Prodotti / NativeAI Guard DLP
DLP in tempo reale per ChatGPT, Claude, Gemini, Copilot, DeepL e ogni app di shadow AI che i vostri collaboratori scopriranno domani. Ispezionato e applicato in Svizzera.
NativeAI Guard ispeziona<200 MS · IN CHCome funziona
Il collaboratore continua a lavorare mentre NativeAI Guard filtra le informazioni personali identificabili dal flusso di dati. Nomi, numeri AVS e indirizzi non lasciano mai l'azienda.
Profilo cliente per Thomas Brunner, 14.03.1981, AVS 756.1234.5678.97. Aggiorna il suo indirizzo in Seestrasse 42, 8002 Zürich. Redigi la richiesta CRM interna.
Profilo cliente per <PERSON>, <DATE>, AVS <CH_AHV>. Aggiorna il suo indirizzo in <LOCATION>. Redigi la richiesta CRM interna.
Riassumi i rischi: il nostro gruppo di cliniche acquisisce una catena privata di radiologia per circa quaranta milioni, closing prima del consiglio di novembre.
NativeAI Guard, AVVISO: Violazione della policy: informazioni aziendali riservate. Nessun dato dei pazienti rilevato. Valore, tempistica e controparte identificati semanticamente.
Q3_Kundenliste.xlsx (2'400 righe)
NativeAI Guard, BLOCCATO: Allegato bloccato: Q3_Kundenliste.xlsx. Bloccato dalla policy: Customer Data Leakage Prevention.
Kundendossier_final.pdf (protetto da password)
Etichetta rilevata: Riservato · Microsoft Purview
NativeAI Guard, PASSWORD RICHIESTA: Etichetta Purview rilevata. Inserite la password del file perché possa essere analizzato; Microsoft 365 verifica intanto il vostro diritto di lettura.
Funzionalità
L'ispezione basata su LLM comprende ciò che intendono i collaboratori, non solo ciò che corrisponde a un pattern: riassunti privi di identificatori, contesto che conserva comunque un significato, documenti nei caricamenti, conversazioni a più turni.
I campi sensibili diventano tag ([PERSON], [IBAN], [DIAGNOSIS]), così il lavoro prosegue a pieno ritmo mentre i dati reali restano in azienda. I blocchi sono verificabili e superabili in pochi secondi, con audit trail.
Chi ha inviato cosa, quando, a quale modello e cosa ne ha fatto NativeAI Guard. Il vostro registro dei trattamenti per tutto l'uso dell'IA, LPD art. 12 e GDPR art. 30, prodotto automaticamente. Esportazione YAML/API per gli auditor.
«I dati identificativi dei clienti non escono mai dall'azienda, i dati sanitari vengono anonimizzati», scritto proprio così, applicato come codice. Il vostro DPO può leggere ogni regola. Inserite un documento di conformità e NativeAI Guard redige le regole corrispondenti. Pacchetti iniziali per settore inclusi.
Quando NativeAI Guard interviene, i collaboratori vedono direttamente nel loro flusso di lavoro il perché (quale policy, quale categoria di dati). Formazione sulla consapevolezza della sicurezza, erogata esattamente nel momento decisivo.
Ogni strumento IA in uso (anche quelli che l'IT non ha mai approvato) con utenti, frequenza e categorie di dati. Il report per la direzione che oggi non riuscite a produrre.
Ogni prompt è già classificato per la DLP; gli stessi dati mostrano quali finalità generano più uso dell'IA nell'azienda. Confrontiamo inoltre il modello scelto con l'attività e segnaliamo dove un modello più leggero ed economico avrebbe svolto il lavoro altrettanto bene, con una stima di quanto farebbe risparmiare l'instradamento al modello ottimale.
Canali coperti
L'ispezione avviene nel browser, non tramite integrazioni per singolo sito, quindi la copertura non è un elenco di siti supportati: ogni superficie web raggiungibile dai vostri collaboratori, secondo le stesse policy.
Tariamo il rilevamento prima su questi quattro. L'estensione per browser, oggi Chrome ed Edge, copre ogni altro assistente con le stesse regole; i modelli interni passano dal proxy API.
Visto sul campo
Un utente rimuove l'etichetta «riservato» da un file classificato con Purview e carica il contenuto ora «pubblico» su un LLM. La DLP basata sulla classificazione non vede nulla di anomalo. La policy ha retto; l'intento no.
Un analista riassume un dossier cliente con parole proprie, senza nome, senza IBAN, senza numero di conto. La DLP basata su regex non rileva alcun pattern e lo lascia passare. L'intero contesto della relazione esce comunque dall'azienda.
La quota aziendale di ChatGPT si esaurisce nel bel mezzo di una scadenza; il collaboratore passa al proprio account privato e continua a incollare dati dei clienti. Stesso URL, stessa interfaccia, ma l'accordo sul trattamento dei dati, i diritti di audit e le garanzie di cancellazione non ci sono più.
L'ufficio legale traduce contratti, le risorse umane contratti di lavoro, la finanza rapporti di audit, tramite DeepL, ogni giorno, nella Svizzera quadrilingue. Nessuno classifica un traduttore come un rischio IA. Interi documenti escono dall'azienda, senza controllo.
Si integra nel vostro stack
NativeAI Guard copre ciò che la vostra DLP esistente non può ispezionare: il livello dei prompt, la superficie web, le app IA fuori dal perimetro Microsoft. Estensione per browser oggi, agente desktop per Windows in sviluppo, proxy API pronto all'uso per i sistemi interni. Swiss SaaS o On-Premises; gli eventi confluiscono nel SIEM del vostro SOC.
Purview protegge i canali strutturati. NativeAI Guard protegge il livello dei prompt LLM che Purview non può ispezionare.
Security Architect · infrastruttura dei mercati finanziari svizzera
Mappatura della conformità
Motore di policy
Formulate la regola come la spieghereste a un collega; il nostro modello linguistico la trasforma in una policy applicabile. Nessun albero di classificazione, nessuna RegEx, nessun progetto di etichettatura.
Anonimizzare nomi, date di nascita e diagnosi dei pazienti prima che raggiungano uno strumento di IA.
Redigi la lettera di dimissione della paziente Lea Brunner, nata il 14.05.1962, diagnosi diabete mellito di tipo 2 (E11.9).
Redigi la lettera di dimissione della paziente <PATIENT>, nata il <DATE>, diagnosi <DIAGNOSIS>.
Gli obblighi della LPD svizzera, del GDPR e dell'AI Act europeo che valgono per tutti sono coperti dal primo giorno. Redatti da noi, rivisti con professionisti di sicurezza e compliance, e non lasciati come esercizio al cliente.
Segreto bancario, segreto medico, segreto assicurativo, oltre ai doveri del settore pubblico e delle infrastrutture critiche. I casi specifici di settore sono già modellati: partite da un insieme funzionante anziché da una pagina bianca.
Quando una norma cambia, aggiorniamo le policy standard e voi le ricevete. Stare al passo con il diritto è compito nostro, non l'ennesima voce nella lista del vostro team di sicurezza. È incluso nell'abbonamento.
Consegnateci il vostro regolamento sulla protezione dei dati, la direttiva di classificazione e la direttiva sull'IA, più esempi delle vostre strutture dati. Ne ricaviamo le vostre policy accanto al set standard, così partite da una configurazione funzionante. Le modificate o estendete in qualsiasi momento nella vostra interfaccia di amministrazione.
Modalità operative
La maggior parte dei clienti parte dalla nostra infrastruttura svizzera: il valore si dimostra più in fretta. Gli ambienti che non possono inviare nulla fuori dalla propria rete gestiscono NativeAI Guard sul proprio hardware.
I nostri server, il nostro datacenter, Losanna
Ideale per: dimostrare rapidamente il valore e per le organizzazioni a cui un trattamento in Svizzera già basta.
Il vostro hardware, la vostra rete, le vostre chiavi
Ideale per: dati classificati, reti isolate e policy che vietano qualsiasi trattamento esterno.
Domande frequenti
Lo completiamo. Purview protegge i canali strutturati per cui è stato costruito: posta, endpoint, SharePoint. La sua DLP per la shadow AI gira solo in Edge for Business, con addebito a consumo e guidata da regole statiche, e regole statiche ed etichette di classificazione non intercettano contenuti la cui sensibilità sta nel significato, né la superficie IA oltre il perimetro Microsoft. Un responsabile della sicurezza informatica di una banca svizzera l'ha detto senza giri di parole: chiudere quel resto dentro Purview costa un importo a sei cifre in consulenza; comprare quel livello costa meno che costruirlo. NativeAI Guard aggiunge sovranità digitale: nessuna nuova dipendenza da un'azienda statunitense.
Oggi: Chrome ed Edge tramite le estensioni per browser, che coprono ogni strumento di IA basato sul browser, servizio di traduzione e webmail, più i dispositivi mobili; un proxy API pronto all'uso protegge le applicazioni IA che sviluppate voi stessi. In sviluppo attivo: un agente endpoint di sistema per le applicazioni desktop e le CLI come Claude Code. In roadmap: macOS, Firefox e Safari, nell'ordine di cui hanno davvero bisogno le organizzazioni che lavorano con noi.
L'elaborazione transitoria è la modalità standard: il prompt viene ispezionato in memoria volatile sui nostri server in Svizzera e scartato subito, nulla del suo contenuto viene scritto su disco. Ciò che resta è il record di audit: chi ha inviato qualcosa, quando, verso quale modello e che cosa ne ha fatto NativeAI Guard. Conservare il contenuto dei prompt è un'opzione per i clienti con obblighi di conservazione, le banche in particolare, e viene attivata deliberatamente.
Nessun dato operativo. Prompt, metadati, decisioni e log di utilizzo generati dal vostro uso della piattaforma non vengono mai usati per addestrare, ottimizzare o validare modelli di apprendimento automatico, e questo è scritto nell'accordo sul trattamento dei dati e non solo in una dichiarazione di principio. I nostri modelli di classificazione sono pre-addestrati su corpora sintetici e pubblici. L'unica eccezione è esplicita e basata sul consenso: se scegliete di fornire in fase di onboarding un set di dati di calibrazione anonimizzato per tarare il rilevamento sui vostri documenti, tale uso è nominato nel contratto e avviene solo perché lo avete chiesto.
Entrambe le cose, e la risposta migliore è spesso una terza opzione: l'anonimizzazione. NativeAI Guard sostituisce gli elementi sensibili (nomi, numeri cliente, identificativi dei pazienti, riferimenti contrattuali) prima che il prompt raggiunga il modello, così il collaboratore ottiene comunque una risposta utile e continua a lavorare. Il blocco rigido resta riservato alle categorie in cui nessuna eccezione è accettabile, e ogni blocco viene registrato con la violazione della policy nell'audit log.
Per ogni dominio è possibile definire una regola propria; una regola standard si applica automaticamente a tutti i domini finché non la adattate in modo mirato. Ogni regola funziona in una modalità propria: anonimizzazione, applicazione della policy, consenti o blocca, così la stessa installazione può essere severa in un punto e leggera in un altro. Le nuove regole le scrivete in linguaggio semplice tramite un campo di testo, e le regole esistenti le adattate allo stesso modo. I gruppi di utenti li create e li gestite voi, così le regole possono essere applicate in modo diverso per team o reparto. La dashboard di governance dell'IA vi mostra in ogni momento quali regole sono attive e come intervengono.
I file protetti da password vengono intercettati al caricamento: la persona inserisce la password e il contenuto viene ispezionato in chiaro prima che qualcosa venga inviato. I documenti contrassegnati come riservati vengono bloccati; per quelli non riservati ispezioniamo il contenuto, così un file a cui è stata tolta la marcatura viene comunque intercettato. I file cifrati con gestione dei diritti (Microsoft Purview Information Protection, Azure RMS) non sono ancora ispezionati; fino ad allora una policy può fermarli al caricamento, così un file non ispezionabile è una decisione, non una lacuna.
Prenota una demo
Una sessione di 45 minuti con i fondatori, online. Inseriamo dati sensibili in ChatGPT e mostriamo come NativeAI Guard, in base a diverse policy, li anonimizza o li blocca nello stesso istante.
Il risultato: una panoramica dei rischi su fughe di dati, shadow AI, uso dell'IA e costi dei modelli, le prove per la vostra direzione che il tema è urgente.
