Lewati ke konten utama

Lihat apa yang keluar dari perusahaan Anda ke AI. Hentikan yang tidak seharusnya.

GardLayer memeriksa setiap prompt dan unggahan sebelum sampai ke alat AI. Data pribadi dan rahasia disamarkan atau diblokir, dan setiap keputusan tercatat.

Tanpa kartu kredit.

Titik pemeriksaan

Ubah teks ini atau tempel milik Anda. Pemeriksaan berjalan setiap kali Anda mengetik.

Yang diterima alat AI

Tolong balas keluhan nasabah ini dengan sopan dan ringkas. Nama: Rina Wulandari NIK: [disamarkan: NIK] Telepon: [disamarkan: Telepon] Email: rina.wulandari@contoh.co.id Kartu: [disamarkan: Kartu] Keluhan: biaya admin bulan lalu dipotong dua kali.

Temuan dan keputusan

Terkirim dengan penyamaran. Temuan: 4

JenisCuplikanKeputusan
NIK3271 •••••••• 0004
Telepon0812 •••• 7890
Emailr•••@contoh.co.id
Kartu4111 •••••••• 1111

Keputusan berlaku per jenis data, seperti kebijakan di GardLayer.

Berjalan di peramban Anda. Teks tidak dikirim ke mana pun.

Demo ini mengenali lima jenis data. Pemindai GardLayer mengenali lebih banyak.

Dari ketikan sampai catatan audit

Satu prompt melewati empat langkah sebelum sampai ke alat AI.

  1. Cegat

    Ekstensi peramban, agen desktop, atau gateway LLM menangkap prompt dan unggahan file sebelum dikirim ke alat AI.

    Prompt asli

    Tolong balas keluhan ini. NIK pelapor 3271052503900004, email rina.wulandari@contoh.co.id.

  2. Kenali

    Pemindai mencari NIK, nomor kartu, kunci API, kredensial, dan data pribadi lain di dalam teks atau file.

    Dua temuan

    Tolong balas keluhan ini. NIK pelapor 3271052503900004, email rina.wulandari@contoh.co.id.

  3. Putuskan

    Kebijakan Anda memilih satu keputusan per temuan. Aturan dengan prioritas tertinggi menang, dan untuk satu pesan hasil yang paling ketat berlaku.

    Yang diterima alat AI

    Tolong balas keluhan ini. NIK pelapor [disamarkan: NIK], email rina.wulandari@contoh.co.id.

    • NIKSamarkan
    • EmailIzinkan
  4. Catat

    Setiap keputusan masuk log audit dengan jenis data, alat, aturan, dan waktu. Telemetri ekstensi tidak memuat teks prompt.

    Entri log

    Peristiwa
    prompt_submit
    Alat
    chatgpt
    Jenis data
    nik, email
    Keputusan
    Samarkan
    Panjang teks
    90 karakter

Satu kebijakan, empat keputusan

Temuan yang sama bisa berakhir empat cara. Tabel ini menunjukkan apa yang diterima karyawan, alat AI, dan log audit pada ekstensi peramban.

Temuan: NIK di dalam prompt

Izinkan

Karyawan
Pesan terkirim tanpa gangguan.
Alat AI
Teks asli.
Log audit
Dicatat sebagai diizinkan.

Samarkan

Karyawan
Teks di kolom ketik diganti penanda, lalu terkirim.
Alat AI
Teks dengan [MASKED:NIK] di tempat NIK.
Log audit
Dicatat sebagai disamarkan, beserta jenis datanya.

Peringatkan

Karyawan
Dialog peringatan: batal, lanjutkan, atau tandai sebagai salah deteksi.
Alat AI
Teks asli, hanya jika karyawan memilih lanjutkan.
Log audit
Dicatat sebagai diperingatkan.

Blokir

Karyawan
Pesan tidak terkirim. Pemberitahuan menyebut kebijakan perusahaan sebagai alasan.
Alat AI
Tidak menerima apa pun.
Log audit
Dicatat sebagai diblokir.

Yang dikenali

32 alat AI dan 102 domain dikenali dari log DNS dan lalu lintas peramban. Tiap alat punya profil vendor, lokasi data, masa simpan, dan apakah datanya dipakai melatih model.

Alat AI

Asisten umum15 alat
  • ChatGPT,
  • Claude,
  • Gemini,
  • Microsoft Copilot,
  • DeepSeek,
  • Grok,
  • Poe,
  • Character.AI,
  • Hugging Face Chat,
  • Mistral Le Chat,
  • Cohere Playground,
  • Bard,
  • Qwen,
  • Pi,
  • Meta AI
Asisten kode2 alat
  • GitHub Copilot,
  • Phind
Asisten riset3 alat
  • Perplexity AI,
  • You.com,
  • Bing Copilot
Pembuat gambar3 alat
  • Midjourney,
  • Stable Diffusion,
  • Runway
Asisten menulis4 alat
  • Notion AI,
  • Grammarly Go,
  • Jasper,
  • Copy.ai
Agen kode di terminal5 alat
  • Claude Code,
  • Aider,
  • GitHub Copilot CLI,
  • Cursor CLI,
  • Continue

Data yang dicari

  • Data pribadi Indonesia: NIK, KK, NPWP, BPJS, SIM, paspor, nomor telepon
  • Nomor kartu dan identitas keuangan
  • Data medis
  • Kunci API, token, dan kredensial cloud
  • Kode sumber dan string koneksi basis data
  • Upaya prompt injection dan jailbreak

Bukti untuk audit

Setiap keputusan tercatat. Berikut contoh tampilan log audit di konsol.

Contoh entri log audit. Datanya fiktif.
WaktuAlatPengguna (hash)Jenis dataKeputusanAturan
09:41:07chatgptu_7f3a91c2nikDisamarkanr-pii-id
09:42:30claudeu_2b80d4e1aws_secret_keyDiblokirr-secrets
09:44:52copilotu_c91e5a07emailDiizinkanr-email-ok
09:47:03geminiu_7f3a91c2nik, phoneDisamarkanr-pii-id
09:51:18perplexityu_58d2e3b9credit_cardDiperingatkanr-card-warn
Contoh entri log audit. Datanya fiktif.

Kewajiban yang didukung log ini

UU PDP Pasal 46
Kegagalan pelindungan data dinotifikasikan secara tertulis dalam 3 x 24 jam. Log menunjukkan kapan kejadian terjadi, lewat alat apa, dan jenis data apa yang terlibat.
GDPR Pasal 33
Pelanggaran data pribadi dilaporkan ke otoritas dalam 72 jam sejak diketahui. Log memberi titik awal untuk garis waktu itu.
UU PDP Pasal 57
Denda administratif dapat mencapai 2% dari pendapatan tahunan. Catatan kontrol yang berjalan membantu menunjukkan upaya pelindungan.

GardLayer belum tersertifikasi SOC 2. Produk menyertakan asesmen kesiapan SOC 2 untuk membantu persiapan audit Anda sendiri.

Paket

Setiap paket diawali trial 30 hari. Harga dikonfirmasi dalam penawaran tertulis sebelum Anda membayar apa pun.

Fitur per paket
FiturStarterProBusinessEnterpriseGovernment
Penemuan shadow AI GardLensTermasukTermasukTermasukTermasukTermasuk
DLP ekstensi browserTermasukTermasukTermasukTermasukTermasuk
Gateway LLM GardWallTidak termasukTermasukTermasukTermasukTermasuk
Agen proxy desktopTidak termasukTermasukTermasukTermasukTermasuk
Classifier kustomTidak termasukTidak termasukTermasukTermasukTermasuk
Konektor penemuan data (DSPM)Tidak termasukTidak termasukTermasukTermasukTermasuk
DLP email serta Slack/TeamsTidak termasukTidak termasukTermasukTermasukTermasuk
Analitik perilaku penggunaTidak termasukTidak termasukTermasukTermasukTermasuk
Inventaris aset & postur GardPostureTidak termasukTidak termasukTidak termasukTermasukTermasuk
SSO (OIDC/SAML) dan SCIMTidak termasukTidak termasukTidak termasukTermasukTermasuk
Forwarding SIEMTidak termasukTidak termasukTidak termasukTermasukTermasuk
Gateway MCPTidak termasukTidak termasukTidak termasukTermasukTermasuk
Deployment self-hostedTidak termasukTidak termasukTidak termasukTermasukTermasuk
PenggunaSeat berlisensiSeat berlisensiSeat berlisensiSesuai perjanjianSesuai perjanjian
Dukungan dan SLAEmailEmailEmailSesuai perjanjianSesuai perjanjian
Pilih paketMulai uji coba 30 hariHubungi kamiHubungi kamiHubungi kamiHubungi kami

Lihat detail paket

Jadwalkan demo 30 menit

Tim kami memandu Anda lewat titik pemeriksaan yang sama dengan data Anda sendiri, lalu menjawab pertanyaan keamanan dan kepatuhan.

Atau kirim email ke hello@gardlayer.com.