Iboss представляє AI DLP для контролю даних у реальному часі в хмарних сервісах і системах ШІ

3 листопада 2026 року iboss оголосила про AI DLP — продукт для запобігання втраті даних, призначений для перевірки вмісту в реальному часі в інструментах ШІ, хмарних застосунках та інших онлайн-сервісах. Компанія планує відкрити приватний попередній доступ у грудні 2026 року.

Продукт покликаний усунути обмеження традиційних засобів запобігання втраті даних. Правила на основі регулярних виразів і зіставлення шаблонів шукають формати, визначені заздалегідь, наприклад номер рахунку чи рядок ідентифікатора, тоді як засоби контролю, що залежать від міток, можуть не виявити файли, позначені неправильно або взагалі без мітки. Серед прикладів — файл, яким поділилися через хмарне сховище, форма, надіслана до вебзастосунку, і вихідний код, вставлений в інструмент ШІ. Усі вони можуть містити конфіденційні дані, не відповідаючи жодному фіксованому шаблону.

Перевірка вмісту та контроль політик

AI DLP поєднує класифікацію за допомогою ШІ та машинного навчання з поглибленою перевіркою вмісту, щоб аналізувати дані під час їх передавання. Аналіз файлів і оптичне розпізнавання символів дають змогу перевіряти також документи й текст на зображеннях, охоплюючи вміст із мітками, неправильно позначений або взагалі без міток. Система застосовує правила контролю на основі фактичного вмісту файлу чи запиту, зокрема коли правила форматування та метадані не дають надійних ознак.

Політики можна налаштовувати для окремих користувачів, груп або відділів, щоб виявляти, позначати або блокувати передавання вихідного коду, даних клієнтів, персональних даних та інтелектуальної власності. У документації iboss щодо DLP також описано налаштування джерел і місць призначення, іменовані винятки та способи реагування, зокрема блокування, збереження копій файлів, ведення журналів, сповіщення й визначення рівня серйозності. Порушення можуть об’єднуватися в інциденти з оцінкою ризику, часовою шкалою подій і доказами у вигляді збережених файлів. Це дає аналітикам змогу розслідувати інцидент і закрити його, а не працювати лише з окремими записами в журналі.

Зашифрований трафік і дії агентів

Для контролю з урахуванням вмісту потрібно бачити більше, ніж лише місце призначення. У поясненні iboss щодо AI DLP зазначено, що для такого рівня контролю вебінструменти ШІ зазвичай потребують перевірки зашифрованих сеансів; без неї система може бачити, куди передаються дані, але не сам запит чи файл. Завдяки такій видимості політики щодо вмісту можна застосовувати до чатів із ШІ так само, як і до інших вебзавантажень.

Ці засоби контролю поширюються не лише на випадки, коли людина вставляє текст у вікно чату. Вони можуть визначати, якими сервісами ШІ, інструментами й API дозволено користуватися автономному агенту, а також зберігати записи про його дії. Так контроль за агентами підпорядковується тій самій моделі застосування правил, що й інтерактивні сеанси роботи з ШІ, охоплюючи переміщення даних, ініційоване як програмним забезпеченням, так і працівниками.

Мітки, аудиторські докази й архітектура платформи

Якщо використовуються мітки конфіденційності Microsoft Information Protection, AI DLP зчитує їх і застосовує правила безпосередньо під час обробки даних. У документації до продукту описано рішення про дозвіл або блокування для кожної мітки й кожного місця призначення з використанням синхронізації міток Microsoft Purview, а перевірка вмісту й надалі охоплює документи без міток. Отже, мітки стають одним із чинників формування політики поряд з аналізом вмісту, зменшуючи залежність від того, чи має кожен документ правильні метадані.

Звіти містять оцінку ризику втрати даних і звіти одним натисканням для GDPR, HIPAA, PCI-DSS і SOX, покликані надати аудиторам докази того, що було виявлено й зупинено. За словами iboss, трафік кожного клієнта обробляється в окремих контейнерах з ізольованими ключами SSL і виділеними IP-адресами, а дані клієнтів не змішуються. AI DLP доповнює сервіси компанії Secure Web Gateway, CASB, GenAI Protection і Zero Trust Network Access; усі вони використовують спільну консоль, рушій політик і озеро даних.

30-хвилинна онлайн-демонстрація запланована на 5 листопада 2026 року о 12:00 за східним часом (ET), до початку попереднього доступу в грудні. На практиці важливо розрізняти оголошений задум і доступність: iboss окреслила єдину платформу контролю з урахуванням вмісту для переміщення даних людьми та агентами, а приватний попередній доступ — це запланований етап на шляху до втілення цього задуму.