LockiSecurity
Każdego dnia pracownicy wklejają klucze API, hasła, numery SSN i dane osobowe klientów do ChatGPT, Copilota i Gemini. Inteligentne sugestie Locki wykrywają wrażliwe wzorce w czasie rzeczywistym — i alertują Twój zespół przed przesłaniem danych.
Asystenci AI są teraz częścią codziennej pracy. Ale każde polecenie jest wysyłane na serwer strony trzeciej. Gdy pracownicy wklejają wrażliwe dane bez zastanowienia, staje się to częścią infrastruktury kogoś innego.
Każda wiadomość wysłana do ChatGPT, Copilota lub Gemini jest przesyłana do zewnętrznych serwerów modeli. Nie masz kontroli nad tym, jak długo jest przechowywana, kto ma do niej dostęp, czy wpływa na przyszłe wyjścia modelu.
Ludzie wklejają klucze API do sesji debugowania AI, dołączają nazwy klientów w wiadomościach wpisanych przez AI lub proszą AI o podsumowanie dokumentów zawierających dane osobowe — często bez świadomości ryzyka.
W przeciwieństwie do poczty e-mail lub udostępniania plików, użycie narzędzi AI jest niewidoczne dla IT. Nie ma ścieżki audytu tego, co wklejono do ChatGPT we wtorek, żadnej polityki DLP, która by to zatrzymała, i żadnego alertu, gdy się to dzieje.
Wysłanie jednego numeru ubezpieczenia społecznego, klucza prywatnego lub numeru karty kredytowej do zewnętrznej usługi AI może stanowić naruszenie danych zgodnie z RODO, HIPAA lub PCI-DSS — niezależnie od intencji.
Locki monitoruje każde pole tekstowe, gdy pracownicy wpisują lub wklejają — w tym interfejsy czatu AI. Wrażliwe wzorce są wykrywane przed kliknięciem przez użytkownika Wyślij, a nie po.
Gotowe do użycia od pierwszego dnia: numery kart kredytowych, IBAN, klucze dostępu AWS, klucze prywatne PEM, numery ubezpieczenia społecznego, ogólne sekrety API, adresy e-mail i numery telefonów.
Administratorzy przypisują reguły do określonych grup użytkowników — DevOps, HR, Prawo — i ograniczają je do określonych domen, takich jak chatgpt.com lub github.com. Właściwe reguły dotyczą właściwych osób, we właściwym kontekście.
Wykrywanie działa jako lekki silnik wyrażeń regularnych wewnątrz rozszerzenia przeglądarki. Żadna zawartość nigdy nie jest wysyłana na serwery Locki do analizy. Jedynym kontaktem z serwerem jest synchronizacja listy reguł.
Jak to działa
01
Inteligentne sugestie są częścią planu Locki Teams Pro. Subskrybuj i wdróż rozszerzenie przeglądarki dla swojego zespołu poprzez zarządzaną instalację lub udostępnij link do pobrania.
02
8 wzorców wykrywania jest aktywnych domyślnie. Z panelu administracyjnego utwórz reguły niestandardowe, przypisz je do grup użytkowników (DevOps, HR, Prawo) i kieruj na określone strony internetowe, takie jak chatgpt.com lub copilot.microsoft.com.
03
Rozszerzenie działa w ciszy na wszystkich kartach przeglądarki. Gdy pracownik wpisuje lub wkleija pasujący wzorzec do dowolnego pola tekstowego — w tym interfejsów czatu AI — pojawia się alert w przeglądarce w czasie rzeczywistym.
04
Alert podpowiada użytkownikowi, aby zastanowił się ponownie. Mogą zaszyfrować wrażliwą zawartość za pomocą Locki przed wysłaniem, usunąć ją lub odrzucić ostrzeżenie z intencją — wszystko bez opuszczania strony.
Wbudowane wzorce wykrywania
Inteligentne sugestie to funkcja Locki Teams Pro. Administratorzy mogą dodać nieograniczoną liczbę wzorców niestandardowych ograniczonych do dowolnej grupy lub strony internetowej.
Inteligentne sugestie to funkcja Locki Teams Pro
Administratorzy mogą tworzyć nieograniczoną liczbę wzorców niestandardowych, przypisywać je do grup użytkowników i ograniczać do określonych stron internetowych — wszystko z panelu.
Przypadki użycia
Pracownicy redagujący wiadomości skierowane do klientów często wklejają nazwy klientów, adresy e-mail lub numery kont do asystentów pisania AI. Inteligentne sugestie chwytają dane osobowe przed opuszczeniem przeglądarki.
Programiści regularnie wklejają fragmenty kodu zawierające klucze API, dane uwierzytelniające do baz danych lub tokeny, gdy proszą AI o pomoc w debugowaniu. Locki wykrywa te sekrety i podpowiada programiście, aby najpierw je oczyścił.
Agenci wsparcia używający narzędzi AI do podsumowania biletów mogą wklejać rekordy klientów z danymi osobowymi. Locki alertuje agenta przed dotarciem danych do dostawcy AI.
Zespoły zgodności mogą wymuszać polityki obsługi danych bezpośrednio w przeglądarce — bez VPN, serwerów proxy ani kontroli na poziomie aplikacji. Wykrycia są rejestrowane w ścieżce audytu Locki.
Zapobiegaj wklejaniu zawartości pliku .env, kluczy SSH i tokenów dostawcy chmury do asystentów kodowania AI. Reguły ograniczone oznaczają, że tylko członkowie grupy DevOps widzą te alerty.
Prawnicy redagujący za pomocą AI i zespoły HR podsumowujące rekordy pracowników to użytkownicy wysokiego ryzyka. Inteligentne sugestie wykrywają wzorce danych poufnych i zatrzymują wycieki, zanim się zdarzą.
Silnik DLP Locki działa całkowicie wewnątrz rozszerzenia przeglądarki jako lekki moduł dopasowywania wyrażeń regularnych. Żadna zawartość nigdy nie jest wysyłana na serwery Locki do analizy — jedynym wywołaniem sieciowym jest synchronizacja listy reguł (wzorce, nie tekst). Inteligentne sugestie są częścią Locki Teams Pro i uzupełniają szyfrowanie AES-256-GCM Locki: gdy zostanie wykryte wrażliwe dane, użytkownicy mogą je zaszyfrować na bieżąco przed podjęciem decyzji o ich wysłaniu.
Pełny dostęp do Teams Pro dla całej Twojej organizacji. Bez karty kredytowej.