Kelola perilaku AI Anda saat runtime.

Hook Agen Coding

Pada Claude Code, Gemini CLI, dan Cursor IDE, aturan tolak menghentikan panggilan sebelum dijalankan, di seluruh keluarga tool, dan hal yang sama berlaku pada Kiro CLI untuk panggilan tool langsung — serta untuk spawn sub-agen mulai SDK 1.13.12; pada SDK yang lebih lama, hal ini tidak pernah dipasang sebagai matcher, sehingga aturan seperti itu diam-diam tidak pernah berjalan. Pada Codex CLI dan Cursor CLI, pemeriksaan tersebut hanya mencakup perintah shell: hanya itulah panggilan yang dikirim host ke hook. Pada Kiro CLI, panggilan tool milik sub-agen sendiri hanya diperiksa ketika sub-agen itu menjalankan konfigurasi agen yang memuat hook kami — sub-agen yang di-spawn tanpa agent_name eksplisit menjalankan panggilan tool-nya sendiri tanpa pemeriksaan setelah dimulai, meskipun spawn-nya tetap diperiksa, dan celah yang tersisa itu berada di sisi host. Kiro IDE saat ini tidak mengendalikan panggilan tool apa pun, dan itu adalah pilihan kami, bukan keterbatasan vendor: installer memang menulis hook yang dibaca loader Kiro IDE saat ini, tetapi kami merilisnya dalam keadaan nonaktif sambil menunggu masa uji stabilitas (soak). Pemblokiran deterministik Kiro IDE juga memerlukan penyedia hook v2; pada penyedia v1 bawaan, penolakan dimediasi oleh model, bukan ditegakkan. Kami memisahkan kedua hal itu karena maknanya berbeda bagi Anda.

Lihat jaringan agen coding untuk cakupan lengkap.

Ekstensi Browser

DLP untuk antarmuka chat AI di browser. Aturan tolak membatalkan penempelan sebelum teks masuk dan pengiriman sebelum pesan keluar; aturan penyamaran (mask) menulis ulang nilai yang cocok di tempat.

Penemuan Shadow AI (Scout)

Penemuan terencana atas tool dan endpoint AI yang belum dikelola dan beroperasi di luar perimeter tata kelola organisasi Anda.

Brankas Rahasia (Secrets Vault)

Simpan kunci penyedia dengan enkripsi saat disimpan (at rest). Pembacaan oleh SDK diperiksa oleh kebijakan dan dapat mewajibkan persetujuan manusia. Baris audit pembacaan secret mencatat nama secret, tidak pernah nilai yang dikembalikan.

Pemindaian DLP

Mendeteksi PII, secret, dan data sensitif dalam permintaan AI. Pemindaian respons gateway tersedia jika diaktifkan secara eksplisit. Mencakup aturan regex kustom dan 64 detektor bawaan dalam 12 paket pola, termasuk paket untuk Uni Eropa, Jepang, Korea, Hong Kong, Singapura, Taiwan, Indonesia, dan Malaysia.

Penandatanganan Kebijakan dan Deteksi Manipulasi

Bundel kebijakan yang dipublikasikan membawa tanda tangan kriptografis yang diverifikasi SDK sebelum dimuat. Atur penanganan manipulasi untuk memberi peringatan, menolak satu panggilan, menolak semua panggilan, atau mengarantina sebuah mesin; peristiwa manipulasi dilaporkan.

Air-Gap dan Dikelola Sendiri

Deploy gateway, mesin kebijakan, penyimpanan audit, dasbor, dan CLI admin di infrastruktur Anda. Lisensi berfungsi secara offline tanpa phone-home; kebijakan dievaluasi secara lokal.

Kontrol Akses Berbasis Peran

Tetapkan peran kepada anggota tim dengan izin yang terperinci. Kendalikan siapa yang dapat membuat kebijakan, melihat log audit, mengelola agen, dan mengonfigurasi mode penegakan.

Manajemen Fleet

Dasbor terencana untuk perangkat yang terdaftar, dengan pencarian dan penyaringan status serta pengiriman konfigurasi versi kebijakan dan interval sinkronisasi per perangkat atau ke seluruh fleet.