Eigenes Produkt von NexGen
AI Prompt Shield
KI-Richtlinien, technisch durchgesetzt.
AI Prompt Shield ist eine On-Premises-Sicherheitslösung für die kontrollierte Nutzung generativer KI in Unternehmen. Sie prüft Anfragen an KI-Dienste anhand Ihrer Sicherheitsrichtlinien – und gibt sie frei, passt sie an, protokolliert oder blockiert sie.
- Betrieb
- On-Premises
- Funktion
- Policy Enforcement
- Nachweis
- Auditierbar
- KI-Modell
- Keines – Sie wählen den KI-Dienst
-
Mitarbeitende / Anwendung
Schreibe eine Zahlungserinnerung an Fa. Berger, IBAN AT61 1904 3002 3457 3201.
- AI Prompt Shield On-Premises, in Ihrer Infrastruktur
-
Richtlinien- & Sicherheitsprüfung
Bankdaten erkannt – Richtlinie „Finanzdaten maskieren“.
-
Entscheidung
- Freigeben
- Anpassen
- Blockieren
-
KI-Dienst
Schreibe eine Zahlungserinnerung an Fa. Berger, IBAN [entfernt].
KI-Richtlinien ohne Durchsetzung
Generative KI ist in vielen Unternehmen längst im Einsatz – im Browser, in Fachanwendungen und in eigenen Integrationen. Die Regeln dafür stehen meist in einer Richtlinie: keine personenbezogenen Daten, keine Zugangsdaten, keine vertraulichen Dokumente.
Ob diese Regeln eingehalten werden, hängt allein von der Aufmerksamkeit jedes Einzelnen ab. Für Netzwerke, Endgeräte oder Datenbanken würde kaum ein Unternehmen ein solches Schutzniveau akzeptieren.
- Sensible Daten können das Unternehmen unbemerkt verlassen.
- Verstöße werden erst im Nachhinein oder gar nicht erkannt.
- Es fehlt ein Nachweis, wie KI tatsächlich genutzt wird.
Durchsetzbare Regeln zwischen Benutzer und KI-Dienst
AI Prompt Shield wird zwischen Benutzer bzw. Anwendung und KI-Dienst eingesetzt. Jede Anfrage wird geprüft, bevor sie weitergeleitet wird – anhand der Richtlinien, die Ihr Unternehmen festlegt.
Freigegeben
Die Anfrage entspricht den Richtlinien und wird unverändert weitergeleitet.
Angepasst
Sensible Bestandteile werden entfernt oder maskiert, bevor die Anfrage weitergeleitet wird.
Protokolliert
Die Entscheidung wird nachvollziehbar dokumentiert – für Governance und Audit.
Blockiert
Die Anfrage wird nicht weitergeleitet; der Benutzer erhält einen verständlichen Hinweis.
AI Prompt Shield ist kein eigenes KI-Modell. Es ersetzt keinen KI-Dienst, sondern kontrolliert den Weg dorthin.
Wie AI Prompt Shield funktioniert
-
Anfrage annehmen
Anfragen von Mitarbeitenden oder Anwendungen laufen über AI Prompt Shield statt direkt zum KI-Dienst.
-
Richtlinien prüfen
Der Inhalt wird anhand der Regeln geprüft, die Ihr Unternehmen festgelegt hat – etwa auf personenbezogene Daten, Zugangsdaten oder vertrauliche Informationen.
-
Entscheiden
Je nach Ergebnis wird die Anfrage freigegeben, angepasst oder blockiert – nach festen Regeln, nicht nach Ermessen.
-
Nachweisen
Jede Entscheidung wird protokolliert und steht für Governance, interne Kontrollen und Audits zur Verfügung.
Vorteile
- Durchsetzung statt Appell
- Richtlinien werden technisch angewendet, nicht nur kommuniziert.
- Schutz sensibler Daten
- Definierte Datenkategorien werden erkannt, bevor sie an einen KI-Dienst übermittelt werden.
- KI ermöglichen statt verbieten
- Mitarbeitende können KI produktiv nutzen – innerhalb klarer, technisch abgesicherter Grenzen.
- Einheitliche Regeln
- Dieselben Richtlinien gelten für Benutzer und für Anwendungen, die KI-Dienste ansprechen.
- Nachvollziehbarkeit
- Protokollierte Entscheidungen zeigen, wie KI im Unternehmen tatsächlich genutzt wird.
- Datenhoheit
- Betrieb in Ihrer Infrastruktur; Prüfergebnisse und Protokolle bleiben bei Ihnen.
Architektur
AI Prompt Shield ist der kontrollierte Übergang zwischen Ihrer Organisation und dem KI-Dienst. Alles, was geprüft und protokolliert wird, bleibt innerhalb Ihrer Infrastruktur.
- Richtlinien-Engine
- Erkennung sensibler Inhalte
- Entscheidungslogik
- Audit-Protokoll
- Verwaltung
- Richtlinien-Engine
- Wertet jede Anfrage gegen die Regeln aus, die Ihr Unternehmen konfiguriert.
- Erkennung sensibler Inhalte
- Identifiziert definierte Datenkategorien, etwa Zugangsdaten, Bankdaten oder personenbezogene Daten.
- Entscheidungslogik
- Gibt Anfragen frei, passt sie an, protokolliert oder blockiert sie – konsistent und reproduzierbar.
- Audit-Protokoll
- Hält Entscheidungen nachvollziehbar fest und unterstützt Auswertungen.
- Verwaltung
- Pflege der Richtlinien und Einsicht in Protokolle durch berechtigte Personen.
- Integration
- Anfragen werden über AI Prompt Shield geleitet, statt direkt an den KI-Dienst.
Governance
Eine KI-Richtlinie wird erst dann wirksam, wenn ihre Einhaltung überprüfbar ist. AI Prompt Shield macht aus Regeln dokumentierte Entscheidungen.
- Zentral definierte Regeln statt individueller Auslegung
- Dokumentierte Entscheidungen als Grundlage für interne Kontrollen
- Nachweise gegenüber Geschäftsführung, Revision und Prüfern
AI Prompt Shield unterstützt Ihre Governance-Prozesse. Es stellt für sich genommen keine Konformität mit der DSGVO, dem AI Act oder anderen Regelwerken her.
On-Premises
AI Prompt Shield wird in Ihrer eigenen Infrastruktur betrieben. Sie entscheiden, welche KI-Dienste angebunden werden und wo Protokolle gespeichert sind.
- Prüfung findet in Ihrer Umgebung statt, bevor Daten diese verlassen
- Richtlinien und Protokolle bleiben unter Ihrer Kontrolle
- Betrieb unabhängig von einem bestimmten KI-Anbieter
Security
Wir entwickeln AI Prompt Shield nach denselben Grundsätzen, die wir in Kundenprojekten anwenden.
- Secure by Design
- Sicherheitsanforderungen sind Teil von Architektur und Entwicklung, nicht nachträgliche Ergänzung.
- Minimale Angriffsfläche
- Wenige, bewusst gewählte Abhängigkeiten und restriktive Standardeinstellungen.
- Nachvollziehbare Releases
- Jede Version wird mit SHA-256-Prüfsumme ausgeliefert, damit Sie die Integrität prüfen können.
- Geschützte Auslieferung
- Download nur über persönliche, zeitlich begrenzte Links nach serverseitiger Prüfung.
Fragen zu AI Prompt Shield?
Wir zeigen Ihnen AI Prompt Shield gerne in einer Demonstration und besprechen, wie es in Ihre Umgebung passt.
Kontakt aufnehmen- office@nexgen-itsec.com
- +43 670 350 1599
- +43 670 659 2491
- St. Johann im Pongau, Österreich