По мере внедрения искусственного интеллекта в бизнес-процессы компаниям приходится решать не только задачи защиты отдельных приложений, но и вопросы централизованного управления: разграничивать доступ сотрудников, поддерживать единые политики безопасности и контролировать использование ИИ в разных подразделениях. В новой версии HiveTrace появились инструменты, которые помогают в этом.
Гибкое управление правами доступа
В HiveTrace 4.4 появилась расширенная система ролей и разрешений. Администраторы могут определять, какие разделы системы доступны сотрудникам и какие действия им разрешено выполнять. Например, можно предоставить специалисту доступ к статистике безопасности, но ограничить просмотр содержимого пользовательских диалогов или скачивание файлов.
Права назначаются на уровне всей системы, группы приложений или отдельного приложения. Все изменения разрешений и попытки несанкционированного доступа фиксируются в журнале событий.
Что это дает бизнесу
Возможность распределять ответственность между подразделениями, ограничивать доступ к конфиденциальной информации и обеспечивать контроль действий пользователей системы безопасности.
Контроль языков общения с ИИ
В новой версии можно задавать разрешенные языки для входящих запросов и ответов модели. Поддерживаются десять языков, включая русский, английский, казахский, белорусский, армянский и другие. Языковые ограничения настраиваются отдельно для запросов и ответов.
Что это дает бизнесу
Дополнительный контроль поведения ИИ-приложений и возможность устанавливать единые правила взаимодействия с пользователями.
Единые политики безопасности для нескольких приложений
Появились профили защиты. Профиль объединяет настройки мониторинга. Один профиль можно применять сразу к нескольким ИИ-приложениям. При необходимости отдельное приложение можно перевести на индивидуальные настройки.
Например, компания может создать общий профиль для внутренних ИИ-ассистентов, работающих с корпоративной информацией, и отдельный – для клиентских чат-ботов.
Что это дает бизнесу
Сокращение времени на настройку защиты, единообразие политик безопасности и упрощение сопровождения большого количества ИИ-систем.
DataClean
Расширен перечень данных, которые обнаруживает DataClean. Добавлена поддержка:
- VIN и государственных регистрационных номеров автомобилей;
- водительских удостоверений;
- БИК, банковских и корреспондентских счетов;
- дополнительных видов ключей доступа, токенов и других секретов.
Что это дает бизнесу
Возможность использовать ИИ для более широкого круга задач, связанных с обработкой документов и клиентской информации, снижая риск передачи чувствительных данных языковым моделям.
Улучшенное обнаружение атак и ускорение проверок
В HiveTrace 4.4 добавлена новая облегченная модель HiveTraceGuard-Fast, предназначенная для быстрой классификации сообщений.
Также усовершенствованы механизмы обнаружения попыток обхода защиты: замена букв похожими символами, использование невидимых знаков и кодирование отдельных фрагментов текста. Это позволяет выявлять подозрительные запросы, которые могут выглядеть безобидно при обычной текстовой проверке.
Что это дает бизнесу
Повышение эффективности защитных проверок и снижение риска необоснованных ограничений при работе пользователей с ИИ.
Больше возможностей для мониторинга пользователей и событий
HiveTrace 4.4 получил каталог пользователей и групп.
Система позволяет синхронизировать сведения о пользователях из подключённых приложений, включая OpenWebUI, и просматривать связанные с ними сессии, файлы и статистику использования.
Расширены настройки оповещений о нарушениях безопасности. Для каждого приложения можно определять важность событий, способы уведомления и условия отправки сообщений.
Также улучшена передача событий в корпоративные системы мониторинга безопасности (SIEM).
Что это дает бизнесу
Более полное представление об использовании ИИ-систем и дополнительные возможности для расследования инцидентов.
Расширение функционала Gateway
В версии 4.4 добавлена возможность прямого взаимодействия с моделями через Gateway без использования LiteLLM. При этом поддержка существующей схемы работы через LiteLLM сохранена.
Также в админ-консоли мониторинга добавлена возможность управлять доступом приложений к определенным моделям. Настроенные ограничения учитываются Gateway при маршрутизации запросов к моделям. Это позволяет централизованно определять, какие модели разрешено использовать конкретному корпоративному ИИ-сервису.
Итоги обновления
HiveTrace 4.4 развивает сразу два направления: качество защиты ИИ-приложений и удобство управления безопасностью в корпоративной среде.
Новые возможности особенно актуальны для организаций, которые используют несколько ИИ-систем, работают с чувствительной информацией и распределяют ответственность за безопасность между разными командами.
Централизованные политики, гибкое разграничение доступа, улучшенная очистка данных и расширенный мониторинг позволяют масштабировать использование ИИ без пропорционального увеличения сложности администрирования.
Партнеры и клиенты уже могут попробовать новые функции и улучшенный UX на демостенде. За доступом можно обратиться к @vasilenkoivan.
