Iboss Memperkenalkan DLP AI untuk Kontrol Data Real-Time di Cloud dan AI

iboss mengumumkan DLP AI pada 3 November 2026, sebuah produk pencegahan kehilangan data yang dirancang untuk memeriksa konten secara real-time di berbagai alat AI, aplikasi cloud, dan tujuan daring lainnya. Perusahaan berencana membuka pratinjau privat pada Desember 2026.

Produk ini menyasar keterbatasan pencegahan kehilangan data konvensional. Aturan berbasis ekspresi reguler dan pencocokan pola mencari format yang telah ditentukan sebelumnya, seperti nomor rekening atau rangkaian ID, sedangkan kontrol yang bergantung pada label dapat melewatkan file yang diberi label secara keliru atau tidak pernah diberi label. Contohnya mencakup file yang dibagikan ke drive cloud, formulir yang dikirim ke aplikasi web, dan kode sumber yang ditempelkan ke alat AI; semuanya dapat memuat materi sensitif tanpa mengikuti pola tetap.

Pemeriksaan Konten dan Kontrol Kebijakan

DLP AI menggabungkan klasifikasi AI dan pembelajaran mesin dengan pemeriksaan konten mendalam untuk memeriksa data saat berpindah. Analisis file dan pengenalan karakter optik memperluas pemeriksaan tersebut hingga mencakup dokumen dan teks di dalam gambar, termasuk konten yang memiliki label, salah diberi label, atau tidak berlabel. Sistem ini mendasarkan penegakan kebijakan pada substansi file atau perintah, termasuk ketika aturan format dan metadata tidak memberikan sinyal yang dapat diandalkan.

Kebijakan dapat diterapkan pada tingkat pengguna, grup, atau departemen untuk mengidentifikasi, menandai, atau menghentikan transfer yang melibatkan kode sumber, data pelanggan, informasi pengenal pribadi, dan kekayaan intelektual. Dokumentasi DLP iboss juga menjelaskan pengaturan cakupan sumber dan tujuan, pengecualian bernama, serta tindakan seperti pemblokiran, pengambilan file, pencatatan, peringatan, dan penetapan tingkat keparahan. Pelanggaran dapat dihimpun menjadi insiden yang diberi skor risiko, lengkap dengan linimasa peristiwa dan bukti file yang diambil, sehingga analis memiliki kasus untuk diselidiki dan dituntaskan, bukan sekadar entri log satu per satu.

Lalu Lintas Terenkripsi dan Aktivitas Agen

Kontrol yang memahami konten memerlukan visibilitas yang lebih luas daripada sekadar mengetahui tujuan. Penjelasan iboss tentang DLP AI menyebutkan bahwa alat AI berbasis web umumnya memerlukan pemeriksaan sesi terenkripsi agar kontrol setingkat ini dapat diterapkan; tanpa pemeriksaan tersebut, sistem mungkin dapat melihat ke mana data dikirim, tetapi tidak dapat melihat perintah atau file yang dikirim. Visibilitas ini memungkinkan kebijakan konten diterapkan pada obrolan AI seperti halnya pada unggahan web lainnya.

Kontrol ini juga mencakup lebih dari sekadar tindakan seseorang menempelkan teks ke jendela obrolan. Kontrol tersebut dapat mengatur layanan AI, alat, dan API mana yang boleh digunakan oleh agen otonom, serta menyimpan catatan aktivitas agen. Dengan demikian, tata kelola agen terhubung dengan model penegakan yang sama seperti yang digunakan untuk sesi AI interaktif, sehingga mencakup perpindahan data yang dimulai oleh perangkat lunak maupun karyawan.

Label, Bukti Audit, dan Arsitektur Platform

Jika label sensitivitas Microsoft Information Protection tersedia, DLP AI membaca dan menerapkannya secara langsung. Dokumentasi produk menjelaskan keputusan mengizinkan atau memblokir berdasarkan setiap label dan tujuan dengan menggunakan sinkronisasi label Microsoft Purview, sementara pemeriksaan konten tetap mencakup dokumen tanpa label. Dengan demikian, label menjadi salah satu masukan kebijakan di samping analisis konten, sehingga mengurangi ketergantungan pada pemberian metadata yang benar pada setiap dokumen.

Pelaporan mencakup pemeringkatan risiko kehilangan data dan laporan sekali klik untuk GDPR, HIPAA, PCI-DSS, dan SOX, yang ditujukan untuk memberikan bukti kepada auditor tentang hal yang ditemukan dan dihentikan. iboss menyatakan bahwa lalu lintas setiap pelanggan diproses dalam kontainer khusus dengan kunci SSL terisolasi dan alamat IP khusus, serta data pelanggan tidak dicampur. DLP AI melengkapi layanan Secure Web Gateway, CASB, GenAI Protection, dan Zero Trust Network Access milik perusahaan, dengan konsol, mesin kebijakan, dan danau data bersama.

Demonstrasi daring selama 30 menit dijadwalkan pada 5 November 2026 pukul 12.00 ET, sebelum pratinjau pada Desember. Perbedaan praktisnya terletak antara rancangan yang diumumkan dan ketersediaan: iboss telah memaparkan satu bidang kontrol yang memahami konten untuk perpindahan data yang dilakukan manusia maupun agen, dan pratinjau privat merupakan langkah terjadwal menuju penerapan rancangan tersebut.