InfoWatch Traffic MonitorСтраница получена
Существующая DLP конкурирует за бюджет предотвращения утечек; LLM-канал проверять отдельно
Найдены признаки: утеч, dlp, информацПроверить первоисточник ↗01.11.2026Шлюз предотвращения утечек при обращениях сотрудников к LLM
Шлюз проверяет запросы к двум разрешённым LLM, отмечает чувствительные фрагменты и передаёт спорные случаи ответственному.
Обновлено
Класс решенияАгент с действиями в рабочих системах
Сложность4/5 · Очень сложное
MVP · разработка8–20 недельПредварительный диапазон
Источники конкурентов проверены
Спрос в России, цена и преимущество ещё проверяются. Сроки ниже — инженерная оценка при указанных допущениях; это не результат интервью с заказчиком.
Источники проверялись 01.11.2026 · методика opportunity-v1 · версия 1Кому и какую задачу решаем
Службы информационной безопасности компаний, внедряющих корпоративные LLM
Проблема
В запросы к внешним моделям могут попадать секреты и данные клиентов, а существующие политики не всегда видят этот канал.
Как работает продукт
LLM-запрос → проверка политики → маскирование или блокировка → аудит
Почему ИИ и что создаём
Шлюз проверяет запросы к двум разрешённым LLM, отмечает чувствительные фрагменты и передаёт спорные случаи ответственному.
Гипотеза отличия
Специализация на проверяемой политике LLM-канала; сравнить с возможностями действующей DLP заказчика.
Какие данные нужны
Синтетические примеры секретов и разрешённые обезличенные события.
Интеграции
LLM-шлюз, корпоративная авторизация и SIEM.
Как проверить спрос
Тестовый набор утечек и легитимных запросов; измерить пропуски, ложные блокировки и дополнительную задержку.
Гипотеза монетизации
Гипотеза оплачиваемого пилота, затем подписки или лицензии; цену определить по измеренной ценности процесса.
Риски
Обход шлюза, ложные блокировки, хранение самих чувствительных запросов.
Кто уже решает эту задачу
Классификация относительно сценария этой идеи — аналитический вывод. Указание компании не означает проверку всех функций. Цены и возможность покупки в России пока не установлены.
Прямые конкуренты
СёрчИнформСтраница получена
Кандидат в прямые альтернативы контроля утечек
Найдены признаки: dlp, утеч, кибПроверить первоисточник ↗01.11.2026Охват и ограничения поиска
Проверяются известные официальные страницы; поиск новых кандидатов выполняется раз в неделю. Получение страницы подтверждает доступ к источнику, но не готовность продукта решать весь сценарий.
Защита данных Службы информационной безопасности компаний, внедряющих корпоративные LLM программное обеспечение Россия · Bing RSS · найдено 9
Нет интервью с покупателями; стоимость и российская доступность международных сервисов не подтверждены.
Из чего складывается сложность
Модели и алгоритмы3/5
Классификация чувствительных фрагментов
Вес 20% · предварительная оценкаДанные и разметка4/5
Нужен репрезентативный набор
Вес 15% · предварительная оценкаИнтеграции4/5
LLM API, SSO и SIEM
Вес 15% · предварительная оценкаИнфраструктура4/5
Шлюз в критическом пути
Вес 10% · предварительная оценкаТочность и контроль5/5
Пропуски и ложные блокировки
Вес 15% · предварительная оценкаОбязательные проверки4/5
Нужны правила доступа и хранения
Вес 10% · предварительная оценкаОборудование1/5
Спецоборудование не нужно
Вес 5% · предварительная оценкаВнедрение4/5
Режим наблюдения и согласование ИБ
Вес 10% · предварительная оценкаMVP: 8–20 недель разработки
Диапазон рассчитан по оптимистической и пессимистической оценкам работ. Учтены зависимости и последовательная работа каждого специалиста. PERT-оценка: около 13 недель.
Включено
- Два разрешённых LLM API
- Один класс защищаемых данных
- Режим наблюдения перед блокировками
Не входит в MVP
- Замена всей корпоративной DLP
- Контроль всех каналов утечки
| Работа | Роль | Оптимистично | Вероятно | Пессимистично | После |
|---|---|---|---|---|---|
| Модель угроз и политика | Продукт / отрасль | 8 дн. | 14 дн. | 22 дн. | Начало |
| Детектор и набор утечек | ML-инженер | 12 дн. | 20 дн. | 32 дн. | Модель угроз и политика |
| Шлюз, SSO и аудит | Разработчик | 12 дн. | 20 дн. | 30 дн. | Модель угроз и политика |
| Тест обходов и задержки | ML-инженер | 10 дн. | 16 дн. | 25 дн. | Детектор и набор утечек; Шлюз, SSO и аудит |
| Режим наблюдения на пилоте | Продукт / отрасль | 7 дн. | 12 дн. | 20 дн. | Тест обходов и задержки |
Допущения
- Оценка предварительная: это инженерные допущения, не обещание срока.
- Команда: по одному специалисту на роль, доступность 100%; работы одной роли выполняются последовательно.
- Доступ к исходным данным, разрешениям и инфраструктуре получен до начала разработки.
Получение данных, доступ к оборудованию и согласования заказчика не оценены и не включены в срок разработки.
Проверка гипотезы
Тестовый набор утечек и легитимных запросов; измерить пропуски, ложные блокировки и дополнительную задержку.
Прототип
Проверка технического риска на ограниченном наборе данных; не считается готовым MVP.
Пилот
Отдельный этап после MVP: реальный процесс, заранее согласованная метрика и решение заказчика.
Внедрение
Масштабирование и обязательные проверки оцениваются после пилота, в срок MVP не включены.
Предварительная гипотеза. Требуются интервью и пилот. Инвестиционная сделка не подтверждает спрос в России.