Découverte, Catalogue et Infractions
Surveillez la posture de sécurité, l'inventaire des applications IA, le catalogue de risques et les infractions en temps réel.
Exigence du plan : La découverte et l'inventaire sont inclus dans tous les forfaits. L'application active et l'export d'audit nécessitent Protect ou supérieur.
Orthalon suit en continu l'utilisation de l'IA et l'exposition de données sensibles dans toute votre organisation, sans jamais conserver les invites brutes.
1. Vue d'ensemble de la sécurité & Découverte d'applications IA
Accédez à Posture → Découverte et gouvernance IA :
- Applications IA découvertes : Inventaire en temps réel des services web, clients de bureau, extensions d'IDE et serveurs MCP.
- Statuts d'approbation : Catégorisez les applications en
SANCTIONED,UNSANCTIONED,UNDER_REVIEWouBLOCKED. - Indicateurs d'usage et de risque : Nombre d'utilisateurs uniques, volumes d'invites, types de données détectées et scores de risque des fournisseurs.
- Catalogue de confiance : Règles de rétention, entraînement des modèles et sous-traitants.
2. Flux des infractions
Ouvrez Découverte → Violations pour analyser les infractions aux politiques de sécurité :
| Champ d'événement | Description | Garantie de confidentialité |
|---|---|---|
| Horodatage | Heure exacte de l'évaluation de la politique | Format UTC |
| Utilisateur | Identité de l'employé ou identifiant du capteur | Corrélé via SSO ou profil managé |
| Application IA | Service de destination (ex. ChatGPT, Claude, GitHub Copilot) | Domaine / Point de terminaison |
| Détecteurs déclenchés | Catégories sensibles détectées (ex. Clés AWS, PII, Code source) | Types et compteurs uniquement |
| Décision | Action appliquée (BLOCKED, REDACTED, COACHED, APPROVAL_REQUIRED) | Appliquée en temps réel |
| Extrait assaini | Aperçu expurgé contenant des jetons synthétiques | Zéro secret réel stocké |
3. Flux de traitement des incidents
- Filtrez les infractions par Application, Décision, Utilisateur ou Type de détecteur.
- Cliquez sur un événement pour examiner la règle de politique correspondante.
- Exportez les journaux d'audit en CSV / JSON pour vos systèmes SIEM (Business & Enterprise).
Organisation, membres et facturation
Gérez les paramètres de l'organisation Orthalon, l'accès des membres, les rôles d'administrateur, les sièges et les abonnements.
Rapports et preuves de conformité
Générez des preuves commerciales et d'entreprise pour la gouvernance de l'IA sans présenter Orthalon comme une certification.