«Солар» представит Solar AI Firewall для защиты от утечек данных через ИИ-промпты

Solar AI Firewall встраивается в комплекс решений для защиты доступа, сетевого периметра и данных. Инструмент отслеживает, какую информацию пользователи отправляют внешним моделям, и нацелен на три ключевые угрозы: передачу данных сторонним сервисам, неконтролируемое использование публичных ИИ-инструментов сотрудниками и появление новых точек доступа в корпоративную инфраструктуру при интеграции нейросетей в бизнес-процессы.

Презентация состоится 27–28 октября в московском кластере «Ломоносов». Там же «Солар» обещает раскрыть детали решения и показать практические сценарии работы вместе с инструментами безопасной разработки и мониторинга атак. Запуск продукта привязан к дням форума, однако до старта продаж подробности остаются заявлением производителя.

Второй анонс мероприятия — линейка сервисов JSOC ONE, рассчитанная на средний бизнес. Она обеспечит круглосуточный мониторинг и реагирование на инциденты без необходимости строить собственный ситуационный центр. На площадке посетители смогут обсудить требования к инфраструктуре и сразу рассчитать стоимость сервиса.

Контроль ИИ-трафика на российском рынке

С распространением генеративных технологий растет и вероятность того, что сотрудники могут случайно или намеренно отправить в публичные чат-боты фрагменты кода, финансовые сводки или персональные данные. Классические системы предотвращения утечек редко анализируют содержимое запросов к облачным нейросетям на лету, поэтому специализированный инструмент для фильтрации промптов закрывает этот пробел. Для организаций, чьи регламенты требуют контроля каждого исходящего канала, такой экран становится логичным дополнением к шлюзам веб-фильтрации.

Что изучить до внедрения

До официального старта продаж стоит запросить у вендора описание совместимости Solar AI Firewall с популярными прокси-серверами и DLP-системами, которые уже используются в компании. Полезно заранее провести аудит сценариев, где сотрудники взаимодействуют с публичными ИИ-сервисами, и определить критичные типы данных, которые нельзя передавать в промптах. На форуме также можно проработать модель подключения JSOC ONE и понять, насколько быстро сервис сможет закрыть потребности мониторинга без развёртывания выделенного SOC.