ЭДДИ АИ
Записаться на демо

Контроль до отправки в модель

Корпоративный ИИ для службы ИБ: контроль данных до отправки в модель

ЭДДИ АИ — корпоративный ИИ-⁠ассистент, который служба информационной безопасности может контролировать: запросы проверяются на персональные данные до отправки в модель, сотрудники входят через SSO, права задаются по группам, а действия записываются в журнал.

Записаться на демоTelegramMAX

Где сейчас уходит время

  • Сотрудники пользуются нейросетями через личные аккаунты, и служба ИБ не видит, какие данные туда уходят.
  • В запросы попадают ФИО, паспортные данные и номера карт клиентов.
  • Непонятно, кто и когда пользовался моделями и что загружал.
  • Запрет не работает: задачи никуда не делись, и сотрудники ищут обходные пути.

Пример задачи в ЭДДИ

Сравни проект политики использования ИИ с нашими требованиями ИБ. Результат: список расхождений с требованиями и предложения правок.

Как это работает

  1. Шаг 1

    Подключите SSO

    Вход по OpenID Connect через корпоративный каталог: аккаунт создаётся при первом входе, роли и группы берутся из каталога.

  2. Шаг 2

    Задайте правила для ПДн

    Найденные персональные данные заменяются синтетическими значениями, шифруются, или запрос блокируется — режим выбирает компания.

  3. Шаг 3

    Раздайте права

    Какие модели, инструменты агента, загрузка файлов и публичные ссылки доступны каждой группе.

  4. Шаг 4

    Смотрите журнал

    Кто, что и когда сделал, с какого IP-⁠адреса и какие поля изменил.

Что ЭДДИ возьмёт на себя

Сотрудник ставит задачу и проверяет результат. Поиск, сопоставление и черновики — на ЭДДИ.

  • Проверка запросов на ПДн

    ФИО, телефоны, паспортные данные, ИНН, СНИЛС, номера карт и API-⁠ключи находятся до отправки в модель.

  • Проверка базы знаний

    Документы проверяются на персональные данные перед индексацией.

  • Инструменты под контролем

    Каждый инструмент агента помечен «Читает» или «Меняет» и включается администратором.

  • Отключение доступа

    Отключённый пользователь теряет и вход, и свои API-⁠ключи.

  • Разбор логов

    Логи и выгрузки событий: вероятные причины и порядок проверок.

  • Политики и регламенты

    Сверка документов ИБ с требованиями и ответы сотрудникам по регламентам из базы знаний.

Возможности ЭДДИ в этом сценарии

  • Персональные данные

    ЭДДИ находит в запросе ФИО, телефоны, паспортные данные, ИНН, СНИЛС, номера карт и API-⁠ключи. Дальше срабатывает правило, которое выбрала компания: замена синтетическими значениями, шифрование или блокировка запроса. Так проще выполнить требования 152-⁠ФЗ при работе с внешними моделями.

  • База знаний

    Загрузите инструкции, политики и шаблоны в базу знаний и разделите доступ по группам. ЭДДИ ищет ответ в документах компании и указывает, откуда он взят. Закрытые материалы других отделов в ответ не попадут. Перед индексацией документы тоже проверяются на персональные данные. Страницы базы знаний агент может сам создавать и обновлять.

  • API-⁠ключи

    Модели ЭДДИ подключаются к вашим приложениям и ботам по API. Для каждого ключа настраивается защита персональных данных — маскировка или блокировка. Выпускать ключи можно тем, кому разрешил администратор, а при отключении сотрудника его ключи перестают работать.

  • Публичные ссылки

    Диалогом можно поделиться по ссылке, например с подрядчиком. Кому разрешено создавать такие ссылки, решает администратор.

Все возможности ЭДДИ

Частые вопросы

Не нашли ответ? Покажем ЭДДИ на задачах вашего отдела.

Задать вопрос

Серверы ЭДДИ находятся в России и соответствуют требованиям 152-⁠ФЗ вплоть до первого, самого высокого уровня защищённости персональных данных (УЗ-⁠1). ЭДДИ можно и развернуть на инфраструктуре организации — тогда платформа и данные остаются внутри её контура.

Сценарии для других отделов

Покажем, как ЭДДИ работает для вашего отдела

Принесите на демо реальную задачу отдела — разберём её в ЭДДИ вместе с вами.

Записаться на демоTelegramMAX