SAILLENT
Корпоративный экран действий ИИ: проверяет каждый запрос агента к моделям, инструментам и данным по заданным политикам.
SAILLENT — программный слой безопасности между ИИ-приложением и ресурсами, к которым оно обращается. Каждый запрос агента к модели, API, MCP-инструменту или базе данных проходит проверку по политикам до выполнения: сервис разрешает или блокирует действие и скрывает персональные данные. Движок написан на Rust, выполняет сотни тысяч решений в секунду и разворачивается как бинарный файл в инфраструктуре заказчика. Политики хранятся в Git и подтягиваются раз в 60 секунд без перезапуска, а каждое решение попадает в журнал аудита. Сервис рассчитан на компании с требованиями регуляторов, в том числе SR 11-7 и OSFI E-23, и работает с любым провайдером LLM.
Возможности
Защита от prompt injection
Блокирует прямые и скрытые инъекции в запросах до того, как они повлияют на поведение агента.
Скрытие персональных данных
Находит персональные данные, ключи API и внутренние документы и маскирует их до отправки во внешние модели.
Контроль вызова инструментов
Каждый вызов инструмента, API или базы данных аутентифицируется и авторизуется по принципу zero trust, лишнее блокируется.
Движок политик
Правила описывают, какие модели, инструменты и данные доступны ролям агентов; условия включают порог риска и шаблоны запретных запросов.
Политики в Git
Политики лежат в репозитории, проходят проверку командой и применяются на лету без перезапуска службы.
Журнал аудита
Фиксирует, кто, что и когда запросил и какое решение принято; журнал можно выгрузить в SIEM и средства комплаенса.
Мониторинг в реальном времени
Панель показывает метрики и решения по запросам, данные доступны в формате Prometheus.
Низкая задержка
Движок на Rust обрабатывает запросы за доли миллисекунды, около 140 тысяч решений в секунду.
Кому подойдёт
- Разработчики
Встраивают проверку действий в приложения с ИИ-агентами и MCP-инструментами без смены моделей и фреймворков.
- Предприниматели и руководители
Ограничивают, что ИИ-агенты могут делать с данными компании, и получают доказательства для аудиторов.
- Финансисты и бухгалтеры
Финансовым организациям нужна отчётность по управлению рисками моделей, например SR 11-7 и OSFI E-23.
- Аналитики
Разбирают журнал решений и метрики, чтобы видеть, к чему обращаются ИИ-агенты.
Как начать
- Запросить демонстрацию или завести аккаунт и получить токен подключения в панели организации.
- Установить движок на Linux-сервер одной командой с токеном.
- Проверить работу службы и локальный журнал аудита.
- Описать первую политику в Git-репозитории: роль агента, инструмент, допустимые действия.
- Направить запросы модели и инструментов через SAILLENT и следить за решениями.
Тарифы
Цена зависит от числа защищённых действий и узлов, а не от числа пользователей. Тарифы оплачиваются за год.
Ограничения
- Защищены только те запросы и инструменты, которые настроены на прохождение через SAILLENT; прямые вызовы остаются вне контроля.
- Движок ставится на Linux-хост (Ubuntu 20.04+, RHEL 8+) и обращается к серверу лицензий для регистрации.
- Сертификаты SOC 2, ISO 27001 и другие находятся в процессе получения, заявлены только возможности для соответствия.
- Минимальный тариф — $1,000 в месяц с оплатой за год, сервис рассчитан на компании.
Платформы и интеграции
Соседи по смыслу
за последний месяц