Iboss představuje AI DLP pro řízení dat v reálném čase v cloudu i při používání AI

Společnost iboss oznámila řešení AI DLP dne 3. listopadu 2026. Jde o produkt pro prevenci ztráty dat, který má v reálném čase kontrolovat obsah v nástrojích AI, cloudových aplikacích a dalších online prostředích. Společnost plánuje v prosinci 2026 zahájit neveřejné testování.

Produkt reaguje na omezení tradičních řešení pro prevenci ztráty dat. Pravidla založená na regulárních výrazech a porovnávání vzorů vyhledávají předem definované formáty, například číslo účtu nebo řetězec ID, zatímco kontroly závislé na štítcích mohou přehlédnout soubory označené nesprávně nebo neoznačené vůbec. Může jít například o soubor sdílený na cloudovém úložišti, formulář odeslaný do webové aplikace nebo zdrojový kód vložený do nástroje AI. Všechny tyto příklady mohou obsahovat citlivé informace, aniž by odpovídaly pevně danému vzoru.

Kontrola obsahu a řízení zásad

AI DLP kombinuje klasifikaci pomocí AI a strojového učení s hloubkovou kontrolou obsahu, aby mohlo zkoumat data při jejich přenosu. Analýza souborů a optické rozpoznávání znaků rozšiřují kontrolu také na dokumenty a text v obrázcích, a pokrývají tak obsah označený, nesprávně označený i neoznačený. Řízení se opírá o skutečný obsah souboru nebo zadání, a to i tehdy, když formátová pravidla a metadata neposkytují spolehlivý signál.

Zásady lze nastavit pro jednotlivé uživatele, skupiny nebo oddělení a využít k identifikaci, označení či zastavení přenosů zahrnujících zdrojový kód, zákaznická data, osobně identifikovatelné údaje a duševní vlastnictví. Dokumentace k DLP od iboss popisuje také nastavení rozsahu podle zdroje a cíle, pojmenované výjimky a reakce, jako je blokování, zachycení souborů, zaznamenávání událostí, upozornění a přiřazení závažnosti. Porušení zásad lze seskupit do incidentů s vypočteným rizikovým skóre, časovou osou událostí a důkazy v podobě zachycených souborů. Analytici tak získají případ k prošetření a uzavření, nejen jednotlivé záznamy v protokolu.

Šifrovaný provoz a aktivita agentů

Kontrola obsahu vyžaduje přehled o více než jen cílovém umístění. Vysvětlení AI DLP od iboss uvádí, že webové nástroje AI obvykle vyžadují kontrolu šifrovaných relací, má-li být možné uplatňovat takto podrobná pravidla. Bez ní systém může zjistit, kam data směřují, ale nevidí zadání ani odesílaný soubor. Díky tomuto přehledu lze zásady pro obsah uplatňovat v chatech s AI stejně jako při jiném nahrávání souborů na web.

Kontrola se neomezuje jen na situace, kdy člověk vloží text do okna chatu. Může určovat, které služby AI, nástroje a rozhraní API smí autonomní agent používat, a uchovávat záznamy o jeho činnosti. Řízení agentů se tak propojuje se stejným modelem kontroly, jaký se používá při interaktivních relacích s AI, a zahrnuje pohyb dat iniciovaný softwarem i zaměstnanci.

Štítky, auditní důkazy a architektura platformy

Pokud jsou k dispozici štítky citlivosti Microsoft Information Protection, AI DLP je načítá a uplatňuje přímo při přenosu. Dokumentace k produktu popisuje rozhodování o povolení nebo blokování pro jednotlivé štítky a cílová umístění s využitím synchronizace štítků Microsoft Purview; kontrola obsahu přitom nadále zahrnuje i neoznačené dokumenty. Štítky se tak stávají jedním ze vstupů pro nastavení zásad vedle analýzy obsahu, což snižuje závislost na tom, zda má každý dokument správná metadata.

Přehledy zahrnují vyhodnocování rizika ztráty dat a sestavy pro GDPR, HIPAA, PCI-DSS a SOX, které lze vytvořit jediným kliknutím a jejichž účelem je poskytnout auditorům důkazy o tom, co bylo nalezeno a zablokováno. Společnost iboss uvádí, že provoz každého zákazníka zpracovává ve vyhrazených kontejnerech s oddělenými klíči SSL a vyhrazenými IP adresami a že se zákaznická data nemísí. AI DLP doplňuje služby společnosti Secure Web Gateway, CASB, GenAI Protection a Zero Trust Network Access, které sdílejí konzoli, modul pro řízení zásad a datové jezero.

Online ukázka v délce 30 minut je naplánována na 5. listopadu 2026 ve 12:00 ET, tedy před prosincovým zahájením testování. Praktický rozdíl spočívá v tom, co bylo oznámeno a co je dostupné: společnost iboss představila jednotnou vrstvu řízení pohybu dat podle jejich obsahu, ať už jej iniciují lidé, nebo agenti, a plánované neveřejné testování je dalším krokem k zavedení tohoto řešení do praxe.