Rilevamento, Catalogo e Violazioni
Monitora la postura di sicurezza, l'inventario delle app IA, il catalogo dei rischi e gli eventi di violazione in tempo reale.
Requisito del piano: Il rilevamento e l'inventario sono inclusi in tutti i piani. L'applicazione attiva e l'esportazione dei log di audit richiedono Protect o superiore.
Orthalon monitora costantemente l'adozione dell'IA e l'esposizione di dati sensibili in tutta l'organizzazione senza mai memorizzare prompt in chiaro.
1. Panoramica della sicurezza & Rilevamento app IA
Accedi a Postura → Rilevamento e governance IA:
- Applicazioni IA rilevate: Inventario in tempo reale di servizi web, client desktop, estensioni IDE e server MCP.
- Stati di approvazione: Categorizza le app come
SANCTIONED,UNSANCTIONED,UNDER_REVIEWoBLOCKED. - Metriche di adozione e rischio: Conteggio utenti unici, volumi di prompt, tipologie di segreti rilevati e punteggi di rischio dei fornitori.
- Catalogo di conformità: Policy di conservazione dei dati, addestramento dei modelli e sub-responsabili del trattamento.
2. Feed delle violazioni
Apri Rilevamento → Violazioni per gestire gli eventi di sicurezza e i trigger DLP:
| Campo evento | Descrizione | Garanzia di privacy |
|---|---|---|
| Timestamp | Ora esatta di valutazione della policy | Formattato in UTC |
| Richiedente | Identità del dipendente o ID del sensore | Correlato tramite SSO o profilo gestito |
| Applicazione IA | Servizio di destinazione (es. ChatGPT, Claude, GitHub Copilot) | Dominio / URL |
| Rilevatori attivati | Categorie sensibili rilevate (es. Chiavi AWS, PII, Codice sorgente) | Solo conteggi e tipi di rilevatori |
| Decisione | Azione applicata (BLOCKED, REDACTED, COACHED, APPROVAL_REQUIRED) | Applicata in tempo reale |
| Estratto bonificato | Anteprima oscurata con token sintetici | Nessun segreto reale memorizzato |
3. Gestione e analisi degli incidenti
- Filtra le violazioni per Applicazione, Decisione, Utente o Tipo di rilevatore.
- Fai clic su un evento per esaminare la policy attivata e i criteri di corrispondenza.
- Esporta i log di controllo in formato CSV / JSON per l'integrazione con sistemi SIEM (Business ed Enterprise).
Organizzazione, membri e fatturazione
Gestisci le impostazioni dell'organizzazione Orthalon, l'accesso dei membri, i ruoli di amministratore, le postazioni e gli abbonamenti.
Rapporti e prove di conformità
Genera prove aziendali e aziendali per la governance dell'intelligenza artificiale senza rappresentare Orthalon come una certificazione.