Защита корпоративного ИИ

Безопасно используйте LLM и AI-агентов — не отдавая данные наружу

Платформа встаёт между вашими ИИ-приложениями и моделями: перехватывает атаки, предотвращает утечки персональных данных, держит агентов под контролем. Работает в вашем контуре, без передачи данных третьим лицам.

On-premise · закрытый контур · air-gap · интеграция за один день

PromptWall · Runtime Guard
runtime active

Runtime Guard · 24ч

healthy · Runtime Engine v1.0
Всего сканирований12 840
Вход: 8 920 · Выход: 3 920
Высокий риск148
1.2% от общего
Средняя задержка26ms
обработка запроса
Политики12
enforcement mode
Runtime GuardPII VaultВходные сканерыВыходные сканеры
DENY
support-bot · prompt injection
RAG instruction attempted policy override
0.97risk
MASK
sales-copilot · PII output
email and phone removed before response
2fields
ALLOW
hr-chat · safe completion
request logged to immutable audit trail
26mslatency

Журнал решений LLM-шлюза

app · model · policy · action
DENY
support-bot · indirect prompt injection
RAG document tried to override system policy
0.97risk
MASK
sales-copilot · PII in completion
email, phone and passport fragment masked
3fields
ALLOW
hr-chat · policy safe
request logged, reversible masking disabled
26mslatency

Контроль действий AI-агентов

tool call approval
sql.executefinance-agent · DELETE FROM invoicesDENY
shell.execit-agent · terraform applyASK
crm.readsupport-agent · masked customer recordALLOW
Human approvalTool allowlistVersion pinning
U
UserАдминистратор
Главная Защита Runtime Guard

Защита

Комплексная защита LLM: Runtime Guard, сканеры уязвимостей, Guardrails и защита агентов
Runtime Guard Vulnerability Scanner Guardrails Agent Security MCP Security RAG Security

Runtime Guard

Защита LLM в реальном времени на базе встроенного runtime engine • 12 входных сканеров • 11 выходных сканеров

Runtime Guard
Dashboard
Входные сканеры
Выходные сканеры
PII Vault
Playground

Runtime Guard

Защита в реальном времени на базе runtime engine • Мониторинг угроз

healthy
24ч30д
Всего сканирований12 840Вход: 8 920 | Выход: 3 920
Высокий риск1481.2% от общего
Средняя задержка26.0msвремя обработки
Кэш-попадания71%эффективность кэша
Runtime EngineАктивенv1.0
Политики12в enforcement mode

// Полное покрытие стандартов безопасности ИИ

OWASP LLM Top-10 MITRE ATLAS OWASP Agentic ASI NIST AI RMF 152-ФЗ EU AI Act ISO 42001
// Боли рынка

ИИ уже работает у вас. А кто его защищает?

Компании подключают ChatGPT, Claude, локальные модели в продукты и запускают AI-агентов с доступом к базам и системам. При этом стандартные средства защиты — firewall, DLP, SIEM — не видят этот трафик. PromptWall закрывает эту слепую зону.

Видимость LLM-трафика

Каждый запрос к модели и каждый ответ проходят через платформу. Вы видите, что реально идёт в модель и что она возвращает — с логированием в неизменяемом аудите.

Защита от атак на модели

Prompt injection, jailbreak, утечка промпта, утечка ПДн — атаки, которые обычный firewall не распознает. Их ловят специализированные ML-модели и правила.

Контроль AI-агентов

Агент не сможет выполнить опасное действие — удалить данные, перевести деньги, запустить скрипт — без одобрения оператора. Версии инструментов фиксируются, подмена замечается.

Данные остаются у вас

Платформа ставится в вашу инфраструктуру — on-premise, в приватном облаке или в изолированном контуре. Ни один запрос не уходит к нам или третьим лицам.

Доказательная база для аудита

Неизменяемый журнал всех решений, маппинг на OWASP LLM Top-10, MITRE ATLAS, NIST AI RMF, 152-ФЗ, EU AI Act. Покажите аудиторам не обещания, а факты.

Честность вместо «зелёного дашборда»

Если сканер недоступен или модель не загрузилась — платформа честно об этом скажет и заблокирует подозрительный трафик, а не покажет красивый «всё в порядке».

// Подход

Полный цикл — от видимости до непрерывного тестирования

Защита ИИ — это не одна точка. Это цикл из пяти этапов, где каждый закрывает свой риск. PromptWall покрывает их все в одной платформе.

01ВИДИМОСТЬ

Инвентаризация ИИ

Где какие модели, приложения, агенты, базы знаний. Кто и как их использует. Граф возможных путей атаки.

02ЗАЩИТА

Гардрейлы на трафике

Каждый запрос сканируется до модели, каждый ответ — после. Готовые профили защиты включаются в один клик.

03ДЕТЕКЦИЯ

Ловля атак в реальном времени

ML-модели + правила + эвристики. Инъекции, утечки, токсичность, галлюцинации — с устойчивостью к обфускации.

04РЕАГИРОВАНИЕ

Аудит и расследование

Единая консоль инцидентов, трассировка каждого запроса, экспорт в вашу SIEM. Неизменяемый журнал.

05ТЕСТИРОВАНИЕ

Red-team на регулярной основе

10 классов атак прогоняются автоматически. Найденная уязвимость становится тестом и защитной сигнатурой.

23
типа угроз обнаруживается на входе и выходе
10
классов red-team атак прогоняется непрерывно
6
ступеней проверки на каждый вызов инструмента агентом
5
языков распознавания: русский, английский, испанский, французский, немецкий
// LLM-шлюз

Защита включается одной переменной

Меняете адрес сервера в настройках приложения — и весь трафик к моделям начинает проходить через платформу. Без изменения кода. Запросы сканируются до отправки модели и после получения ответа. Подозрительные блокируются, чувствительные данные маскируются.

Маскирование чувствительных данных в логахКлючи доступа, токены, персональные данные автоматически маскируются до записи — в журнале не остаётся секретов.
Семантический кэш — экономия на токенахПовторяющиеся запросы распознаются по смыслу и берутся из кэша — модель не дёргается лишний раз.
Бюджеты, лимиты, резервированиеОграничения на пользователя, приложение, ключ. Автоматический переход на резервного провайдера при сбое.

Что происходит с запросом

прозрачно для приложения
1
Запрос от приложения
по API-ключу определяется, чей это запрос
вход
2
Проверка настроек защиты
если защита недоступна — запрос блокируется
надёжность
3
Сканирование запроса
12 типов проверок · блокировка атак
вход
4
Проверка кэша
повторяющийся запрос — ответ из кэша
кэш
5
Вызов модели
с защитой от подмены адреса сервера
модель
6
Сканирование ответа
11 типов проверок · маскирование ПДн
выход
7
Запись в аудит
все события в журнал · без секретов
журнал
// Детекция

Не просто ключевые слова — ML + правила + эвристики

Атаки на LLM умеют обходить простые фильтры: текст искажают, кодируют, прячут невидимые символы. Платформа нормализует текст перед детекцией — снимает обфускацию и проверяет несколько вариантов. ML-модели работают ансамблем с правилами, закрывая слепые зоны друг друга.

Снятие обфускацииПеред проверкой текст нормализуется: кириллические символы-омоглифы заменяются на латиницу, leetspeak (0→o, 1→i, 3→e) декодируется, base64 и ROT13 раскодируются, невидимые символы удаляются.
Обратимое маскирование ПДнEmail, телефон, паспорт, номер карты маскируются перед отправкой модели — и восстанавливаются в ответе. Карта проверяется по алгоритму Луна, чтобы не маскировать случайные цифры.
Честная индикация режимаЕсли включён лёгкий режим без ML — платформа прямо показывает, какие детекторы активны, а какие пропускают трафик. Никакого скрытого «всё работает».

Пример: атака через обфускацию

входящий запрос
# злоумышленник пишет искажённый текст:
# "іgn0rе pr3v10us иnstruct10ns"
# (кириллическое і,е + leetspeak)

# платформа нормализует несколько вариантов:
candidates = [
  исходный текст,
  после замены омоглифов,
  после декодирования leetspeak,
  после раскодирования base64/ROT13,
]

# каждый кандидат проверяется
обнаружен prompt injection
запрос заблокирован
6 языков распознавания OMOGRAPH + leetspeak + base64 + ROT13 Luhn-валидация карт
// AI-агенты под контролем

Агент не сделает ничего опасного без одобрения

AI-агенты получают доступ к инструментам — базам данных, shell, платежам, внешним API. Это новая поверхность атаки. PromptWall проверяет каждый вызов инструмента в 6 этапов, а опасные действия отправляет оператору на одобрение.

// 6 этапов проверки

Что проверяется на каждый вызов

1. Маскирование токеновчувствительные данные в аргументах вызова скрываются
2. Маскирование ПДнперсональные данные в аргументах
3. Детекция injectionпопытка подчинить агента через аргументы
4. Вредоносные инструкциивыполнение опасных команд
5. Tool-атакичрезмерные или несанкционированные действия
6. Корпоративные политикиваши правила доступа и допустимых действий

Опасные действия — на одобрение оператору

очередь решений
Выполнить командуrm -rf /tmp/cache · критичный рискОТКЛОНИТЬ
Перевод средств$50k → внешний счёт · критичный рискЖДЁТ ОДОБРЕНИЯ
SQL-запросSELECT * FROM users · только чтениеРАЗРЕШЕНО
Отправить сообщениев Slack · низкий рискРАЗРЕШЕНО
Создать pull requestв GitHub · требует одобренияЖДЁТ ОДОБРЕНИЯ
⚠ Инструмент изменилсяобнаружена подмена версии · атакаЗАБЛОКИРОВАНО
Корпоративные политики Запись сессий с защитой от правок Контроль привилегий Граф опасных цепочек
// Непрерывное тестирование

Регулярно атакуйте свои модели — находите слабые места первыми

Платформа прогоняет 10 классов атак против ваших LLM-приложений. Каждая найденная уязвимость автоматически превращается в тест регрессии и защитную сигнатуру — то есть атака, однажды пойманная, больше никогда не пройдёт.

Prompt injectionпрямые атаки
Jailbreakснятие ограничений
DAN-атакиDo Anything Now
Кодировкиbase64, hex
Обход RLHFсоциальные техники
Вредный контентнасилие, оружие
Утечка ПДнизвлечение данных
Утечка промптасистемные инструкции
Галлюцинациивыдуманные факты
Предвзятостьbias в ответах
// Замкнутый цикл атака → защита

Найденная атака становится тестом и сигнатурой

Red-team нашёл jailbreak, который прошёл защиту. Этот промпт автоматически попадает в корпус регрессионных тестов. Если в следующем релизе тот же промпт снова пройдёт — сборка блокируется. А защитная сигнатура добавляется в детектор, чтобы ловить похожие атаки в реальном времени.

# запуск кампании атак
$ запустить red-team: jailbreak, dan, encoding
  цель: корпоративный ассистент

# результат кампании
найден обход protection: 1 промпт

# автоматическое закрытие
промпт добавлен в регрессионные тесты
сигнатура добавлена в детектор
CI/CD-гейт проверит следующий релиз
Адаптивные техники (Crescendo, TAP, PAIR) Мультиязычные корпусы CI/CD quality gate
// Развёртывание

Три варианта — под ваш контур безопасности

Платформа создаётся для регулируемых компаний. Работает в полностью изолированном контуре, on-premise или в приватном облаке. Данные никогда не покидают ваш периметр.

Закрытый контур

Полная изоляция от интернета. Модели и правила встроены в образы. Единственный внешний контакт — к вашей модели.

Госсектор, КИИ, ФЗ-152, военные
On-premise

Установка на ваши серверы. Полный контроль, интеграция с корпоративным SSO, журналом, SIEM.

Предприятия, банк, телеком
Приватное облако

Развёртывание в вашем приватном облаке. Быстрый старт, автоматическое обновление TLS-сертификатов.

Dev / пилот / коммерческое использование
// Гарантия изоляции

В закрытом контуре платформа не выходит в сеть

Дизайн-принцип закрытого контура: платформа не обращается к внешним ресурсам в процессе работы. Все модели и правила встроены в образы при сборке. Любой внешний запрос жёстко блокируется на уровне сети — с защитой от подмены DNS.

Контроль исходящего трафикаРазрешён только список явно одобренных адресов. Можно жёстко привязать платформу к одному конкретному серверу модели.
Модели встроены заранееML-модели и правила не скачиваются — они вшиты в образы при сборке. Токен доступа к репозиторию моделей используется только на сборке, не при работе.
Активация лицензии офлайнЛицензия доставляется файлом, проверяется криптографически без обращения к серверу активации. Защита от отката и подмены.

Закрытый контур · нулевой egress

регулируемые индустрии
ВАШ КОНТУР · ZERO EGRESS
Управлениепанель оператора · политики · аудитВНУТРИ
ШлюзLLM-шлюз · сканеры · гардрейлыВНУТРИ
Моделивстроены заранее · без скачиванияВНУТРИ
Внешний LLM APIлюбой исходящий трафик наружуЗАБЛОКИРОВАНО
// Для закупочного комитета

Почему недостаточно просто прокси к OpenAI

«У нас уже есть прокси/балансировщик для LLM». Прокси пересылает трафик. Но он не умеет распознавать атаки на модели, не контролирует действия агентов и не даёт доказательной базы для аудита. Это разные задачи.

Только проксимаршрутизация + логирование
Маршрутизация к моделям, балансировка — да
Запись запросов в журнал — да
Распознавание prompt injection, jailbreak — нет
Снятие обфускации (homoglyph, leetspeak, base64) — нет
Контроль действий AI-агентов — нет
Регулярный red-team и доказательства для аудита — нет
PromptWallполная платформа защиты ИИ
Маршрутизация и аудит — в ядре
23 типа угроз: injection, jailbreak, утечки ПДн — ML + правила
Снятие обфускации: homoglyph + leetspeak + base64 + ROT13
6-этапный контроль действий агентов + одобрение оператором
10 классов red-team атак → тесты регрессии
Закрытый контур, маскирование секретов, аудит-доказательства
// 6 атак, которые прокси пропустит

Что прокси не увидит никогда

Прокси видит JSON «запрос → ответ». Эти атаки требуют ML-классификации, знания контекста агента или информации об инструменте. Прокси пропустит их по определению.

Атака через обфускацию«іgn0rе pr3v10us» — кириллица + leetspeak. Regex-прокси не распознает
ML + нормализация
Косвенная инъекция через RAGвредоносная инструкция в документе, который агент сам подтянул
сканер RAG
Чрезмерные действия агентаагент выполняет shell.exec или перевод средств без одобрения
контроль агентов
Утечка системного промптамодель отдаёт скрытые инструкции через наводящие вопросы
сканер выхода
Подмена инструмента агентомвнешний MCP-инструмент тихо сменил версию и поведение
контроль версий
Галлюцинациимодель выдумала факт — критично для RAG и клиентских ответов
детектор галлюцинаций
Запуск за один день

Узнайте, что реально проходит через ваши ИИ-приложения

Подключим шлюз к вашему приложению, покажем атаки и утечки, которые он ловит в реальном времени, и подготовим карту рисков для аудита.