Odkrywanie, Katalog i Naruszenia
Monitoruj stan bezpieczeństwa, inwentarz aplikacji AI, katalog ryzyka dostawców i zdarzenia naruszeń w czasie rzeczywistym.
Wymagania planu: Odkrywanie i inwentarz są dostępne we wszystkich planach. Aktywne egzekwowanie naruszeń i eksport audytu wymagają planu Protect lub wyższego.
Orthalon stale monitoruje korzystanie z AI i ekspozycję wrażliwych danych w organizacji bez zapisywania surowej treści promptów.
1. Przegląd bezpieczeństwa i Odkrywanie aplikacji AI
Przejdź do Stan bezpieczeństwa → Wykrywanie i nadzór AI:
- Odkryte aplikacje AI: Inwentarz usług webowych, aplikacji desktopowych, wtyczek IDE i serwerów MCP w czasie rzeczywistym.
- Stany zatwierdzenia: Klasyfikacja aplikacji jako
SANCTIONED,UNSANCTIONED,UNDER_REVIEWlubBLOCKED. - Wskaźniki użycia i ryzyka: Liczba użytkowników, wolumen promptów, wykryte typy danych poufnych i oceny ryzyka dostawców.
- Katalog zaufania: Zasady retencji danych, trenowanie modeli i podwykonawcy.
2. Dziennik naruszeń
Otwórz Odkrywanie → Naruszenia, aby weryfikować zdarzenia bezpieczeństwa i reguły DLP:
| Pole zdarzenia | Opis | Gwarancja prywatności |
|---|---|---|
| Znacznik czasu | Dokładny czas ewaluacji zasady | Format UTC |
| Wnioskodawca | Tożsamość pracownika lub identyfikator sensora | Powiązane przez SSO lub profil zarządzany |
| Aplikacja AI | Usługa docelowa (np. ChatGPT, Claude, GitHub Copilot) | Domena / URL |
| Wyzwolone detektory | Wykryte kategorie poufne (np. Klucz AWS, PII, Kod źródłowy) | Wyłącznie liczby i typy detektorów |
| Decyzja | Podjęte działanie (BLOCKED, REDACTED, COACHED, APPROVAL_REQUIRED) | Egzekwowane w czasie rzeczywistym |
| Zredagowany fragment | Zabezpieczony podgląd z tokenami syntetycznymi | Zero zapisanych prawdziwych danych |
3. Procedura obsługi incydentów
- Filtruj naruszenia według Aplikacji, Decyzji, Użytkownika lub Typu detektora.
- Kliknij zdarzenie, aby sprawdzić wyzwoloną zasadę i kryteria dopasowania.
- Eksportuj dzienniki audytu do formatu CSV / JSON dla systemów SIEM (Business i Enterprise).
Organizacja, członkowie i rozliczenia
Zarządzaj ustawieniami organizacji Orthalon, dostępem członków, rolami administratorów, stanowiskami i subskrypcjami.
Raporty i dowody zgodności
Generuj dowody biznesowe i korporacyjne dotyczące zarządzania sztuczną inteligencją bez przedstawiania Orthalon jako certyfikatu.