保護 AI 加速創新

在 AI 應用程式釋出之前自動測試，模擬真實世界的攻擊（例如提示詞注入與資料外傳）來發掘漏洞。監控輸入和輸出內容來封鎖惡意提示，防止敏感資料外洩，並即時攔截新興的注入和越獄技巧。強制貫徹 AI 應用程式一致的資安政策。

在含有漏洞的程式碼和容器映像進入生產環境之前預先攔截，降低資安風險。將自動化防護融入 CI/CD 工作流程當中來加快交付速度，同時強制貫徹一致的政策來涵蓋團隊和環境。在生產環境當中，採用即時容器威脅偵測來保護 AI 服務。

集中掌握 AI 雲端資產、服務和工作負載的可視性，然後發掘基礎架構和 API 的組態設定錯誤，並加以風險評分。提早偵測攻擊路徑與橫向移動，並透過 AI 驅動的偵測及回應來監控未經授權的變更。採用 IPS 規則來封鎖漏洞攻擊，進而降低網路風險。

防止敏感資訊傳送至 AI 服務，並透過偵測及攔截惡意或篡改的提示來防禦提示詞攻擊。過濾不安全的輸出、監控並限制檔案上傳至 AI 工具，並透過偵測未經核准的服務使用來發掘影子 AI (Shadow AI)。強制貫徹使用者、群組和裝置的存取政策，同時記錄互動以供法規遵循與調查之用。

取得 AI 資產、專案和服務的完整檢視，提供彙整的風險訊號與優先評分。掌握 AI 的使用狀況、政策違規情況以及威脅，然後運用可採取行動的洞見來強化治理與法規遵循。