Posúďte rozsah ochrany a podmienky nasadenia.
Pri každej integrácii potrebujete vedieť, čo sa kontroluje, kde sa uplatní rozhodnutie a čo sa stane, keď kontrola nedobehne. Tento prehľad vás týmito otázkami prevedie.
Čo sa kontroluje a kde sa uplatní rozhodnutie
Jeden riadok na zapojený kanál. Riadok zverejňujeme len tam, kde sme správanie prečítali z implementácie; čo sa doložiť nedalo, radšej chýba, než aby bolo odhadnuté.
Jednoducho povedané: kontrola môže rozhodovať len tam, kde naozaj beží. Skript na stránke zaznamenáva a hodnotí, na vašom serveri nič nevynucuje, a kontrola, ktorá nedobehla, sa nikdy nehlási ako čistý výsledok.
| Kanál | Čo kontroluje | Kde sa uplatní rozhodnutie | Keď kontrola nie je dostupná | Limity |
|---|---|---|---|---|
| Rozšírenie v prehliadači | Rozpoznané osobné a firemné hodnoty v texte, ktorý sa chystáte odoslať, a súbory pridané ako prílohy. | V prehliadači, skôr než text odíde. Rozhoduje zvolený režim: upozorniť, anonymizovať, prepísať alebo zastaviť. | Súbor, ktorý sa nepodarilo prečítať, sa hlási ako neskontrolovaný aj s dôvodom — nikdy ako čistý. | Podporované stránky sú ChatGPT, Claude a Gemini. Hĺbková kontrola a serverová kontrola súboru sú volania, ktoré z počítača odchádzajú. |
| Webový formulár | Či odoslanie nesie token widgetu a či sa overí, a kvalitu obsahu pomenovaných polí. | V obsluhe formulára na vašom serveri. | Token, ktorý sa nepodarilo overiť, sa zaznamená ako chýbajúci a odoslanie nikdy neodmietne. | Odmietnutie je vypnuté, kým ho prevádzkovateľ pre danú stránku nezapne. Chýbajúci token sa prijíma — návštevník bez JavaScriptu vyzerá rovnako. |
| Prihlásenie | Že pokus nastal a či bol úspešný, ako udalosť na prihlasovacej ploche. | Nikde. Tento kanál zaznamenáva; o prihlásení rozhoduje overenie prihlasovacích údajov. | Pre prihlasujúceho sa nič nemení. | Udalosť sa založí, len keď pôvodu požiadavky zodpovedá práve jedna registrovaná stránka. Nevstupuje do nej e-mail ani heslo. |
| REST kontrola | Obsah, ktorý pošlete: vzory útokov vkladaním a kvalitu obsahu pomenovaných polí formulára. | Vo vašej aplikácii. Rozhranie odpovie; čo s odpoveďou urobí, rozhodne vaša obsluha. | Neúspešné volanie je výpadok volania, ktoré robí váš kód, takže rozhoduje vaša obsluha. Na našej strane sa neodmieta nič. | Kontroluje sa len to, čo pošlete. Názvy signálov kvality obsahu zostávajú v serverovej odpovedi a do prehliadača sa nevracajú. |
| AI proxy — vstup | Text zadania, ktorý prišiel zvonka. Vašu vlastnú systémovú inštrukciu zámerne nehodnotíme ako útok. | Skôr než sa požiadavka pošle poskytovateľovi: odmietnutá dostane namiesto odpovede chybu s referenciou. | Telo, ktoré sa nedá rozobrať, sa pošle ďalej a zlyhanie sa zaznamená; neodmieta sa preň nič. | Nález môže požiadavku odmietnuť len pri tvaroch požiadavky, ktoré vieme presne rozobrať — OpenAI chat completions a responses, Anthropic messages. Pri inom tvare sa nález zaznamená a požiadavka pokračuje. |
| AI proxy — výstup | Odpoveď modelu, pre údaje, ktoré nemajú odísť. | Bez streamovania pred odovzdaním odpovede, pričom sa obsah prepíše. Pri streamovaní sa zadržia len bajty, ktoré sa práve skladajú do niečoho, čo by si zobrazovač sám stiahol. | Keď kontrola výstupu zlyhá, odpoveď poskytovateľa sa vráti tak, ako prišla. | Streamovanie nedokáže vziať späť, čo už odišlo, a hodnota, ktorú kontrola nepozná, odíde so streamom. Po prekročení stropu zadržania stráž vydá, čo drží. |
| Dokument | Najprv štruktúru — príponu, skutočný typ súboru, veľkosť, makrá, skripty v PDF, SVG a HTML — potom antivírusovú a pravidlovú vrstvu, kde je dostupná. | Pri nahraní, skôr než sa súbor dostane na cieľové miesto. | V zaznamenávacom režime sa výsledok zapíše a nič sa neodmieta. Tam, kde je odmietanie zapnuté, sa súbor, ktorý nič neskontrolovalo, zadrží; porucha štruktúrnej brány naopak súbor prepustí a vyvolá hlasné upozornenie. | Zákazník, ktorý režim nikdy nenastavil, beží v zaznamenávacom: kontroluje sa, zapisuje sa, neodmieta sa. |
| Kontrolné nástroje MCP | Len text, ktorý nástroju vo volaní odovzdáte. | V odpovedi: nález sa vráti spolu s výsledkom ako poznámka a samotné kontrolné nástroje sa nikdy neodmietajú. | Nástroj odpovie bez nálezu. | To, že je nástroj k dispozícii, neznamená, že sa kontroluje celý agent. Strop na reláciu — tokeny, volania, čas a cenu — sa dá nastaviť, ale tento kanál sa oproti nemu len meria: volanie sa pre dosiahnutý strop neodmieta. |
| MCP brána | Každé volanie nástroja, ktoré cez ňu prejde: triedu nástroja a zámer odvodený z argumentov, oproti politike. | Skôr než sa nástroj spustí. Zablokované volanie sa odmietne; volanie posunuté na schválenie sa zadrží, len keď prevádzkovateľ zadržiavanie zapol. | Keď klasifikácia zlyhá, zadrží sa volanie v rizikovej triede alebo volanie bez triedy; ostatné pokračuje bez nej. | Nástroj, ktorý v mape tried chýba, sa počíta ako bezpečné čítanie. Volania, ktoré cez túto bránu nejdú, pokryté nie sú. |
Jednoducho povedané: kontrola môže rozhodovať len tam, kde naozaj beží. Skript na stránke zaznamenáva a hodnotí, na vašom serveri nič nevynucuje, a kontrola, ktorá nedobehla, sa nikdy nehlási ako čistý výsledok.
| Kanál | Čo kontroluje | Kde sa uplatní rozhodnutie | Keď kontrola nie je dostupná | Limity |
|---|---|---|---|---|
| Rozšírenie v prehliadači | Rozpoznané osobné a firemné hodnoty v texte, ktorý sa chystáte odoslať, a súbory pridané ako prílohy. | V prehliadači, skôr než text odíde. Rozhoduje zvolený režim: upozorniť, anonymizovať, prepísať alebo zastaviť. | Súbor, ktorý sa nepodarilo prečítať, sa hlási ako neskontrolovaný aj s dôvodom — nikdy ako čistý. | Podporované stránky sú ChatGPT, Claude a Gemini. Hĺbková kontrola a serverová kontrola súboru sú volania, ktoré z počítača odchádzajú. |
| Webový formulár | Či odoslanie nesie token widgetu a či sa overí, a kvalitu obsahu pomenovaných polí. | V obsluhe formulára na vašom serveri. | Token, ktorý sa nepodarilo overiť, sa zaznamená ako chýbajúci a odoslanie nikdy neodmietne. | Odmietnutie je vypnuté, kým ho prevádzkovateľ pre danú stránku nezapne. Chýbajúci token sa prijíma — návštevník bez JavaScriptu vyzerá rovnako. |
| Prihlásenie | Že pokus nastal a či bol úspešný, ako udalosť na prihlasovacej ploche. | Nikde. Tento kanál zaznamenáva; o prihlásení rozhoduje overenie prihlasovacích údajov. | Pre prihlasujúceho sa nič nemení. | Udalosť sa založí, len keď pôvodu požiadavky zodpovedá práve jedna registrovaná stránka. Nevstupuje do nej e-mail ani heslo. |
| REST kontrola | Obsah, ktorý pošlete: vzory útokov vkladaním a kvalitu obsahu pomenovaných polí formulára. | Vo vašej aplikácii. Rozhranie odpovie; čo s odpoveďou urobí, rozhodne vaša obsluha. | Neúspešné volanie je výpadok volania, ktoré robí váš kód, takže rozhoduje vaša obsluha. Na našej strane sa neodmieta nič. | Kontroluje sa len to, čo pošlete. Názvy signálov kvality obsahu zostávajú v serverovej odpovedi a do prehliadača sa nevracajú. |
| AI proxy — vstup | Text zadania, ktorý prišiel zvonka. Vašu vlastnú systémovú inštrukciu zámerne nehodnotíme ako útok. | Skôr než sa požiadavka pošle poskytovateľovi: odmietnutá dostane namiesto odpovede chybu s referenciou. | Telo, ktoré sa nedá rozobrať, sa pošle ďalej a zlyhanie sa zaznamená; neodmieta sa preň nič. | Nález môže požiadavku odmietnuť len pri tvaroch požiadavky, ktoré vieme presne rozobrať — OpenAI chat completions a responses, Anthropic messages. Pri inom tvare sa nález zaznamená a požiadavka pokračuje. |
| AI proxy — výstup | Odpoveď modelu, pre údaje, ktoré nemajú odísť. | Bez streamovania pred odovzdaním odpovede, pričom sa obsah prepíše. Pri streamovaní sa zadržia len bajty, ktoré sa práve skladajú do niečoho, čo by si zobrazovač sám stiahol. | Keď kontrola výstupu zlyhá, odpoveď poskytovateľa sa vráti tak, ako prišla. | Streamovanie nedokáže vziať späť, čo už odišlo, a hodnota, ktorú kontrola nepozná, odíde so streamom. Po prekročení stropu zadržania stráž vydá, čo drží. |
| Dokument | Najprv štruktúru — príponu, skutočný typ súboru, veľkosť, makrá, skripty v PDF, SVG a HTML — potom antivírusovú a pravidlovú vrstvu, kde je dostupná. | Pri nahraní, skôr než sa súbor dostane na cieľové miesto. | V zaznamenávacom režime sa výsledok zapíše a nič sa neodmieta. Tam, kde je odmietanie zapnuté, sa súbor, ktorý nič neskontrolovalo, zadrží; porucha štruktúrnej brány naopak súbor prepustí a vyvolá hlasné upozornenie. | Zákazník, ktorý režim nikdy nenastavil, beží v zaznamenávacom: kontroluje sa, zapisuje sa, neodmieta sa. |
| Kontrolné nástroje MCP | Len text, ktorý nástroju vo volaní odovzdáte. | V odpovedi: nález sa vráti spolu s výsledkom ako poznámka a samotné kontrolné nástroje sa nikdy neodmietajú. | Nástroj odpovie bez nálezu. | To, že je nástroj k dispozícii, neznamená, že sa kontroluje celý agent. Strop na reláciu — tokeny, volania, čas a cenu — sa dá nastaviť, ale tento kanál sa oproti nemu len meria: volanie sa pre dosiahnutý strop neodmieta. |
| MCP brána | Každé volanie nástroja, ktoré cez ňu prejde: triedu nástroja a zámer odvodený z argumentov, oproti politike. | Skôr než sa nástroj spustí. Zablokované volanie sa odmietne; volanie posunuté na schválenie sa zadrží, len keď prevádzkovateľ zadržiavanie zapol. | Keď klasifikácia zlyhá, zadrží sa volanie v rizikovej triede alebo volanie bez triedy; ostatné pokračuje bez nej. | Nástroj, ktorý v mape tried chýba, sa počíta ako bezpečné čítanie. Volania, ktoré cez túto bránu nejdú, pokryté nie sú. |
Kontroly, ktoré za tými kanálmi stoja
Matica hovorí, kde sa rozhoduje. Táto časť hovorí, čím sa nález robí. V režime IT odborníka sú podrobnosti otvorené.
Behaviorálne signály a hodnotenie
Widget posiela, ako sa s formulárom pracovalo: rytmus písania, pohyb kurzora, čas do prvého vstupu, vkladanie zo schránky, posúvanie. Z týchto signálov sa podľa zapnutých pravidiel skladá hodnotenie.
Vidíte hodnotenie, jeho rozpis a pravidlá, ktoré sa chytili.
Signály sa skladajú do profilu relácie, ktorý sa dá porovnať s inou reláciou tej istej stránky. Hodnotenie vzniká z pravidiel — signál, váha, prípadný prah — a do udalosti sa zapíše rozpis aj zoznam pravidiel, ktoré sa naozaj uplatnili. Blokovacie pravidlá na adresu, odtlačok zariadenia a user-agenta sa vedú oddelene, aby „použité pravidlá“ znamenali naďalej pravidlá hodnotenia. K vlastným signálom pristupuje reputácia adresy z verejných zdrojov threat intelligence, prípadne z platených s vaším vlastným kľúčom. Hranice medzi záznamom, sledovaním, výzvou a zastavením sa nastavujú pre každú stránku.
Signály sa skladajú do profilu relácie, ktorý sa dá porovnať s inou reláciou tej istej stránky. Hodnotenie vzniká z pravidiel — signál, váha, prípadný prah — a do udalosti sa zapíše rozpis aj zoznam pravidiel, ktoré sa naozaj uplatnili. Blokovacie pravidlá na adresu, odtlačok zariadenia a user-agenta sa vedú oddelene, aby „použité pravidlá“ znamenali naďalej pravidlá hodnotenia. K vlastným signálom pristupuje reputácia adresy z verejných zdrojov threat intelligence, prípadne z platených s vaším vlastným kľúčom. Hranice medzi záznamom, sledovaním, výzvou a zastavením sa nastavujú pre každú stránku.
Sémantická kontrola obsahu
Vzor zachytí známu formuláciu; preformulovaná vyzerá inak. Text sa preto porovnáva aj významovo so zbierkou útočných formulácií — „ignoruj predchádzajúce pokyny“ a „nehľaď na doterajšie smernice“ skončia blízko seba.
Nález sa oprel o podobnosť významu, nie o vzor.
Táto vrstva beží vedľa vzorovej kontroly, nie namiesto nej, a podľa sily podobnosti navrhne zásah, alebo nehlási nič. Keď porovnanie nie je dostupné, mlčí — domnienka ju nenahrádza a vzorová kontrola pokračuje. Model na porovnanie môže bežať lokálne aj u poskytovateľa; čo beží kde, patrí do návrhu nasadenia.
Táto vrstva beží vedľa vzorovej kontroly, nie namiesto nej, a podľa sily podobnosti navrhne zásah, alebo nehlási nič. Keď porovnanie nie je dostupné, mlčí — domnienka ju nenahrádza a vzorová kontrola pokračuje. Model na porovnanie môže bežať lokálne aj u poskytovateľa; čo beží kde, patrí do návrhu nasadenia.
Pasce a značkovanie
Do stránky sa dá vložiť odkaz a pole, ktoré človek nevidí: kto ich použije, prezradil sa sám. Rovnako sa dajú do dát rozsiať falošné hodnoty.
Zásah pasce je samostatná udalosť s vysokou závažnosťou.
Skrytá adresa odpovie neutrálnym „prijaté“, aby návštevník o prezradení nevedel, a udalosť zapíše. Zásah pasce nie je prirážka k hodnoteniu, ale jeho spodná hranica: nie je to stupeň podozrenia, buď na pascu niekto siahol, alebo nie — a vyšší nález iného detektora zostane zachovaný. Falošné hodnoty sa porovnávajú ako odtlačok, nie ako samotná hodnota.
Skrytá adresa odpovie neutrálnym „prijaté“, aby návštevník o prezradení nevedel, a udalosť zapíše. Zásah pasce nie je prirážka k hodnoteniu, ale jeho spodná hranica: nie je to stupeň podozrenia, buď na pascu niekto siahol, alebo nie — a vyšší nález iného detektora zostane zachovaný. Falošné hodnoty sa porovnávajú ako odtlačok, nie ako samotná hodnota.
Platobné karty
Pri pokusoch o platbu sa posudzuje tvar útoku: jedno zariadenie prechádzajúce mnohými kartami, opakovaný odtlačok karty, nezvyčajné zhlukovanie podľa vydavateľa.
Vidíte, ktoré pravidlo sa chytilo a aký zásah z neho vyšiel.
Verdikt sa skladá zo štyroch pravidiel. Na zastavenie dosiahne samo osebe len to, ktoré pozná tvar testovania kariet; ostatné merajú jednu dimenziu a dvíhajú podozrenie. Vzor, ktorý videli iné obchody, má strop pod zastavením — je to potvrdenie, nie dôkaz. Zariadenie sa dohľadá z tokenu, ktorý obchod už drží, aby sa odtlačok zariadenia nevydával do platobnej stránky. Úplné číslo karty ochrana na vstupe odmieta, takže sa vôbec nespracúva.
Verdikt sa skladá zo štyroch pravidiel. Na zastavenie dosiahne samo osebe len to, ktoré pozná tvar testovania kariet; ostatné merajú jednu dimenziu a dvíhajú podozrenie. Vzor, ktorý videli iné obchody, má strop pod zastavením — je to potvrdenie, nie dôkaz. Zariadenie sa dohľadá z tokenu, ktorý obchod už drží, aby sa odtlačok zariadenia nevydával do platobnej stránky. Úplné číslo karty ochrana na vstupe odmieta, takže sa vôbec nespracúva.
Súbory a prílohy
Nahraný súbor ide najprv do odstavenej zóny. Kontroluje sa, čím naozaj je, nie ako sa menuje: prípona, skutočný typ, makrá, skripty v PDF, SVG a HTML. Antivírus a pravidlá nasledujú, kde sú dostupné.
Vidíte verdikt aj dôvod; „neskontrolované“ je samostatný výsledok, nie čisté.
Štruktúrna kontrola beží priamo v aplikácii, antivírus a pravidlá v samostatnom procese, a oba výsledky sa skladajú do jediného verdiktu — v tomto poradí, aby sa pre štruktúrne odmietnutý súbor antivírus nespúšťal. Keď nebol dostupný ani jeden nástroj, verdikt je „neskontrolované“ a nesmie sa čítať ako čisté. Čo sa s verdiktom stane — zadržať, do karantény, len zapísať — rozhoduje nastavený režim, nie samotná kontrola.
Štruktúrna kontrola beží priamo v aplikácii, antivírus a pravidlá v samostatnom procese, a oba výsledky sa skladajú do jediného verdiktu — v tomto poradí, aby sa pre štruktúrne odmietnutý súbor antivírus nespúšťal. Keď nebol dostupný ani jeden nástroj, verdikt je „neskontrolované“ a nesmie sa čítať ako čisté. Čo sa s verdiktom stane — zadržať, do karantény, len zapísať — rozhoduje nastavený režim, nie samotná kontrola.
Výstupy modelu
Odpoveď modelu sa kontroluje na údaje, ktoré nemajú odísť. Bez streamovania sa prepíše pred odovzdaním. Pri streamovaní sa zadržia len bajty, ktoré sa skladajú do niečoho, čo by si zobrazovač sám stiahol.
Vidíte nález aj to, či bol zadržaný, alebo len zapísaný.
Zadržaný text sa vydá ešte pred poslednou snímkou streamu, lebo konštrukcia dokončená posledným zlomkom je presne to, na čo útok mieri. Obálka streamu — dôvod ukončenia, spotreba, volania nástrojov — ide ďalej bajt po bajte a v poradí; stráž, ktorá ju prepíše, rozbije klienta, ktorého chráni. Streamovanie nedokáže vziať späť, čo už odišlo, a hodnota, ktorú kontrola nepozná, odíde s ním.
Zadržaný text sa vydá ešte pred poslednou snímkou streamu, lebo konštrukcia dokončená posledným zlomkom je presne to, na čo útok mieri. Obálka streamu — dôvod ukončenia, spotreba, volania nástrojov — ide ďalej bajt po bajte a v poradí; stráž, ktorá ju prepíše, rozbije klienta, ktorého chráni. Streamovanie nedokáže vziať späť, čo už odišlo, a hodnota, ktorú kontrola nepozná, odíde s ním.
Volania nástrojov agenta
Volanie nástroja sa pred spustením zaradí do triedy a porovná so zámerom odvodeným z argumentov. Podľa politiky pokračuje, pôjde na schválenie, alebo sa zastaví.
Vidíte volanie, jeho triedu a dôvod zastavenia alebo schvaľovania.
Argumenty sa overujú podľa schémy nástroja a stráži sa aj dĺžka reťazca krokov v jednej relácii. Samostatne sa číta opis nástroja a texty jeho schémy: agent ich berie ako pokyny, takže podvrhnutý nástroj do nich môže skryť príkaz, ktorý človek pri názve „sčítaj“ nečaká. Nástroj, ktorý v mape tried chýba, sa počíta ako bezpečné čítanie, a volania, ktoré cez bránu nejdú, pokryté nie sú.
Argumenty sa overujú podľa schémy nástroja a stráži sa aj dĺžka reťazca krokov v jednej relácii. Samostatne sa číta opis nástroja a texty jeho schémy: agent ich berie ako pokyny, takže podvrhnutý nástroj do nich môže skryť príkaz, ktorý človek pri názve „sčítaj“ nečaká. Nástroj, ktorý v mape tried chýba, sa počíta ako bezpečné čítanie, a volania, ktoré cez bránu nejdú, pokryté nie sú.
Opakované použitie tokenu
Token, ktorý formulár dostal, nie je jednorazový — dvojklik či obnovenie stránky sú bežné. Počíta sa, koľkokrát bol použitý.
Odmietnutie pre opakovanie má vlastný dôvod, oddelený od nálezov z obsahu.
Podpis a vek tokenu sa overovali vždy; čo chýbalo, bolo počítanie použití — token odchytený z poctivého prehliadača inak autorizoval odoslania až do svojho vypršania. Hodnotenie tu nepomôže: nebezpečný je práve čistý token z poctivej relácie. Preto rozhoduje počet použití a jeho hranica je nad tým, čo človek dosiahne — táto kontrola preto odmieta už v štandardnom nastavení.
Podpis a vek tokenu sa overovali vždy; čo chýbalo, bolo počítanie použití — token odchytený z poctivého prehliadača inak autorizoval odoslania až do svojho vypršania. Hodnotenie tu nepomôže: nebezpečný je práve čistý token z poctivej relácie. Preto rozhoduje počet použití a jeho hranica je nad tým, čo človek dosiahne — táto kontrola preto odmieta už v štandardnom nastavení.
Nasledujúce kontroly v nasadení sú, no nie všetky sú vo východzom stave zapnuté — pri každej je napísané, či chráni hneď, alebo keď si ju zapnete.
Učenie z vlastných udalostí
Z toho, čo sa na vašich weboch naozaj deje, si ochrana sama navrhuje nové pravidlá. Nové pravidlo najprv beží naprázdno a sleduje sa; platiť začne, až keď sa potvrdí. Bezpečnostné dokumenty, ktoré pridáte, ovplyvnia ten návrh — rozhodnutie v okamihu požiadavky z nich nečerpá.
Vidíte navrhnuté pravidlá, koľkokrát ktoré zabralo, a potvrdíte ich alebo vyradíte.
Skúsenosť z iných nasadení
Vzory útokov sa vedia zbierať naprieč nasadeniami v anonymnej podobe — bez obsahu, bez e-mailových adries, s adresou zúženou na rozsah. Vo východzom stave je to vypnuté a zapína sa len s vaším súhlasom, z vášho vlastného správcovského účtu. Zapnutie sa zapíše do auditu — kto ho zapol a kedy.
Čerstvý vzor spočiatku len sleduje; zastavovať začne, až keď ho potvrdí dosť nasadení.
Katalóg známych útokov na weby
Vstupy sa porovnávajú s katalógom klasických útokov na weby a aplikácie: vložené databázové príkazy, skripty prepašované do stránky, čítanie súborov, do ktorých volajúcemu nič nie je, príkazy operačného systému a volania mierené do vašej vnútornej siete. Katalóg držíme centrálne a nasadenie si ho samo obnovuje.
Nález povie, do ktorej triedy útoku patrí.
Napodobňovanie značky a phishing
V odkazoch v odoslaných správach a e-mailoch sa hľadajú domény prestrojené za tú vašu: zamenený znak, iná koncovka, vaše meno zahrabané v dlhšej adrese. Tu sa len zaznamenáva a nič sa neodmieta. Pri prílohách nález do výsledku vstupuje — napodobnená banka či poisťovňa, slovenský alebo český text zámerne bez diakritiky, heslo odvodené z verejného identifikátora.
Nález na odkaze má vlastný záznam a nemieša sa do hodnotenia obsahu.
Zneužitie kryptopeňaženiek
V odpovediach modelu a v dokumentoch sa hľadajú adresy peňaženiek, obnovovacie frázy, výzvy na podpis transakcie a skripty na ťaženie. Obnovovacia fráza je nález, po ktorom sa text neodovzdá v pôvodnej podobe.
Vidíte, čo sa našlo a či sa to prepísalo alebo zastavilo.
Krajina a reputácia adresy
Krajinu návštevníka vieme zistiť a operátor môže krajiny vynechať: návštevník z nich stránku ani neotvorí a nič neodošle. Vo východzom stave nie je vynechaná žiadna. Reputácia adresy z verejných zdrojov beží bez nastavovania, platené zdroje si pripojíte vlastným kľúčom.
Vidíte krajinu, dôvod zastavenia a to, že prispela reputácia.
Potvrdenie kľúčom v zariadení
Formulár si vie vyžiadať potvrdenie bezpečnostným kľúčom alebo odtlačkom v zariadení, teda prístupovým kľúčom. Podpis overí server sám a potvrdenie platí raz. Vo východzom stave sa len meria — vieme tak chrániť, keď to na vybraných formulároch zapnete.
Vidíte, či bolo potvrdenie overené a či rozhodlo o priepustke.
Či text písal človek alebo model
Dlhší text vieme posúdiť na známky strojového pôvodu. Je to pomocný signál na vyžiadanie, nie automatická súčasť hodnotenia každej požiadavky, a krátky text neposudzuje vôbec.
Odpoveď dostane ten, kto sa spýtal; do záznamu udalosti nevstupuje.
Nočná skúška na katalógu útokov
Každú noc prejde ochrana katalóg známych útokov tou istou cestou, akou idú skutočné požiadavky, a zmeria, koľko z nich zastaví. Prepad pokrytia je poplach — tak sa pozná zmena, ktorá niečo nenápadne zhoršila.
Beží na našej strane a nie je súčasťou zákazníckeho prehľadu.
Učenie z vlastných udalostí
Z toho, čo sa na vašich weboch naozaj deje, si ochrana sama navrhuje nové pravidlá. Nové pravidlo najprv beží naprázdno a sleduje sa; platiť začne, až keď sa potvrdí. Bezpečnostné dokumenty, ktoré pridáte, ovplyvnia ten návrh — rozhodnutie v okamihu požiadavky z nich nečerpá.
Vidíte navrhnuté pravidlá, koľkokrát ktoré zabralo, a potvrdíte ich alebo vyradíte.
Skúsenosť z iných nasadení
Vzory útokov sa vedia zbierať naprieč nasadeniami v anonymnej podobe — bez obsahu, bez e-mailových adries, s adresou zúženou na rozsah. Vo východzom stave je to vypnuté a zapína sa len s vaším súhlasom, z vášho vlastného správcovského účtu. Zapnutie sa zapíše do auditu — kto ho zapol a kedy.
Čerstvý vzor spočiatku len sleduje; zastavovať začne, až keď ho potvrdí dosť nasadení.
Katalóg známych útokov na weby
Vstupy sa porovnávajú s katalógom klasických útokov na weby a aplikácie: vložené databázové príkazy, skripty prepašované do stránky, čítanie súborov, do ktorých volajúcemu nič nie je, príkazy operačného systému a volania mierené do vašej vnútornej siete. Katalóg držíme centrálne a nasadenie si ho samo obnovuje.
Nález povie, do ktorej triedy útoku patrí.
Napodobňovanie značky a phishing
V odkazoch v odoslaných správach a e-mailoch sa hľadajú domény prestrojené za tú vašu: zamenený znak, iná koncovka, vaše meno zahrabané v dlhšej adrese. Tu sa len zaznamenáva a nič sa neodmieta. Pri prílohách nález do výsledku vstupuje — napodobnená banka či poisťovňa, slovenský alebo český text zámerne bez diakritiky, heslo odvodené z verejného identifikátora.
Nález na odkaze má vlastný záznam a nemieša sa do hodnotenia obsahu.
Zneužitie kryptopeňaženiek
V odpovediach modelu a v dokumentoch sa hľadajú adresy peňaženiek, obnovovacie frázy, výzvy na podpis transakcie a skripty na ťaženie. Obnovovacia fráza je nález, po ktorom sa text neodovzdá v pôvodnej podobe.
Vidíte, čo sa našlo a či sa to prepísalo alebo zastavilo.
Krajina a reputácia adresy
Krajinu návštevníka vieme zistiť a operátor môže krajiny vynechať: návštevník z nich stránku ani neotvorí a nič neodošle. Vo východzom stave nie je vynechaná žiadna. Reputácia adresy z verejných zdrojov beží bez nastavovania, platené zdroje si pripojíte vlastným kľúčom.
Vidíte krajinu, dôvod zastavenia a to, že prispela reputácia.
Potvrdenie kľúčom v zariadení
Formulár si vie vyžiadať potvrdenie bezpečnostným kľúčom alebo odtlačkom v zariadení, teda prístupovým kľúčom. Podpis overí server sám a potvrdenie platí raz. Vo východzom stave sa len meria — vieme tak chrániť, keď to na vybraných formulároch zapnete.
Vidíte, či bolo potvrdenie overené a či rozhodlo o priepustke.
Či text písal človek alebo model
Dlhší text vieme posúdiť na známky strojového pôvodu. Je to pomocný signál na vyžiadanie, nie automatická súčasť hodnotenia každej požiadavky, a krátky text neposudzuje vôbec.
Odpoveď dostane ten, kto sa spýtal; do záznamu udalosti nevstupuje.
Nočná skúška na katalógu útokov
Každú noc prejde ochrana katalóg známych útokov tou istou cestou, akou idú skutočné požiadavky, a zmeria, koľko z nich zastaví. Prepad pokrytia je poplach — tak sa pozná zmena, ktorá niečo nenápadne zhoršila.
Beží na našej strane a nie je súčasťou zákazníckeho prehľadu.
Cesty, ktorými ochrana vstupuje do vášho systému
Pri každej ceste to, čo odovzdáte, a čo dostanete späť. Postup a kód sú na stránke integrácií.
- Widget na stránke
Vložíte jeden skript s kľúčom stránky. Odovzdáva signály o práci s formulárom a vracia podpísaný token, ktorý odošlete s formulárom.
- SDK a middleware
Hotový middleware pre Python, Node.js a PHP vrátane Laravelu, doplnok pre WordPress a WooCommerce. Odovzdáva token a polia odoslania, vracia rozhodnutie vašej obsluhe.
- REST kontrola
Zavoláte rozhranie s obsahom na preverenie alebo s tokenom na overenie. Vracia nález; čo s ním, rozhodne vaša aplikácia.
- Proxy pred modelom
Prepíšete základnú adresu volaní na OpenAI alebo Anthropic. Odovzdáva zadanie aj odpoveď modelu a vracia ich po kontrole.
- MCP brána
Agent sa pripojí na rozhranie MCP. Odovzdáva názov nástroja a argumenty, vracia výsledok alebo odmietnutie s dôvodom.
- Rozšírenie prehliadača
Nainštaluje sa do prehliadača zamestnanca. Odovzdáva text pred odoslaním do podporovaného AI nástroja a vracia ho podľa zvoleného režimu — upozornenie, anonymizáciu, prepis alebo zastavenie.
Rozhodnutie musí mať jasné miesto vykonania.
Sledovanie zaznamená nález. Aktívny režim môže vyvolať zásah v zapojenom toku. Pri návrhu nasadenia určujeme aj správanie pri chybe, aby bolo jasné, kedy aplikácia pokračuje a kedy požiadavku zastaví.
Záznam
Nález sa zapíše a nikto sa neodmieta. Tu začína každý kanál.
Zásah
Len tam, kde ho kanál naozaj nesie: odmietnutie, prepis, zadržanie. Ktorý kanál čo dokáže, hovorí matica.
Pri chybe
Každý kanál má vlastnú odpoveď a nikdy nie je „čisté“. Buď požiadavka pokračuje a medzera sa zaznamená, alebo sa zadrží — dohodnuté pri nasadení.
Čo sa zaznamenáva a čím záznam nie je
Záznam nie je komunikácia
Udalosť nesie to, čo odoslanie alebo volanie obsahovalo a ako bolo vyhodnotené, nie celý obsah.
Hash nie je právny záver
Adresa sa ukladá ako hash. To znižuje, čo záznam prezrádza; samo osebe zo záznamu nerobí anonymný údaj.
Podpis nie je auditná zhoda
Záznam možno podpísať tak, aby tretia strana overila, že nebol zmenený. To nie je všeobecná záruka auditnej zhody.
Pravidlo nie je tréning modelu
Pravidlá vznikajú zo zaznamenaných udalostí. Nie je to tréning modelu ani modelovanie bežného správania.
Toto nie je sľub, ktorý sa doplní pri podpise. Nasleduje, čo udalosť naozaj zapíše, čo nie, ako dlho to zostáva, kto sa k tomu dostane a kde to beží.
- Čo udalosť zapíše
Čas, typ udalosti, výsledok hodnotenia a jeho skóre, nepriamy odtlačok zariadenia a adresy, prehliadač, signály správania a kontext požiadavky: adresu stránky, stav odpovede, značku výzvy a tam, kde nejaké je, meno účtu v nepriamej podobe.
- Čo nezapíše
Obsah komunikácie. Pri prihlásení ani heslo, ani e-mailovú adresu. Prehliadač sa drží skrátený. Vstup s číslom platobnej karty v otvorenej podobe sa odmietne na okraji, takže sa také číslo nikdy nespracuje.
- Ako dlho sa to drží
Podľa zmluvy a nastavenia; toto sú predvolené hodnoty. Bežná udalosť tridsať dní. Udalosť, ktorú operátor označil, rok. Úplná adresa sedem dní a potom sa z udalosti odstráni, zostane len jej nepriama a skrátená podoba. Merania kvality tridsať dní, záznamy z chránených zariadení deväťdesiat, Auditné záznamy sa nemažú: aplikácia do nich vie pridávať, nie ich meniť ani z nich riadok odobrať.
- Kto sa k tomu dostane
Údaje sú oddelené podľa zákazníka už v databáze. Prehľad udalostí a bežný export sú otvorené správcovi aj manažérovi. Úplná adresa sa ukáže len v detaile jednej vyšetrovanej udalosti. Dôkazový export s adresami a balík pre auditora patria výhradne správcovi.
- Export
Udalosti a hrozby ako tabuľka, správa ako PDF, priebežný prúd do bezpečnostného dohľadu s bodom obnovenia a bez úplných adries, dôkazový export s adresami pre tretiu stranu a anonymizovaný záznam jedného behu agenta. Každé stiahnutie sa zapíše do auditu.
- Podpis záznamov
Každý auditný záznam je odtlačkom zreťazený na predchádzajúci a podpísaný kľúčom, ktorý patrí vášmu nasadeniu. Privátny kľúč systém neopúšťa a v exporte nie je. Overenie reťaze si operátor spustí sám a vidí aj to, koľko riadkov je nepodpísaných. Koniec reťaze sa v pravidelných intervaloch ukotvuje u nezávislej časovej autority, takže tretia strana vie preukázať, že záznam v tom čase existoval. Nie je to záruka auditnej zhody.
- Snímka pre vyšetrovanie
Správca si vie vyžiadať snímku stavu ochrany za zvolené okno. Je zašifrovaná pre kľúč, ktorý dodáte vy, a nesie vlastný odtlačok obsahu. Pravidelná automatická snímka sa zapína na vyžiadanie. Snímky nič nemaže na časovač: prehľad ukáže, ktoré z nich by zvolená lehota zahrnula, a kým sa na tom nedohodneme, nezmaže sa ani jedna.
- Zálohy
Kópia databáz sa robí každú noc a ďalšia pred každou aktualizáciou. Nedávne kópie sa držia pri službe, zo starších zostane týždenná a mesačná. Jedna kópia sa drží aj mimo lokality, v ktorej služba beží — vždy v rámci EÚ — a dopĺňa sa každú noc, takže strata tej jednej lokality nie je strata údajov.
- Kde sa to spracúva
Služba, ktorú prevádzkujeme my, beží v EÚ. Druhou možnosťou je ochrana vo vašej vlastnej infraštruktúre, kde obsah neopúšťa vašu sieť; časť kontrol vie bežať priamo na zariadení. Reputácia adresy a modely poskytovateľa sú volania mimo — čo kde beží, patrí do návrhu nasadenia.
- Čo udalosť zapíše
Čas, typ udalosti, výsledok hodnotenia a jeho skóre, nepriamy odtlačok zariadenia a adresy, prehliadač, signály správania a kontext požiadavky: adresu stránky, stav odpovede, značku výzvy a tam, kde nejaké je, meno účtu v nepriamej podobe.
- Čo nezapíše
Obsah komunikácie. Pri prihlásení ani heslo, ani e-mailovú adresu. Prehliadač sa drží skrátený. Vstup s číslom platobnej karty v otvorenej podobe sa odmietne na okraji, takže sa také číslo nikdy nespracuje.
- Ako dlho sa to drží
Podľa zmluvy a nastavenia; toto sú predvolené hodnoty. Bežná udalosť tridsať dní. Udalosť, ktorú operátor označil, rok. Úplná adresa sedem dní a potom sa z udalosti odstráni, zostane len jej nepriama a skrátená podoba. Merania kvality tridsať dní, záznamy z chránených zariadení deväťdesiat, Auditné záznamy sa nemažú: aplikácia do nich vie pridávať, nie ich meniť ani z nich riadok odobrať.
- Kto sa k tomu dostane
Údaje sú oddelené podľa zákazníka už v databáze. Prehľad udalostí a bežný export sú otvorené správcovi aj manažérovi. Úplná adresa sa ukáže len v detaile jednej vyšetrovanej udalosti. Dôkazový export s adresami a balík pre auditora patria výhradne správcovi.
- Export
Udalosti a hrozby ako tabuľka, správa ako PDF, priebežný prúd do bezpečnostného dohľadu s bodom obnovenia a bez úplných adries, dôkazový export s adresami pre tretiu stranu a anonymizovaný záznam jedného behu agenta. Každé stiahnutie sa zapíše do auditu.
- Podpis záznamov
Každý auditný záznam je odtlačkom zreťazený na predchádzajúci a podpísaný kľúčom, ktorý patrí vášmu nasadeniu. Privátny kľúč systém neopúšťa a v exporte nie je. Overenie reťaze si operátor spustí sám a vidí aj to, koľko riadkov je nepodpísaných. Koniec reťaze sa v pravidelných intervaloch ukotvuje u nezávislej časovej autority, takže tretia strana vie preukázať, že záznam v tom čase existoval. Nie je to záruka auditnej zhody.
- Snímka pre vyšetrovanie
Správca si vie vyžiadať snímku stavu ochrany za zvolené okno. Je zašifrovaná pre kľúč, ktorý dodáte vy, a nesie vlastný odtlačok obsahu. Pravidelná automatická snímka sa zapína na vyžiadanie. Snímky nič nemaže na časovač: prehľad ukáže, ktoré z nich by zvolená lehota zahrnula, a kým sa na tom nedohodneme, nezmaže sa ani jedna.
- Zálohy
Kópia databáz sa robí každú noc a ďalšia pred každou aktualizáciou. Nedávne kópie sa držia pri službe, zo starších zostane týždenná a mesačná. Jedna kópia sa drží aj mimo lokality, v ktorej služba beží — vždy v rámci EÚ — a dopĺňa sa každú noc, takže strata tej jednej lokality nie je strata údajov.
- Kde sa to spracúva
Služba, ktorú prevádzkujeme my, beží v EÚ. Druhou možnosťou je ochrana vo vašej vlastnej infraštruktúre, kde obsah neopúšťa vašu sieť; časť kontrol vie bežať priamo na zariadení. Reputácia adresy a modely poskytovateľa sú volania mimo — čo kde beží, patrí do návrhu nasadenia.
Predvolené hodnoty vyššie platia pre službu, ktorú prevádzkujeme my; v dedikovanom nasadení alebo vo vašej vlastnej infraštruktúre sa menia podľa zmluvy a nastavenia. Každú z nich sme 18. októbra 2026 prečítali v nasadenej verzii ochrany a menia sa spolu s ňou.
Čo si spoločne overíme
Ide o návrh overenia nasadenia, nie o tvrdenie, že tieto testy už na vašich systémoch prebehli.
- Bežná požiadavka
- Očakávaný nález
- Nesprávny nález a jeho oprava
- Obídenie klienta
- Nedostupná kontrola
- Prekročený limit
- Export udalosti