01
Просматривайте DNS-активность
Определяйте домены AI-сервисов в DNS-запросах устройств, проходящих через SIG.
Результат: Сервисы, видимые в DNS
← Продукты
Решение Xcitium
Контроль теневого ИИ
Видимость и контроль используемых сотрудниками ИИ-инструментов. Shadow AI помогает обнаруживать и классифицировать использование AI-сервисов по DNS-запросам через Xcitium Secure Internet Gateway и применять к ним правила.
Обсудить задачу ↗
Shadow AI Governance
Обнаруживайте AI-сервисы и управляйте их использованием
DNS-запросы через Xcitium Secure Internet Gateway помогают выявлять использование AI-сервисов. Классифицируйте сервисы, применяйте правила по инструменту или категории и просматривайте записи аудита с отметками времени; содержимое запросов к ИИ не записывается.
02
Классифицируйте сервисы
Группируйте найденные AI-сервисы по типу, бизнес-функции и категории риска.
Результат: Инвентаризация сервисов
03
Применяйте правила
Разрешайте, отслеживайте или блокируйте использование сервиса либо категории.
Результат: Разрешение, мониторинг, блокировка
04
Просматривайте аудит
Проверяйте записи с отметками времени и хешами об активности AI-сервисов и решениях политики.
Результат: Записи аудита
Устройства
КорпоративныеBYODУдалённыеРазрешить
AI-сервисыОтслеживать
AI-сервисыБлокировать
AI-сервисыАудит
Хеш и времяУправляемое использование сервисов
Команда безопасности применяет правила к AI-сервисам, видимым через SIG, и анализирует записи активности без содержимого запросов к ИИ.
Возможности
Возможности и их назначение
Инвентаризация AI-инструментов по DNS-запросам
DNS-запросы через Xcitium Secure Internet Gateway позволяют обнаруживать домены AI-сервисов и вносить их в каталог. Видимость основана на метаданных DNS-сервисов.
Классификация AI-сервисов
Инструменты можно группировать по бизнес-функциям и категориям риска. Проверьте источник каталога, обновление меток и порядок исправления ошибочной классификации.
Разрешение, мониторинг и блокировка по инструментам и категориям
Команда безопасности может разрешить, отслеживать или блокировать использование определённого AI-инструмента или категории. Проверьте, как правила применяются к группам пользователей и исходящему DNS-трафику.
Аудит с хешами и отметками времени
Активность AI-сервисов и решения политики отражаются в аудите с хешами и отметками времени; содержимое запросов к ИИ не записывается.
Применение политик на уровне DNS в Secure Internet Gateway
Shadow AI работает на DNS-уровне Secure Internet Gateway и не требует отдельного агента на конечном устройстве. AI-сервисы видны и поддаются контролю на устройствах, чьи DNS-запросы проходят через SIG.
Сравнение подходов
Управляемые агенты и контроль Shadow AI
| Критерий | Managed AI | Shadow AI Governance |
|---|---|---|
| Объект управления | Агенты, созданные и утверждённые организацией. | AI-инструменты и запросы, видимые через DNS. |
| Основная задача | Создавать агентов, настраивать их с помощью материалов, развёртывать и управлять ими. | Выявлять использование, классифицировать его и управлять им. |
| Область действия политики | Роль агента, его разрешения и доступные действия. | DNS-запросы и политика разрешения, мониторинга или блокировки по инструменту или категории. |
| Границы видимости | Оценивайте качество и риски ответов агента на тестовых сценариях. | Метаданные сервисов, видимые через DNS SIG; содержимое запросов к ИИ не записывается. |
Перед началом работы
Определите границы пилота по видимости AI
Определите DNS-маршрут для корпоративных, удалённых и BYOD-устройств и правила для известных AI-сервисов.
- 01
Как DNS-запросы корпоративных, удалённых устройств и BYOD проходят через SIG?
- 02
Как управляются классификация AI-сервисов и правила политики?
- 03
Какие метаданные и хеши хранятся в журналах и как проверить, что исходный текст не сохраняется?
- 04
Как политика разрешения, мониторинга и блокировки применяется к BYOD, подрядчикам и удалённым сотрудникам?
Материалы для оценки решения
Практический сценарий
Видимость используемых сотрудниками AI-инструментов
Команда безопасности хочет понять, к каким AI-сервисам обращаются сотрудники. DNS-запросы через Xcitium SIG показывают домены сервисов; содержимое запросов к ИИ не записывается.
Что получает команда
- 01
Видимость доменов AI-сервисов на устройствах, DNS которых проходит через SIG.
- 02
Центральные правила для инструментов и категорий.
- 03
Запись активности с отметкой времени без сохранения содержимого запросов к ИИ.
Перед выбором решения
Вопросы и ответы
Какое использование может обнаруживать Shadow AI?
AI-сервисы можно обнаруживать и классифицировать, когда DNS-запросы проходят через Xcitium Secure Internet Gateway.
Что позволяет делать политика?
Правила позволяют разрешать, отслеживать или блокировать использование инструмента либо категории.
Сохраняется ли текст запросов в аудите?
Содержимое запросов к ИИ не записывается; активность AI-сервисов и решения политики отражаются в аудите с хешами и отметками времени.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.