Deltawall inspecteert elke prompt en elke bestandsupload in de browser, op het moment van interactie, en redigeert of blokkeert gevoelige data voordat die ChatGPT, Claude, Gemini, Copilot, Perplexity of DeepSeek bereikt. Geen proxy. Geen TLS-interceptie. Ruwe content verlaat het apparaat nooit.
Gebouwd tegen
Mensen plakken klantgegevens, contracten, broncode en inloggegevens in AI-assistenten om hun werk gedaan te krijgen. De blootstelling gebeurt in de browser, in een tekstvak of uploadveld, voordat een bestands-, netwerk- of endpointcontrole er iets van ziet.
Dat is databeweging op de laatste mijl: bestandsloos, versleuteld onderweg, en verstuurd naar sites die je organisatie al heeft goedgekeurd. AI volledig blokkeren legt ook de productiviteit stil. AI blind toestaan laat de blootstelling onbeheerd en onbewijsbaar.
Zes mogelijkheden op één engine. De browserextensie is sensor en handhaver tegelijk; de console ontvangt labels en gezouten hashes, nooit content.
Prompts en bestanden worden in de browser geclassificeerd voordat ze worden verstuurd. Checksum-, structuur- en contextvalidatie behandelen identificatienummers en secrets; een on-device model behandelt namen, adressen en gezondheidsgegevens.
Vijf acties, toegepast bij verzenden: Allow, Log, Warn, Redact en Block. Een Warn kan een schriftelijke zakelijke onderbouwing vereisen voordat de gebruiker verdergaat, zodat een omzeiling beheerd en vastgelegd is, niet stil.
Bestandskiezer, slepen en plakken gaan allemaal door één scan op het apparaat, met dezelfde engine als prompts. Een bestand dat redactie nodig heeft, wordt tegengehouden, en de banner noemt de gevonden dataklassen.
Regels combineren afdeling, dataklasse, bestemming en kanaal, en leiden op prioriteit tot één van vijf acties. Nieuwe regels draaien eerst in simulatie op live verkeer voordat ze iets handhaven.
Elke beslissing wordt in een hashketen vastgelegd, verzegeld in Merkle-batches en ondertekend met Ed25519. Exporteer een pakket voor elke periode; een auditor verifieert het offline met een losstaande tool, zonder Deltawall erbij.
De console toont AI-interacties, detecties, redacties en blokkades in de tijd, geaggregeerd per afdeling. Het product kent geen individuele ranglijsten; iemand ontmaskeren vraagt een tweede goedkeurder en wordt zelf gelogd.
Het risico is een plakactie in een tekstvak, binnen een versleutelde sessie, op een goedgekeurde site. Elke laag van een moderne stack ziet goed wat hij ziet, en is blind voor dat moment.
| Aanpak | Wat het goed beveiligt | Wat het mist | Hoe Deltawall anders is |
|---|---|---|---|
| SASE en SSE | Netwerktoegang, connectiviteit en policy op applicatieniveau | De prompt, de plakactie en de upload binnen een versleutelde sessie naar een toegestane site | Inspecteert de interactie in de pagina zelf, voordat het verzoek wordt verstuurd |
| Proxy en SWG met TLS-inspectie | Gerouteerd webverkeer, URL- en categoriefiltering | Vereist een rootcertificaat op elk apparaat en ontsleutelt alles; ziet nog steeds een verzoek, niet wie wat typte | Geen rootcertificaat, geen ontsleuteling, geen omleiding. Handhaving draait binnen de browsersandbox |
| CASB | Goedgekeurde SaaS via API's: configuratie, delen en posture | Realtime tekstinvoer in AI-tools, en privéaccounts die de API nooit raken | Grijpt in op de prompt bij verzenden, welk account er ook is ingelogd op de AI-site |
| Endpoint-DLP en EDR | Bestanden, processen, apparaten en verwisselbare media | Bestandsloze acties: getypte prompts en tekst geplakt in een webformulier | Behandelt getypte en geplakte tekst als volwaardige datastroom, en scant bestanden op het apparaat vóór upload |
Deltawall vult deze controles aan; het vervangt je netwerk-, identiteits- of endpointstack niet.
Eenentwintig deterministische detectoren, gevalideerd op checksum, structuur of context, en een on-device model voor de vier klassen die geen patroon kan beschrijven. Waar een checksum klopt, gaat die boven het model.
Redigeer of blokkeer gereguleerde data, identificatienummers en secrets in prompts voordat ze een AI-provider bereiken.
Sta AI met EU-residentie toe, blokkeer niet-goedgekeurde of niet-EU-providers, per afdeling en bestemming.
Scan documenten op het apparaat en houd gevoelige bestanden tegen voordat de upload klaar is.
Zet apps, scripts en agents achter dezelfde policy via een OpenAI-compatibele gateway.
Lever een ondertekend bewijspakket dat iedereen onafhankelijk en offline kan verifiëren.
Alleen rapportage op afdelingsniveau, met vier-ogen-ontmaskering en een consultatiepakket.
Geen omleiding van netwerkverkeer, geen certificaten, geen agents in de kernel. Deltawall installeer je zoals elke andere beheerde browserextensie.
Verspreid naar Chrome, Edge en Firefox via je MDM of de enterprise policy van de browser.
Begin met AVG-basis, Financieel, Overheid of Onderwijs en stem daarna af op je data.
Laat nieuwe regels in simulatie draaien op live verkeer. Er wordt niets gehandhaafd tot je ze activeert.
Zet regels op handhaven, volg de posture per afdeling en exporteer ondertekend bewijs als erom wordt gevraagd.
Een securityproduct dat zijn grenzen verbergt, geeft ze aan de aanvaller. Die van ons staan in het contract.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
Deltawall werkt vanuit VU StartHub, de startuphub van de Vrije Universiteit Amsterdam, op de campus in de Zuidas. Ontmoet het team voor een demo op locatie.
VU StartHub