Контроль ИИ
- Шлюз AppSec.AIGate
- Политики под ваши данные
- Интеграция и отчётность
- Обучение службы безопасности
Цена — по запросу
Запросить расчёт
Решение
Безопасное использование ИИ в компании
Сотрудники уже пользуются ИИ-сервисами — вопрос в том, что они туда отправляют. Ставим шлюз, через который проходят запросы к языковым моделям, и настраиваем правила: что можно передавать, что нельзя.
На базе AppSec.AIGate
Установка в вашей инфраструктуре
Фиксированная цена
Задача
Сотрудники отправляют в ИИ-сервисы персональные и коммерческие данные, и никто этого не видит.
Что делаем
Ставим шлюз AppSec.AIGate между пользователями и моделями и настраиваем правила под ваши данные.
Результат
Разрешённое проходит, чувствительное не уходит, а служба безопасности видит журнал.
Задача
- Утечки через ИИ-сервисы. В публичные чат-боты попадают персональные данные клиентов, коммерческие условия, фрагменты кода.
- «Теневой» ИИ. Никто не знает, какими сервисами пользуются сотрудники и что туда уходит.
- Атаки на собственные ИИ-сервисы. Промпт-инъекции заставляют внутреннего ассистента раскрыть данные или выполнить лишнее.
В госсистемах с 1 марта 2026 г. запрещено передавать разработчику модели информацию ограниченного доступа, а запросы и ответы ИИ-сервисов должны контролироваться по шаблонам или допустимым тематикам (пп. 60–61 Требований, приказ ФСТЭК России № 117). Подробнее →
Для кого
- Компаниям, где сотрудники работают с ИИ-сервисами и персональными или коммерческими данными.
- Командам, которые встраивают языковые модели в свои продукты и внутренние сервисы.
- Службам информационной безопасности, которым нужен контроль и отчётность по использованию ИИ.
Было → стало
Что меняется, когда запросы к моделям идут через шлюз.
Без шлюзасейчас
Со шлюзом AppSec.AIGateв вашей инфраструктуре
Запросы уходят напрямуюникто не видит, что отправлено
Проверка в обе сторонызапросы и ответы моделей
Данные в запросахперсональные данные, секреты, токены
Маскированиедо отправки в модель
Промпт-инъекцииво внутренних ассистентах
Обнаружение и блокировкавключая джейлбрейк-сценарии
Нет журналанечего показать при инциденте
Журнал и метрикидля расследования
Каждое приложение — само по себеразные модели и ключи
Единая точка контролядля внешних и локальных моделей
Возможности — по описанию вендора на appsec.global.
Что внутри
Компактный пакет: продукт, настройка под вашу компанию и передача в эксплуатацию.
| Компонент | Что делаем |
|---|---|
| Шлюз к языковым моделям | Устанавливаем AppSec.AIGate — прокси-шлюз, который проверяет запросы и ответы моделей. Приложениям достаточно сменить адрес подключения к модели |
| Политики | Настраиваем правила под ваши данные: маскирование персональных данных и секретов, блокировка промпт-инъекций, списки фильтрации |
| Интеграция | Подключаем шлюз к используемым ИИ-сервисам и вашим внутренним приложениям |
| Отчётность | Настраиваем журналы запросов и метрики для службы безопасности и расследования инцидентов |
| Свои ИИ-сервисы | По запросу — тестирование ваших ИИ-моделей на уязвимости с AppSec.GenAI |
Как проходит внедрение
- Шаг 1 · 1–3 дня
Обследование
Выясняем, какие ИИ-сервисы используются и какие данные нужно защищать.
- Шаг 2
Установка
Разворачиваем шлюз в вашей инфраструктуре.
- Шаг 3
Политики и интеграция
Настраиваем правила, подключаем сервисы и приложения, проверяем на реальных сценариях.
- Шаг 4
Передача
Настраиваем отчёты, обучаем службу безопасности, передаём документацию.
Порядок всегда один. Сколько займёт каждый шаг, зависит от объёма: замеры на первом шаге задают цену и сроки.
Пакеты
Состав и срок фиксируем в договоре.
Защита своих ИИ-сервисов
- Всё из пакета «Контроль ИИ»
- Тестирование моделей на уязвимости с AppSec.GenAI
- Встраивание проверок в конвейер разработки
Цена — по запросу
Запросить расчёт
Вопросы и ответы
Придётся запретить сотрудникам ИИ?
Нет. Задача — не запретить, а сделать использование управляемым: разрешённое проходит, чувствительные данные не уходят.
Где хранятся запросы и журналы?
В вашей инфраструктуре — шлюз устанавливается на ваши серверы.
Подходит ли шлюз для государственных информационных систем?
Шлюз технически реализует контроль запросов и ответов, которого требуют пп. 60–61 приказа ФСТЭК России № 117. Но в госсистемах для защиты информации применяются сертифицированные средства защиты (п. 71 того же документа). Наличие сертификата ФСТЭК России у AppSec.AIGate уточняйте у вендора до проектирования.
Это можно совместить с конвейером безопасной разработки?
Да. Если вы делаете свои ИИ-сервисы, проверки встраиваются в тот же конвейер. Подробнее о конвейере.
Обсудим ваш проект
Напишите, какими ИИ-сервисами пользуются сотрудники и какие данные нужно защищать. Ответим с составом пакета и сроками.