaben blockiert oder geschwärzt werden und welche Hinweise der Mitarbeiter erhält. Schwärzung kann eine nützliche Anfrage erhalten, während sensible Daten ersetzt werden. Validieren Sie das gewünschte Ergebnis und eine erlaubte Eingabe mit synthetischen Daten; keine einzelne Richtlinienantwort passt für jede App oder Datenkategorie.

Die Ergänzung von Aona erfordert nicht den Ersatz aller bestehenden DLP-Kontrollen. Kartieren Sie zunächst, was Ihr aktueller Stack abdeckt, und bewerten Sie dann die KI-Aktivitäten der Mitarbeiter, die zusätzlichen Schutz benötigen. Prüfen Sie während der Bewertung das vorgesehene Gerät, den Client, die Richtlinienreaktion und die Koexistenz mit Ihren installierten Kontrollen.