Iboss ra mắt AI DLP để kiểm soát dữ liệu theo thời gian thực trên nền tảng đám mây và AI

Ngày 3 tháng 11 năm 2026, iboss công bố AI DLP, một sản phẩm ngăn ngừa mất dữ liệu được thiết kế để kiểm tra nội dung theo thời gian thực trên các công cụ AI, ứng dụng đám mây và những đích đến trực tuyến khác. Công ty dự kiến mở chương trình xem trước riêng tư vào tháng 12 năm 2026.

Sản phẩm hướng đến giải quyết những hạn chế của các giải pháp ngăn ngừa mất dữ liệu truyền thống. Các quy tắc dựa trên biểu thức chính quy và đối sánh mẫu tìm kiếm những định dạng được xác định trước, chẳng hạn như số tài khoản hoặc chuỗi mã định danh; trong khi đó, các biện pháp kiểm soát phụ thuộc vào nhãn có thể bỏ sót những tệp được gắn nhãn sai hoặc chưa từng được gắn nhãn. Ví dụ gồm tệp được chia sẻ lên ổ đĩa đám mây, biểu mẫu được gửi đến ứng dụng web và mã nguồn được dán vào công cụ AI; tất cả đều có thể chứa thông tin nhạy cảm mà không khớp với một mẫu cố định.

Kiểm tra nội dung và kiểm soát chính sách

AI DLP kết hợp phân loại bằng AI và học máy với khả năng kiểm tra nội dung chuyên sâu để xem xét dữ liệu trong quá trình di chuyển. Phân tích tệp và nhận dạng ký tự quang học mở rộng phạm vi kiểm tra sang tài liệu và văn bản bên trong hình ảnh, bao quát cả nội dung đã được gắn nhãn, gắn nhãn sai hoặc chưa gắn nhãn. Thiết kế này dựa trên bản chất của tệp hoặc câu lệnh để thực thi chính sách, kể cả khi các quy tắc định dạng và siêu dữ liệu không cung cấp tín hiệu đáng tin cậy.

Có thể giới hạn phạm vi chính sách theo người dùng, nhóm hoặc phòng ban để nhận diện, gắn cờ hoặc ngăn chặn các hoạt động chuyển dữ liệu liên quan đến mã nguồn, dữ liệu khách hàng, thông tin nhận dạng cá nhân và tài sản trí tuệ. Tài liệu về DLP của iboss cũng mô tả việc giới hạn phạm vi theo nguồn và đích, các ngoại lệ được chỉ định, cùng những biện pháp xử lý như chặn, thu thập tệp, ghi nhật ký, gửi cảnh báo và phân mức độ nghiêm trọng. Các vi phạm có thể được tổng hợp thành sự cố có điểm rủi ro, kèm dòng thời gian sự kiện và bằng chứng là tệp đã thu thập, giúp chuyên viên phân tích có hồ sơ cụ thể để điều tra và khép lại thay vì chỉ có các mục nhật ký riêng lẻ.

Lưu lượng được mã hóa và hoạt động của tác nhân

Các biện pháp kiểm soát nhận biết nội dung đòi hỏi khả năng quan sát nhiều hơn là chỉ biết đích đến. Phần giải thích về AI DLP của iboss cho biết các công cụ AI trên nền tảng web thường cần kiểm tra phiên được mã hóa để đạt mức kiểm soát này; nếu không, hệ thống có thể biết dữ liệu đang được gửi đến đâu nhưng không biết câu lệnh hoặc tệp nào đang được gửi. Khả năng quan sát đó cho phép áp dụng chính sách nội dung cho các cuộc trò chuyện với AI giống như đối với những lần tải tệp khác lên web.

Các biện pháp kiểm soát này còn mở rộng ra ngoài trường hợp một người dán văn bản vào cửa sổ trò chuyện. Chúng có thể quy định những dịch vụ, công cụ và API AI mà một tác nhân tự hành được phép sử dụng, đồng thời lưu lại hoạt động của tác nhân. Cách tiếp cận này gắn việc quản trị tác nhân với cùng mô hình thực thi được dùng cho các phiên tương tác với AI, bao quát cả hoạt động di chuyển dữ liệu do phần mềm khởi tạo lẫn hoạt động do nhân viên khởi tạo.

Nhãn, bằng chứng kiểm toán và kiến trúc nền tảng

Khi có nhãn độ nhạy của Microsoft Information Protection, AI DLP sẽ đọc và thực thi các nhãn đó ngay trong luồng dữ liệu. Tài liệu sản phẩm mô tả các quyết định cho phép hoặc chặn theo từng nhãn và từng đích đến, sử dụng tính năng đồng bộ nhãn Microsoft Purview; trong khi đó, việc kiểm tra nội dung vẫn bao quát các tài liệu chưa được gắn nhãn. Vì vậy, nhãn trở thành một đầu vào cho chính sách bên cạnh hoạt động phân tích nội dung, giúp giảm sự phụ thuộc vào việc mọi tài liệu đều phải có siêu dữ liệu chính xác.

Tính năng báo cáo bao gồm chấm điểm rủi ro mất dữ liệu và báo cáo chỉ với một cú nhấp chuột dành cho GDPR, HIPAA, PCI-DSS và SOX, nhằm cung cấp cho kiểm toán viên bằng chứng về những gì đã được phát hiện và ngăn chặn. iboss cho biết lưu lượng của mỗi khách hàng được xử lý trong các vùng chứa riêng biệt, sử dụng khóa SSL biệt lập và địa chỉ IP chuyên dụng, đồng thời dữ liệu khách hàng không bị trộn lẫn. AI DLP hoạt động cùng với các dịch vụ Secure Web Gateway, CASB, GenAI Protection và Zero Trust Network Access của công ty, trên một bảng điều khiển, công cụ chính sách và hồ dữ liệu dùng chung.

Buổi trình diễn trực tuyến kéo dài 30 phút dự kiến diễn ra vào ngày 5 tháng 11 năm 2026, lúc 12:00 trưa ET, trước đợt xem trước vào tháng 12. Điểm khác biệt thực tế nằm ở chỗ thiết kế đã được công bố nhưng sản phẩm chưa được cung cấp: iboss đã phác thảo một mặt phẳng kiểm soát nhận biết nội dung thống nhất cho hoạt động di chuyển dữ liệu do con người và tác nhân khởi tạo, còn chương trình xem trước riêng tư là bước dự kiến để đưa thiết kế đó vào thực tiễn.