Zeven componenten. Eén policy. Eén bewijslog.
Deltawall beveiligt de laatste mijl van AI-gebruik: het moment waarop iemand iets typt of uploadt in een AI-tool. Inspectie en handhaving gebeuren in de browser; governance en bewijs in de console.
Hoe het platform is gebouwd.
Elke component doet één taak. Samen brengen ze een beslissing van de pagina naar een ondertekend record, zonder de content te verplaatsen.
Browserextensie
Manifest V3 voor Chrome, Edge en Firefox. Detecteert, evalueert de policy en redigeert of blokkeert dan in de pagina.
Detectie-engine
Eenentwintig deterministische detectoren en een on-device model. Waar een checksum klopt, gaat die boven het model.
Policy-engine
Een regeltaal, evaluator en simulator, met vier kant-en-klare EU-compliancetemplates.
Bewijslog
Hashketen, Merkle-zegels en Ed25519-handtekeningen, met een losstaande offline verifier.
Beheerconsole
Multi-tenant webconsole met rolgebaseerde toegang, op PostgreSQL, gehost in de EU-regio die jij kiest.
AI-gateway
Een OpenAI-compatibel endpoint dat dezelfde policy en redactie toepast op apps, scripts en agents.
Van toetsaanslag tot ondertekend record, in de pagina.
Niets in dit pad ontsleutelt verkeer, leidt het netwerk om of draait onder de browsersandbox.
- Iemand typt of uploadt in een gedekte AI-site
- De extensie classificeert de content op het apparaat
- De policy-engine vertaalt afdeling, dataklasse en bestemming naar één actie
- Redact of Block gebeurt in de pagina, voordat het verzoek vertrekt
- Alleen het label, een gezouten hash en metadata worden vastgelegd
- Het record wordt geketend, verzegeld en ondertekend in het bewijslog
Desktop-AI-apps, beheerd via je MDM.
MDM-policybundels
Exporteer een AppLocker-policy, een DNS-blocklist of een Jamf-profiel om ChatGPT Desktop, Claude Desktop, DeepSeek Desktop en Microsoft Copilot toe te staan of te blokkeren.
- Beheerd, nooit onderschept
- Een Redact-regel op het desktopkanaal geeft een fout in plaats van stilletjes terug te vallen
Hygiëne in de supply chain
Een CycloneDX-SBOM voor elk artefact, een auditdrempel voor dependencies, scanning van container-images en een incidentworkflow voor de Cyber Resilience Act.
- Nergens in het product kernelcomponenten
- Alleen user mode en browsersandbox
Het platform, geteld.
Wat Deltawall niet doet. Bewust op papier gezet.
Een securityproduct dat zijn grenzen verbergt, geeft ze aan de aanvaller. Die van ons staan in het contract.
- Geen OCR.Gescande pdf's en afbeeldingen worden gemarkeerd als niet te inspecteren, niet gelezen. Je policy bepaalt wat ermee gebeurt.
- Redactie geldt voor getypte prompts.De gebruiker drukt na het maskeren opnieuw op verzenden. Een bestand dat redactie nodig heeft, wordt tegengehouden, niet herschreven.
- Desktop-apps worden beheerd, niet onderschept.MDM-policybundels blokkeren ze of staan ze toe. Een Redact-regel op het desktopkanaal geeft een fout; die valt nooit stilletjes terug op iets zwakkers.
- Het model draait in Chrome en Edge.Firefox handhaaft met de deterministische detectielaag.
- De dekking is beperkt tot de genoemde AI-sites.Vandaag zes: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity en DeepSeek. Het contract noemt ze.
- Het faalt open.Als de uploadbewaking of het model een fout geeft of een time-out krijgt, blijft de AI-site werken. Een kapotte scanner legt de werkdag nooit stil.
- SSO staat op de roadmap.Inloggen gaat vandaag met e-mail en magic link. OIDC single sign-on is gebouwd maar wordt nog niet aangeboden.
- Shadow-AI-discovery staat op de roadmap.De ingest-API bestaat; die heeft een DNS- of metadatafeed nodig voordat hij iets kan rapporteren, dus we verkopen het nog niet.
Zie het echt ogende data tegenhouden in een echte browser.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
