Zedmos

Passerelle IA et DLP

Vos données ne doivent pas quitter l'entreprise dans une requête IA

L'IA générative a transformé chaque navigateur en canal d'exportation. Zedmos inspecte la requête avant qu'elle ne quitte le réseau, décide sur le contenu plutôt que sur la destination, et consigne ce qui a été envoyé, et où.

L'éditeur de politiques Zedmos dans OPNsense, avec des sections pour la sécurité, l'IDS/IPS, l'antivirus, le DNS, le routage applicatif, la sécurité IA et le DLP, et le TLS.
Une seule politique : IDS/IPS, sécurité IA et DLP, TLS et routage dans un seul éditeurOPNsense · os-zedmos
Passerelle IA · décidée sur le contenu, en bordurebloqué avant de partirNavigateur de l'employéune requête, un collage, un envoi de fichierpeut transporterdes dossiers clientsdu code et des secretsidentités nationales · données de paiementZedmos en bordurele pare-feu qui l'achemine déjàCorrespondance de motifs69 détecteurs · 22 formats d'identité nationaleModèle de langue localjuge le sens, sur le boîtierUn seul verdictautorisé · bloqué · toujours consignéFournisseurs d'IA · 11 suivisChatGPT · Claude · Gemini · …Inventaire de l'IA fantômequi a utilisé quoi, et oùRien n'est envoyé nulle part pour prendre cette décision. Le modèle tourne sur le boîtier.
61
Détecteurs de contenu
22
Formats d'identité nationale
7
Groupes de détecteurs
11
Fournisseurs d'IA suivis

Ce qu'il cherche réellement

Données de paiement, identifiants nationaux de vingt-deux pays, secrets et jetons d'accès de fournisseurs cloud, clés privées, données personnelles et éléments cryptographiques — plus les motifs d'injection de requête.

Deux couches, une décision

La correspondance de motifs attrape vite ce qui est structuré. Le reste est soumis à un modèle de langue local : un paragraphe de prose confidentielle est ainsi jugé sur le sens plutôt que sur sa correspondance à une expression régulière.

L'IA fantôme, rendue visible

Un inventaire des services d'IA réellement utilisés, de qui les utilise et du lieu où chacun traite les données — le rapport que demande une revue de protection des données.

Questions et réponses

Qu'est-ce que la passerelle IA de Zedmos ?

L'inspection en ligne des requêtes vers les services d'IA générative avant qu'elles ne quittent le réseau. La passerelle décide d'après le contenu d'une requête ou d'un envoi de fichier plutôt que d'après sa destination, et consigne ce qui a été envoyé, et où.

Quels services d'IA couvre-t-elle ?

ChatGPT, Claude, Gemini, Copilot, Perplexity, DeepSeek, Mistral et les modèles sur site, avec un inventaire des services réellement utilisés, par qui, et du lieu où chacun traite les données.

Que détecte la prévention des fuites de données ?

69 détecteurs de contenu en 8 groupes : identifiants nationaux de 22 pays, secrets et jetons d'accès de fournisseurs cloud, données personnelles, données de paiement, motifs de requêtes IA dont l'injection de requête, instructions qui tentent de retourner un assistant contre vous, éléments de sécurité et éléments cryptographiques.

La passerelle IA envoie-t-elle elle-même mes données à un fournisseur d'IA ?

Non. La correspondance de motifs tourne sur la machine, et le texte non structuré est jugé par un modèle de langue local, sur votre propre matériel. Rien n'est envoyé à un modèle tiers pour parvenir à un verdict.

L'usage de l'IA peut-il être autorisé pour certains groupes et bloqué pour d'autres ?

Oui. La politique sélectionne par application, catégorie, utilisateur, groupe, appareil et zone, et les mêmes actions s'appliquent qu'ailleurs dans le moteur : autoriser, journaliser, abandonner, rediriger ou mettre en quarantaine, parmi les seize disponibles.