Zedmos

AI Gateway & DLP

Ihre Daten sollten das Unternehmen nicht in einem KI-Prompt verlassen

Generative KI hat jeden Browser zu einem Exportkanal gemacht. Zedmos prüft die Anfrage, bevor sie das Netz verlässt, entscheidet anhand des Inhalts statt des Ziels und protokolliert, was wohin ging.

Der Zedmos-Policy-Editor in OPNsense mit Abschnitten für Sicherheit, IDS/IPS, Virenschutz, DNS, Anwendungsrouting, DLP & AI Gateway und TLS.
Eine Policy: IDS/IPS, DLP & AI Gateway, TLS und Routing in einem EditorOPNsense · os-zedmos
AI Gateway · nach Inhalt entschieden, am Randblockiert, bevor es das Netz verlässtBrowser eines MitarbeitersPrompt, Einfügen oder Uploadkann enthaltenKundendatenQuellcode & GeheimnisseAusweise · ZahlungsdatenZedmos am Netzranddieselbe Firewall, die ihn routetMustererkennung61 Detektoren · 22 nationale ID-FormateLokales Sprachmodellbeurteilt die Bedeutung, auf der ApplianceEin Urteilerlaubt · blockiert · immer protokolliertKI-Anbieter · 11 erfasstChatGPT · Claude · Gemini · …Schatten-KI-Inventarwer was nutzte, und woFür diese Entscheidung wird nichts irgendwohin gesendet. Das Modell läuft auf der Appliance.
61
Inhaltsdetektoren
22
Nationale Ausweisformate
7
Detektorgruppen
11
Erfasste KI-Anbieter

Wonach tatsächlich gesucht wird

Zahlungsdaten, nationale Kennungen aus 22 Ländern, Cloud-Secrets und Zugangstoken, private Schlüssel, personenbezogene Daten und Krypto-Material — dazu Prompt-Injection-Muster.

Zwei Schichten, eine Entscheidung

Mustererkennung findet das Strukturierte schnell. Ein lokales Sprachmodell beurteilt den Rest, sodass ein vertraulicher Absatz nach Bedeutung bewertet wird und nicht danach, ob ein Ausdruck passte.

Shadow AI sichtbar gemacht

Eine Übersicht, welche KI-Dienste tatsächlich genutzt werden, von wem, und wo sie Daten verarbeiten — genau der Bericht, den eine Datenschutzprüfung verlangt.