On-premise · Universal model gateway
CyberPass располагается между сотрудниками, AI-агентами, корпоративными приложениями и разрешёнными моделями. Он проверяет текст, применяет единую политику и выбирает безопасный маршрут — внутри вашей инфраструктуры.
«Проверь договор клиента ИИН ••••••••••12»
Провайдеры, локальные inference-серверы и model aliases настраиваются в Control Center. Для нового заказчика не создаётся отдельная версия продукта.
OpenAI-compatible точка доступа для внутренних приложений, AI-агентов и Endpoint Connector. Сервисные ключи, квоты, egress allowlist, circuit breaker и защищённый response inspection.
Детерминированная проверка запросов и ответов: email, ИИН, IBAN, ключи, словари и ограниченные регулярные выражения.
Объяснимые сигналы prompt injection, jailbreak, exfiltration и tool coercion с настраиваемым порогом риска.
Версионируемые политики определяют модели, лимиты, DLP, Guard и sensitive routing для всей организации.
Metadata-only события, расследования, retention и доставка CEF через Syslog TCP/UDP с очередью и DLQ.
Gateway, политики, детекторы, события и учётные данные провайдеров размещаются у заказчика. Внешний маршрут появляется только для разрешённой Public LLM.
Приложения используют стабильный model alias. Администратор меняет upstream provider или модель централизованно, без правки каждого клиента.
OpenAI-compatible провайдеры подключаются конфигурацией. Другие протоколы добавляются один раз как повторно используемый adapter type.
Provider registry / example
К центральному Gateway подключаются приложения, локальные агенты и управляемые рабочие станции. У каждого канала есть честная граница защиты.
Основной production-путь: внутренние приложения отправляют OpenAI-compatible запросы напрямую через Gateway.
ДоступноLoopback proxy для desktop-агентов и IDE-клиентов. Устройство атрибутируется в security events.
BetaChrome/Edge extension проверяет текст на поддерживаемых AI-сайтах через Connector. Это не TLS inspection.
BetaСтатусы отражают текущий инженерный baseline. Готовность к production банка подтверждается отдельно в инфраструктуре заказчика.
| Возможность | Статус | Граница |
|---|---|---|
| Gateway, DLP, Guard, Policy, Events | Доступно | Текстовый OpenAI-compatible трафик; качество правил настраивается и измеряется на согласованном наборе. |
| On-premise pilot package | Доступно | Docker Compose, backup/restore, guarded upgrade, TLS template; PostgreSQL и Redis в пилоте single-node. |
| Windows и браузерный канал | Beta | PowerShell/ZIP и unpacked/enterprise extension; MSI, Store signing и произвольный TLS-трафик не входят. |
| OIDC/LDAP и customer PKI | Baseline | Общие протоколы готовы; выбранный IdP, directory schema и lifecycle сертификатов подтверждаются в пилоте. |
| KMS/HSM и Kubernetes HA | Планируется | Отдельные инфраструктурные расширения после фиксации требований заказчика. |
| MCP tools | Baseline | Streamable HTTP tools/list и tools/call; resources, prompts и sampling пока не входят. |
| Файлы и multimodal | Планируется | Отдельные каналы контроля; не заявляются как готовые функции. |
Выберем одно приложение, одну Private и одну Public LLM, затем зафиксируем измеримые критерии пилота.
Запросить пилот →