オンデバイスAI DLP
AIプロンプトをエンドポイント上でローカルに検査し、外部のモデル提供元に届く前に機密情報を検出できるようにします。
Waldは企業向けAIセキュリティプラットフォームで、2つの関連する用途に重点を置いています。1つは従業員がAIツールを使用する際のデータ漏えいを防ぐこと、もう1つは統制されたワークスペース内で主要な言語モデルへの安全なアクセスをチームに提供することです。この製品はAI DLPレイヤーとLLM Packの両方として提供されており、組織は既存のAI利用を保護するか、承認済みモデルへのアクセスを集約するかを選べます。
AI DLP製品はエンドポイントで動作し、プロンプトをローカルで検査し、文脈インテリジェンスを使用して機密コンテンツを分類し、許可、監視、警告、ブロックなどのポリシーを適用します。LLM Packは、ChatGPT、Claude、Gemini、Grok、その他のモデル向けの管理された環境を提供し、プロンプトのサニタイズ、アクセス制御、監査ログ、エンドツーエンド暗号化を備えています。
AIプロンプトをエンドポイント上でローカルに検査し、外部のモデル提供元に届く前に機密情報を検出できるようにします。
正規表現ルールのみに依存せず、文脈と意図に基づいてプロンプトを分類することで、単純なパターンに一致しない機密情報の検出に役立ちます。
デバイス、ブラウザ、データ種別、チーム、AIアプリ全体で、単一のポリシーエンジンを通じて許可、監視、警告、ブロックのアクションを適用します。
やり取りの最中に機密情報をプレースホルダーに置き換え、応答が返された後に元のデータをローカルで復元します。
監査ログ、可視化ダッシュボード、レポートツールでAI利用を追跡し、ガバナンスとコンプライアンスのレビューに役立てます。
ChatGPT、Claude、Gemini、Grokを含む複数の主要AIモデルに対して、チームに1つのサブスクリプションまたはワークスペースを提供します。
エンドポイントDLPレイヤーを使って、従業員がAIツールをどのように使っているかを把握し、シャドーAIの活動を特定し、生産的な作業を不必要に妨げずにポリシーを適用します。
チームが複数のAIモデルを日常的に使うための統制されたワークスペースを必要とし、アクセス、ログ、プロンプトを一元管理したい場合にLLM Packを導入します。
従業員がプロンプト内で機密性の高い業務情報、顧客情報、医療情報を扱う必要がある場合に、文脈に応じたサニタイズとローカルでのマスキングを適用します。
監査証跡、検索可能なログ、管理者制御を使って、社内レビュー、ガバナンスプロセス、コンプライアンス証跡の収集を支援します。
既存のDLPツールがAIプロンプトではなくメールやファイル転送向けに作られている場合でも、エンドポイントの可視性とポリシー制御を維持しながら、チームがAIモデルを利用できるようにします。
Waldは2つの主要製品を提供しています。エンドポイントで従業員のAIツール利用を監視・制御するためのAI DLPと、管理されたワークスペース内で複数のAIモデルへ安全にアクセスできるWald LLM Packです。
ソースでは、Waldは柔軟な導入モデルを提供していると説明されています。多くの企業はSOC 2準拠のSaaSアプリケーションから始め、DLPソリューションは各エンドポイントにインストールされ、SaaSアプリはブラウザからアクセスできます。
Waldによると、DLPレイヤーは単なるパターンマッチングではなく、文脈に基づくインテリジェンスを使用します。機密性の高い利用を許可、監視、警告、またはブロックでき、ローカルでのプロンプトのサニタイズにも対応しているため、モデル提供元に秘密情報を公開せずにAIがリクエストを処理できます。
価格ページによると、Waldはエンドツーエンド暗号化を使用し、ガバナンス要件に応じて顧客が調整できるゼロデータ保持ポリシーを採用しています。また、Waldの従業員は顧客データにアクセスできないと記載されています。
ソースには完全な連携カタログは記載されていません。ただし、AI DLPはChatGPT、Claude、Gemini、Copilot、Grokを含む主要なAIツールやブラウザ全体で機能し、製品ページで言及されているその他のAIツールにも対応すると説明されています。