Lösung / AI-DLP
Nutze KI. Schütze sensible Inhalte.
Patronus Protect prüft Prompts und Antworten dort, wo KI läuft, noch vor der Verschlüsselung. Deine Policies schwärzen, blockieren oder protokollieren jede Anfrage, ohne Inhalte an eine Scanning-Cloud zu senden.
Prompt vor dem Senden
Geprüft auf dem Gerät- Name maskiert
- IBAN maskiert
- Marge zurückgehalten
Die Originalwerte bleiben auf dem Rechner. Die KI antwortet trotzdem.
01
Warum klassisches DLP AI-Traffic übersieht
Prompts umgehen Dateikontrollen
Sensible Daten werden in Chats und IDE-Assistenten eingefügt, nicht als Datei hochgeladen. Regeln für Anhänge sehen sie nicht.
TLS verbirgt den Inhalt
Sobald eine AI-Anfrage das Netzwerk erreicht, ist ihr Inhalt verschlüsselt. Netzwerkkontrollen erkennen die Verbindung, nicht die sensiblen Felder darin.
Lokale Modelle bleiben lokal
Anfragen an Ollama, LM Studio und On-Device-Agents verlassen das Gerät möglicherweise nie. Gateway-DLP kann sie nicht prüfen.
02
Prüfen, wo die Anfrage entsteht
Vor der Verschlüsselung abfangen
Protect erfasst AI-Traffic auf dem Rechner, Server oder Node vor TLS, einschließlich Anfragen an lokale Modelle.
Lokal klassifizieren
Lokale Erkennungsmodelle finden persönliche Daten, Zugangsdaten und vertrauliche Inhalte, ohne den Prompt an eine Scanning-Cloud zu kopieren.
Policy durchsetzen
Je nach Datentyp und App schwärzt Protect die betroffenen Werte, blockiert die Anfrage oder erstellt einen Audit-Eintrag.
03
Kontrolle bleibt nah an den Daten
Auf dem Gerät
Klassifizierung dort, wo die AI-Anfrage entsteht
Vor TLS
Policy-Prüfung, bevor Inhalte verschlüsselt werden
Eine Ebene
für Browser, Desktop Apps, APIs und lokale Modelle
04
Fragen zu AI-DLP
Was ist AI Data Loss Prevention?
AI-DLP prüft Prompts, Antworten und Agent-Traffic auf persönliche Daten, Zugangsdaten und vertrauliche Inhalte. Die Policy greift, bevor diese Inhalte ein Cloud-Modell oder einen lokalen AI-Prozess erreichen.
Was unterscheidet AI-DLP von klassischem DLP?
Klassisches DLP konzentriert sich auf Dateien, E-Mails und Uploads. AI-DLP versteht auch Chat-Traffic, gestreamte Antworten und Tool-Aufrufe von Agents, einschließlich Pfaden in verschlüsselten Verbindungen.
Verlässt der Prompt für die Prüfung das Gerät?
Nein. Patronus klassifiziert Inhalte lokal. Der Prompt wird für die Sicherheitsentscheidung weder an ein externes Modell noch an eine Scanning-Cloud kopiert.
Welche AI-Pfade sind abgedeckt?
Patronus arbeitet mit Browser-AI, Desktop Apps, IDE-Assistenten, eigenen APIs und lokalen Modellen. Die Erkennung ist anbieterunabhängig, sodass Policies keine separate Integration für jedes Tool brauchen.
Funktioniert das AI-Tool nach einer Schwärzung weiter?
Die Schwärzung ersetzt nur die sensiblen Werte, bevor die Anfrage weiterläuft. Die AI erhält einen nutzbaren Prompt, während die geschützten Daten auf dem Gerät bleiben.
Können AI-Agents Daten über Tool-Aufrufe verlieren?
Ja. Dateizugriffe, API-Aufrufe und MCP-Tool-Aufrufe können sensible Inhalte tragen. Patronus klassifiziert diese Datenflüsse vor der Ausführung und kann sie lokal schwärzen oder blockieren.