Shadow AI felderítés

Az AI már bent van a szervezetedben. Te látod?

Az Aletheon listát készít a kollégáid gépein és böngészőjében futó AI-eszközökről, és mindegyiknél megmutatja, mekkora a kockázat. Hamarosan a promptba másolt személyes adatokat is megállítja, még a beküldés előtt.

Próbáld ki: aletheon.io/demo

Az Aletheon működése A gépekről és a böngészőből érkező jelzések az Aletheonba futnak, a kockázati lista pedig megmutatja az eszközöket. Alul egy promptban lévő TAJ-szám helyére a [TAJ_1] címke kerül. Mac Windows Linux Chrome AI-eszközök ChatGPT (web)▲ Magas Cursor◆ Közepes MCP: shell▲ Magas Ollama :11434▲ Magas Claude (web)● Alacsony Lefedettség Prompt a böngészőben Kovács János TAJ-száma: 123 456 789 [TAJ_1]

Támogatás a NIS2, DORA, GDPR és EU AI Act megfeleléshez

  • NIS2
  • DORA
  • GDPR
  • EU AI Act

Választható Cloud és On-premise telepítésben.

Megoldás

Leltár az AI-eszközökről, védelem a promptban

Shadow AI megszüntetése

Aletheon Discover

Megmutatjuk, milyen AI-eszközök futnak a szervezetedben, és mekkora a kockázat.

  • Megtalálja az AI-alkalmazásokat és -weboldalakat, a böngészőbővítményeket, a kódoló asszisztenseket, a parancssori ügynököket és a helyi nyelvi modelleket.
  • Minden eszköz kockázati besorolást kap, és te döntesz róla: jóváhagyott, tűrt vagy tiltott.
  • Szól, ha új vagy kockázatos eszköz jelenik meg, és minden döntést naplóz.

Személyes adatok kiszűrése

Aletheon Guard Újdonság

Még a beküldés előtt felismeri és blokkolja a promptba másolt személyes adatokat.

  • A magyar azonosítókat ellenőrzőösszeggel ismeri fel: TAJ-szám, adóazonosító jel, adószám, IBAN és GIRO számlaszám, cégjegyzékszám.
  • A felismerés a böngészőben fut, a prompt szövege nem jut el az Aletheon szervereire.
  • Megállítja a beküldést, vagy a találatot egy címkére cseréli, például [TAJ_1].

Mit old meg

Amit ma valószínűleg nem látsz

Ezeket az Aletheon Discover már most megmutatja, a gépekről és a böngészőkből érkező adatok alapján.

Ki mit használ

AI-alkalmazások és -weboldalak, böngészőbővítmények, kódoló asszisztensek, parancssori ügynökök és helyi LLM-ek, Mac, Windows és Linux gépeken, valamint Chrome-ban.

Parancsot futtató MCP-szerverek

Listázza a beállított MCP-szervereket, és külön kiemeli, amelyik parancsot futtathat a gépen. A parancsnak csak a nevét látjuk, a paramétereit és a környezeti változókat nem.

Helyi LLM, nyitott porttal

Szól, ha egy helyi modell (például Ollama vagy LM Studio) minden hálózati csatolón figyel, vagyis a hálózat bármelyik gépéről elérhető.

Gépen hagyott AI API-kulcsok

Jelzi, ha egy ismert helyen AI API-kulcs van. Csak azt látjuk, hogy ott van: az értékét nem olvassuk ki, és nem küldjük el.

Elavult AI-szoftverek

Összeveti a telepített AI-alkalmazások és SDK-k verzióját a legfrissebbel, és kiemeli, amelyik lemaradt.

Nincs döntés, nincs nyoma

Eszközönként rögzíted, hogy jóváhagyott, tűrt vagy tiltott. Az új eszközökről riasztást kapsz, és minden lépés visszakereshető a naplóban.

A gépről csak az AI-ra vonatkozó adatok kerülnek ki, és minden szervezet adata elkülönítve, az EU-ban tárolódik.

Hogyan működik

Három lépés az első adatig

  1. Telepítés

    Egy parancssor vagy egy telepítőcsomag a gépekre (macOS, Windows, Linux), és egy bővítmény a Chrome-ba. Eszközkezelőből (MDM) is kiosztható.

  2. Felderítés

    Az ügynök és a bővítmény óránként jelent. Az első adatok általában 15–30 perccel a telepítés után megjelennek.

  3. Döntés és riasztás

    Minden eszköznél látod a kockázatot, és eldöntöd, mi legyen vele. Az újakról riasztást kapsz, és a napló megőrzi, ki mit döntött.

Az Aletheon Áttekintés oldala: 37 felderített AI-eszköz, 5 magas vagy kritikus kockázatú, a felderítés alakulása az elmúlt 30 napban, a döntések megoszlása és a leggyakoribb AI-eszközök.
Áttekintés: felderített eszközök, kockázat és döntések egy oldalon.
Az Aletheon AI-eszközök leltára: eszközönként kategória, kockázat, felhasználók száma, forrás és döntés, például ChatGPT, Claude, GitHub Copilot és DeepSeek.
AI-eszközök leltára: kockázat, felhasználók és döntés eszközönként.

A képernyőképek a Demo Kft. mintaszervezet kitalált adatait mutatják.

Megfelelés

Támogatás a NIS2, DORA, GDPR és EU AI Act megfeleléshez

A szabályozások az AI-használatról leltárt, kockázati besorolást, rögzített döntéseket és naplót kérnek. Az Aletheonban ezek egy helyen, naprakészen megvannak. Ez segíti a megfelelést, de nem tanúsítvány, és a jogi felülvizsgálatot sem váltja ki.

GYIK

Gyakori kérdések

Mi hagyja el a gépet?

Csak az AI-ra vonatkozó sorok. A szűrés a gépen történik, és a szerver minden beérkező sort újra ellenőriz: ami nem AI-hoz tartozik, azt tárolás előtt eldobja. API-kulcs értékét, MCP-paramétert és környezeti változót nem olvasunk ki.

Elhagyja a prompt a gépet az Aletheon Guarddal?

Nem. A személyes adatok felismerése a böngészőben fut, a prompt szövege nem jut el az Aletheon szervereire. A Guard most készül; hogy nálatok mikor indulhat, azt a demón egyeztetjük.

Milyen bonyolult a telepítés?

Egy parancssor (macOS, Linux) vagy egy telepítőcsomag (Windows MSI, macOS pkg, deb, rpm). A csomag eszközkezelőből (MDM) is kiosztható, a Chrome-bővítmény házirenddel telepíthető. Az első adatok általában 15–30 percen belül megjelennek.

Van On-premise változat?

Igen, az Aletheon Cloud és On-premise telepítésben is elérhető. Az on-premise üzemeltetés feltételeit és ütemezését a demón beszéljük meg.

Az Aletheon tanúsítványt ad a megfeleléshez?

Nem. A NIS2, a DORA, a GDPR és az EU AI Act szerinti feladatokhoz ad leltárt, kockázati besorolást, döntéseket és naplót. Azt, hogy a szervezeted megfelel-e, továbbra is te és a jogi tanácsadód állapítjátok meg.

Hol tárolódnak az adatok?

Az Aletheon Cloud az EU-ban fut. Minden szervezet adata elkülönített területen van, más szervezet nem fér hozzá.

Próbáld ki: aletheon.io/demo

Egy mintaszervezet adatain megmutatjuk, mit lát az Aletheon, és megbeszéljük, hogyan működne nálatok.

  • Körülbelül 30 perc, kötelezettség nélkül.
  • 1–2 munkanapon belül jelentkezünk időponttal.
  • Az adataidat csak a demó egyeztetésére használjuk, és 12 hónap után töröljük.