PromptFlowEngine Enterprise

Не пускайте секреты в ИИ-промпты, не читая ничьих промптов

Предупреждайте, маскируйте или блокируйте учётные данные и персональные данные до отправки в ИИ-чат и кодирующим агентам. Ваша команда безопасности видит, какого рода данные, где и что произошло. Но никогда не сам промпт.

Начать пробный период на 25 мест Войти Смотреть цены

Как это работает

  1. Подтвердите свой домен записью DNS, затем сотрудники подключаются с рабочей почтой, либо ИТ-служба распространяет ключ регистрации через политику Chrome или настройки VS Code.
  2. Задайте политику для каждого вида данных: разрешить, предупредить, замаскировать или заблокировать. Сканирование выполняется на устройстве сотрудника тем же детерминированным движком, что и в бесплатных инструментах.
  3. Смотрите результаты на панели, в еженедельных и ежемесячных отчётах, а также в вашем SIEM или API через подписанные webhook.

Что охвачено, а что нет

Блокировка перед отправкой возможна только там, где инструмент позволяет нам сработать до отправки. Мы проверили задокументированный механизм каждого инструмента; где его нет, мы так и говорим.

ИнструментМеханизмПредупреждениеБлокировкаНеотправленные черновикиПримечания
ChatGPT, Claude, Gemini, Grok, Perplexity, DeepSeekРасширение для ChromeДаДаДаКлавиша Enter, кнопка отправки и отправка формы. Голосовой ввод и загрузка файлов не проверяются.
Claude CodeХук UserPromptSubmitДаДаНетЗаблокированные промпты удаляются из сеанса.
CursorХук beforeSubmitPromptНетДаНетКанала предупреждений нет: находки уровня предупреждения только записываются. Cursor сообщает о редких сбоях хуков; считайте это best effort.
Windsurf (включая плагин для JetBrains)Хук pre_user_promptНетДаНетКанала предупреждений нет.
GitHub Copilot Chat в VS CodeХуки агентов VS Code (Preview)ДаЧастичноНетТолько сеансы агента; для режима ask запуск хуков не документирован.
Gemini CLI / режим агента Gemini Code AssistХук BeforeAgentНетЧастичноНетGemini CLI задокументирован; Code Assist — только там, где он запускает Gemini CLI.
Continue, другие ассистенты VS CodeПредупреждения об открытых файлахЧастичноНетДаХука перед отправкой нет; мы предупреждаем, когда в открытом файле есть учётные данные, которые ассистент мог бы прикрепить.
JetBrains AI AssistantНетНетНетНетJetBrains не предоставляет API перехвата для сторонних разработчиков.

Приватность по построению

  • Промпты сканируются на устройстве. В формате события нет текстового поля: сервер отклоняет любое событие, которое его содержит.
  • Люди представлены псевдонимом с ключом для каждой организации, а не именем или адресом почты.
  • По умолчанию события хранятся 30 дней, а ежедневные итоги — 400 дней; оба срока вы выбираете сами.
  • Доставка в ваш API — только по HTTPS и с подписью HMAC, с буферизованными повторами примерно 37 часов.
  • Ролевой доступ, журнал аудита каждого действия администратора и скачивания отчёта, а также экспорт или удаление всех данных организации в один щелчок.

Подробнее: как Enterprise обрабатывает данные и условия Enterprise.

Цены

За каждого охваченного сотрудника. Ваша ступень определяется числом сотрудников в тарифе.

Team

1–1 000 сотрудников

$5 за сотрудника в месяц, оплата за год

$6 при ежемесячной оплате

Защита в браузере и IDE, панель безопасности и еженедельные отчёты.

Business

1 001–10 000 сотрудников

$3.75 за сотрудника в месяц, оплата за год

$4.50 при ежемесячной оплате

Всё из Team, а также доставка в ваш API в реальном времени и ежемесячные отчёты.

Enterprise

10 001–100 000 сотрудников

$2.50 за сотрудника в месяц, оплата за год

$3 при ежемесячной оплате

Всё из Business, а также индивидуальные сроки хранения и персональный контакт по безопасности.

Более 100 000 сотрудников или нужен счёт: свяжитесь с отделом продаж. Цены в долларах США, без учёта налогов.

Статус соответствия

PromptFlowEngine пока не сертифицирован по ISO/IEC 27001 или по какой-либо другой схеме. Мы внедрили описанные выше меры и готовим систему менеджмента информационной безопасности по ISO 27001, и мы сообщим об этом здесь, только когда сертификат будет выдан. Наше соглашение об обработке данных для целей GDPR находится на юридической проверке; запросите у нас текущий проект.