Chraňte firemní data, web i AI před zneužitím.
Pomůžeme vám omezit únik citlivých dat při používání AI, spam ve formulářích a pokusy o zneužití vašich chatbotů a aplikací. Ochranu nasadíme pro vaši firmu nebo ji zapojíme do produktu pro vaše zákazníky.
Kde potřebujete ochranu?
Zaměstnanci používají AI
Smlouvy, e-maily a klientská data se snadno dostanou do chatu. Pomozte týmu pracovat s AI s ochranou citlivých informací.
Jedna ochrana Corpilus. Vyberete si, kde ji potřebujete zapojit.
Podívejte se, co se s ochranou změní.
Toto je několik příkladů z ochrany, ne úplný seznam toho, co umí.
Zaměstnanec vloží do veřejného chatu (ChatGPT, Gemini, Claude) odstavec ze smlouvy — se jménem klienta i s IBAN — a přiloží k němu dokument.
Ochrana citlivé hodnoty rozpozná přímo v okně chatu a podle nastavení je před odesláním nahradí.
Vedle sebe uvidíte původní text i to, co z něj model skutečně dostane.
Kontrola se vztahuje i na text přiloženého dokumentu — v podporovaných chatech v prohlížeči (ChatGPT, Claude, Gemini). Obrázky a nepodporované typy souborů zůstanou nezkontrolované a ochrana to oznámí; v ostatních režimech zapojení se kontroluje text, který předá aplikace.
Bot zkouší na vašem přihlašování cizí hesla a agent si stránku po stránce stahuje obsah webu.
Ochrana zapíše každý pokus o přihlášení jako samostatnou událost — neúspěšný odděleně od dokončeného a nikdy s heslem či e-mailovou adresou — návštěvníka, který se vydává za známý crawler, ověří vůči adresám, které jeho výrobce zveřejňuje, a rozpozná opakované stahování katalogových stránek z jednoho zařízení.
V přehledu vidíte, kdo co zkoušel a proč to bylo označeno. Přihlášení odmítne kontrola přihlašovacích údajů vaší aplikace, nikdy ne ochrana.
Pokus o přihlášení se zapíše jen tehdy, když jej váš server ochraně předá. To, za co se návštěvník vydává, samo o sobě nedokazuje nic, a kde adresu ověřit nelze, nález to řekne — raději než by označil skutečný crawler za podvodníka.
V dokumentu, který chatbot čte, je vložený pokyn pro model, a agent se chystá provést volání nástroje, které nemá povolené.
Kontrola vstupu pokyn označí před zpracováním obsahu a argumenty volání porovná s deklarovaným schématem nástroje v zapojené bráně.
Nález uvidíte i s důvodem; další krok se řídí nastavením kanálu — od upozornění po zastavení požadavku.
Platí pro nástroje, které jdou přes zapojenou bránu. Na všechny nástroje agenta se to automaticky nevztahuje.
Z kontaktního formuláře chodí falešné poptávky — stejný text dokola a odeslání, která vyplní pole, jaké návštěvník nikdy nevidí.
Ochrana odeslání vyhodnotí ze signálů zapojeného kanálu a nález i s důvodem zapíše do přehledu událostí.
Vidíte, proč bylo odeslání označeno; zastavit ho může zapojená aplikace, až si výsledek kontroly ověří na svém serveru.
Skript na stránce skryté pole přidá a signály ohlásí. Sám odeslání nezastaví.
Někdo tlačí do objednávky ukradené karty, pokus za pokusem, aby zjistil, která z nich ještě funguje (carding).
Z platebního toku dostane ochrana jen otisk karty, úvodní číslice jejího rozsahu a poslední čtyři — nikdy celé číslo — a z nich posoudí opakované pokusy s toutéž kartou, množství různých karet z jednoho rozsahu, neobvyklý podíl z jedné země vydavatele a tvar testování karet z jednoho zařízení.
Platební tok dostane zpět verdikt — od upozornění přes dodatečné ověření až po odmítnutí — a uplatní ho. Vzor, který už viděly jiné obchody, nález podpoří; sám o sobě k odmítnutí nikdy nevede.
Platbu ochrana posoudí jen tehdy, když jí pokus předá váš platební tok. Údaje zde — karta •••• 0000, rozsah 000000 — jsou fiktivní; celé číslo karty rozhraní odmítá.
Přes formulář nebo do aplikace přijde soubor — dokument s makrem, PDF, které při otevření něco spustí, nebo obrázek, který je ve skutečnosti skript.
Kontrola běží ve dvou krocích. Nejprve struktura souboru: zda obsah odpovídá uvedenému typu, zda je typ i velikost povolená, zda dokument nese makro, PDF akci spouštěnou při otevření a SVG skript. Teprve soubor, který projde, jde na kontrolu signatur antivirovými nástroji.
Verdikt uvidíte i s nálezem. Soubor, který se nepodařilo zkontrolovat žádnému nástroji, je ohlášen jako nezkontrolovaný — nikdy ne jako čistý.
Zda se nahrání zastaví nebo odloží, rozhodne zapojený tok a jeho nastavení. Ukázkový soubor nabidka.pdf je fiktivní.
Modelové situace s fiktivními daty. Rozsah kontroly a reakce závisí na zapojení a nastavení ochrany.
V každé záložce je kontrolován jeden zapojený kanál — prohlížeč, zpracování formuláře nebo rozhraní vaší aplikace — a nic mimo něj. Možnosti zapojení
Začneme tím, co potřebujete chránit.
Vybereme konkrétní situaci.
Používání AI, web, nebo vlastní aplikace.
Spustíme měření a sběr údajů.
Ochranu nejprve zapneme v režimu sledování, aby bylo vidět, co se v zapojených kanálech skutečně děje.
Domluvíme zapojení.
Potřebné přístupy, odpovědnosti i způsob ověření výsledku.
Nastavíme reakce.
Podle nálezů a podle vašeho provozu.
Možnosti nasazení a provozu projdeme podle toho, kde ochranu zapojíte. Možnosti nasazení
Za produktem jsou lidé, které můžete oslovit jménem
Bezpečnostní vrstvu si firma nekupuje od anonymního dodavatele.
Na nasazení, provozu a podpoře s nimi pracuje podpůrný tým.
Máte už WAF nebo jinou ochranu?
Corpilus ji nenahrazuje ani nevypíná — připojuje se k ní jako další vrstva. Doplňuje kontroly tam, kde rozhoduje obsah požadavku a data směřující do AI. Co přesně ve vaší konfiguraci doplní, závisí na konkrétním řešení a na tom, jak je nastavené.
Porovnejte to s ochranou, kterou už máteUkážeme vám ochranu na situaci z vaší firmy.
Napište nám, kde používáte AI nebo co potřebujete chránit. Projdeme vhodný způsob zapojení a navrhneme další krok.
Agent odešle požadavek. Ochrana jej posoudí a označí nález. Požadavek se zastaví a v přehledu událostí je i důvod. Modelový průběh, nikoli měření.
corpsys.desk — firemní prostředí pro dokumenty, data a automatizaci
- Firemní AI nad dokumenty
Zeptáte se vlastními slovy, odpověď vyjde z vašich souborů.
- Bezpečná data
Firemní údaje zůstávají v prostředí, které máte pod kontrolou.
- Automatizace
Opakovanou práci vyřídí dohodnuté, zopakovatelné kroky.
- Service desk a monitoring 24/7
Požadavky na jednom místě, web a provoz pod dohledem.