Voyez chaque app IA, modèle et agent.Contrôlez les données sensibles avant tout
outil d'IA
Orthalon cartographie l'utilisation de l'IA dans les navigateurs, les clients de bureau, les API de modèles, les MCP, les systèmes d'identité et les passerelles de sécurité. Appliquez une DLP prenant en compte l’identité et conservez les preuves de gouvernance basées sur la source dans un seul plan de contrôle.
La protection des points finaux analyse localement. Le trafic de la passerelle est traité en mémoire. Orthalon stocke les métadonnées de sécurité, pas les invites brutes.
Vos employés utilisent l'IA. Avec ou sans l'accord de la sécurité.
Les équipes utilisent l'IA pour accélérer leur travail. Mais les requêtes non maîtrisées exposent code source, données clients et identifiants hors de votre périmètre.
des employés utilisent leurs propres outils d'IA au travail
Microsoft & LinkedIn Global Work Trend Index
Des comptes personnels aux extensions de navigateur et copilotes SaaS non vérifiés, les employés adoptent l'IA sans accord, laissant l'IT sans visibilité.
Données d'entreprise confidentielles collées quotidiennement
Code source, dossiers clients, modèles financiers et stratégie interne sont collés dans des modèles d'IA grand public pour gagner du temps.
Où voyagent vos données sensibles
Les requêtes non surveillées alimentent les pipelines d'entraînement publics, résident dans des régions cloud non conformes et créent de lourdes responsabilités réglementaires.
Prompts absorbés dans les poids des modèles publics et les réponses futures.
Journaux conservés 30+ jours sans accord DPA ou clause zéro rétention.
Exposition directe sous EU AI Act, RGPD Article 33, HIPAA et règles SEC.
Données d'entreprise routées vers des hébergements et sous-traitants non vérifiés.
La sécurité ne peut pas rester le 'ministère du Non'. Orthalon offre une visibilité en temps réel, des politiques adaptées et une biffure en ligne pour adopter l'IA en toute sécurité.
Le plan de contrôle pour l’adoption de l’IA en entreprise
Orthalon offre aux équipes de sécurité et informatiques un endroit unique pour trouver l'utilisation de l'IA, appliquer les politiques, examiner les incidents et préparer des preuves sur les navigateurs, les clients de bureau, les API de modèle, les systèmes d'identité, les contrôles réseau et MCP.
Un inventaire pour l’IA du personnel
Orthalon combine les signaux observés provenant des navigateurs, des agents de bureau, de la passerelle IA, des systèmes d'identité, des importations réseau et CASB et des clients MCP. Chaque enregistrement indique sa source de découverte, l'heure de sa dernière consultation, l'état de la sanction, le contexte du compte et les preuves de risque disponibles.
Commencez une évaluation de découverte gratuite
Inviter et classer DLP
Orthalon détecte les informations d'identification, les données personnelles et de santé, les identifiants financiers, le code source et les modèles spécifiques à l'entreprise dans le texte d'invite et les fichiers lisibles pris en charge. Les politiques peuvent surveiller, coacher, rédiger, exiger une approbation ou bloquer avant d’être soumises.
Intelligence de gouvernance de l'IA basée sur la source
Examinez les politiques de formation des fournisseurs, les fenêtres de rétention, les régions d’hébergement, les certifications, les sous-traitants et les contrôles de l’entreprise. Chaque fait enregistre sa source et sa version afin que les administrateurs puissent distinguer les preuves des fournisseurs des applications d'IA observées au sein de leur organisation.
Preuves de gouvernance
Orthalon cartographie l'utilisation observée de l'IA, les décisions politiques, les approbations, les actions administratives et les preuves des fournisseurs selon la loi européenne sur l'IA, la norme ISO 42001 et les contrôles NIST AI RMF. Les rapports utilisent des métadonnées de sécurité et des enregistrements de contrôle au lieu de corps d'invite bruts.
Cartographie du cadre
Alignement automatisé des décisions politiques et des événements d’IA sur la loi européenne sur l’IA et les contrôles ISO 42001.
Journaux sécurisés en matière de confidentialité
Les enregistrements d'audit utilisent des métadonnées de sécurité, des en-têtes système et des journaux d'actions propres au lieu d'un contenu d'invite.
Packs de preuves
Prêt pour l'auditExportez des ensembles immuables contenant des observations, des journaux et des informations sur les fournisseurs à des fins de contrôle de conformité.
Interception de politique
Événement de navigateur, de passerelle ou MCP
Désinfection de la confidentialité
Nettoyer les métadonnées et l'horodatage enregistrés
Pack de preuves
Faits de contrôle générés et signés
Politique et approbations tenant compte de l'identité
Ciblez les règles du navigateur, du poste de travail et de la passerelle par application, état de sanction, détecteur, rôle de membre inscrit et contexte de compte approuvé. Testez chaque sélecteur avant l'activation, puis autorisez, expurgez, exigez une approbation limitée ou bloquez ; les flux de navigation peuvent également afficher un coaching, tandis que les clients sans tête reçoivent des métadonnées de décision. Wrapped MCP stdio utilise des règles de serveur et d'outils distinctes.
Invite du navigateur et protection des fichiers
Orthalon analyse les invites et les fichiers texte pris en charge sur l'appareil avant que Chrome ou Edge ne les soumette. Les équipes peuvent surveiller, coacher, rédiger, demander une approbation ou bloquer. Les équipes peuvent tester un pilote Firefox ; Le déploiement de Safari nécessite une conversion et une signature.
- Inspection sur l'appareil avant la soumission
- Surveiller, coacher, rédiger, approuver ou bloquer
- Analyse du contenu des fichiers pour les formats pris en charge
Protection du bureau et de l'IDE
Orthalon Desktop inspecte ce que les employés collent dans les applications d'IA et les IDE sur macOS et Windows, et applique la même politique que dans le navigateur. Sous Windows, il inspecte aussi les fichiers transmis aux applications d'IA, ainsi que les fichiers texte, de code et Office que d'autres applications ouvrent depuis les dossiers de la personne, sur l'appareil ; les applications bloquées par votre organisation ne peuvent pas être utilisées. Les outils qui acceptent un point de terminaison de modèle personnalisé peuvent faire passer requêtes et réponses par l'agent local.
- Fonctionne localement sur macOS, Windows et Linux
- Applique la politique aux demandes et réponses AI prises en charge
- Maintient la politique active et met en file d'attente les enregistrements de sécurité pendant les pannes
Passerelle IA pour les appels d'API de modèle
Acheminez les appels d'API compatibles OpenAI, Anthropic, Gemini et OpenAI via une passerelle authentifiée par l'organisation. Orthalon inspecte les demandes et les flux de réponses pris en charge, applique la politique de l'organisation et enregistre les métadonnées de décision.
- Routage de passerelle pour les API des principaux modèles
- Inspection du flux de demandes et de réponses en temps réel
- Application des politiques et journalisation sécurisée des métadonnées
Découverte MCP et politique stdio
L'agent de point de terminaison inventorie les serveurs et les outils MCP à partir des configurations client prises en charge. Un wrapper stdio sur liste autorisée peut autoriser, refuser, supprimer ou exiger l’approbation des appels d’outils. Orthalon inventorie les connexions HTTP et SSE sans appliquer leurs appels d'outils.
SSO, SCIM, équipes et contrôle d'accès
Les administrateurs peuvent configurer SSO/SAML, SCIM, les équipes et l'accès basé sur les rôles. Les adaptateurs de navigateur pris en charge peuvent appliquer des stratégies différentes aux comptes personnels, aux espaces de travail gérés et aux sessions avec un contexte de compte inconnu.
Découverte d'identité, SaaS, CASB et réseau
Les connecteurs d'identité et SaaS couvrent Google Workspace, Microsoft Entra, Okta, Slack et GitHub. Les adaptateurs de télémétrie de sécurité acceptent les données Cloudflare, Zscaler, Netskope, Microsoft Defender, Palo Alto, iboss et Chrome Enterprise.
Détecteurs de données intégrés et personnalisés
Les détecteurs intégrés couvrent les informations d'identification, les données personnelles et de santé, les identifiants financiers, le code source et les marqueurs d'injection rapide. Les équipes de sécurité peuvent ajouter des modèles spécifiques à l'entreprise et tester les résultats des politiques avant leur application.
Rapports d'infraction, dossiers d'audit et flux SIEM
Les équipes de sécurité peuvent examiner les violations, les approbations, les sanctions, les modifications de politique et les actions administratives dans les journaux à l'échelle de l'organisation. Les forfaits Business et Enterprise ajoutent des exportations de preuves, des cumuls sur 13 mois et l'envoi en continu des métadonnées d'événements vers Splunk ou tout point de terminaison HTTPS via un webhook signé.
Enregistrements de sécurité contenant uniquement des métadonnées
Les vérifications du navigateur et des ordinateurs de bureau compatibles s'exécutent sur l'appareil. La passerelle AI traite le contenu acheminé en mémoire. Orthalon stocke les métadonnées, les décisions, les horodatages et les espaces réservés du détecteur au lieu du contenu brut des invites ou des fichiers.
Évaluation guidée de la découverte de l'IA
Les nouvelles organisations peuvent évaluer l’utilisation de l’IA avant son application. Orthalon sépare les actifs observés des entrées du catalogue global, enregistre chaque source de découverte et l'heure de la dernière consultation, et permet aux administrateurs de sanctionner ou d'examiner chaque application.
Déploiement géré et auto-hébergé
Utilisez dès aujourd'hui le service géré Orthalon. Une option de déploiement Enterprise auto-hébergée sera bientôt disponible. Les extensions de navigateur et les agents de bureau ou MCP continueront de s'exécuter sur les terminaux gérés.
Consultez une décision de politique de sécurité avant que les données n'atteignent la destination de l'IA
Choisissez un point d’application et une action de stratégie, puis inspectez une invite synthétique, un fichier, un appel de modèle ou un appel d’outil. Cela exécute le véritable moteur de détection dans l'onglet de votre navigateur et n'envoie rien à Orthalon.
Laboratoire de politiques d'Orthalon
· Simulation de produits locauxScénario
Inspection en direct
3 résultatsDomaines de messagerie internes · 1@orthalon.example
Une tarification qui évolue avec votre main-d'œuvre
Commencez par une surveillance gratuite. Activez l’application des règles et le reporting au fur et à mesure de votre croissance.
Moniteur
Protéger
Affaires
Entreprise
Questions, répondit.
Commencez
Construire une base de référence en matière de gouvernance de l'IA fondée sur des données probantes
Créez une organisation gratuite, connectez une source de navigateur et examinez la première application observée. Ajoutez une application basée sur l'identité, des connecteurs, des contrôles MCP et des rapports lorsque votre déploiement en a besoin.