Technische specificaties
Elke mogelijkheid, en elke grens, op één pagina.
Het naslagwerk voor security-architecten en inkoop. Alles met Roadmap is gebouwd of gepland, maar wordt vandaag niet aangeboden.
Specificaties
Het platform in detail.
- Browsers
- ChromeEdgeFirefoxManifest V3. Het on-device model draait in Chrome en Edge; Firefox gebruikt de deterministische laag.
- Gedekte AI-sites
- ChatGPTClaudeGeminiMicrosoft CopilotPerplexityDeepSeek
- Financiële gegevens
- IBANBetaalkaartBtw-nummer (NL)KvK-nummer
- Nationale identificatienummers
- BSNDuitse Steuer-IDDuitse SteuernummerEU-identiteitsnummerBIG-nummer
- Persoonsgegevens
- E-mailTelefoonIP-adresGeboortedatumNederlandse postcode
- Secrets
- API-sleutelGeneriek secretPrivate keyJWTAWS-sleutelGCP-sleutel
- Modelklassen
- PersoonsnaamPostadresGezondheidsgegevensOrganisatie-vertrouwelijkOn-device ONNX-model, 13 MB.
- Overig
- BroncodeNiet-inspecteerbare content
- Bestandstypen
- PDFDOCXXLSXPPTXCSVTXTMDJSON
- Policy-acties
- AllowLogWarnRedactBlock
- Policy-templates
- AVG-basisFinancieel (afgestemd op DORA)Overheid (strikte EU-residentie)Onderwijs
- Kanalen
- BrowserGatewayDesktop Alleen MDM
- Gateway-providers
- Mistral EUAzure OpenAI EU EUOpenAIAnthropicDeepSeek
- Rollen
- EigenaarBeheerderSecurity engineerAnalistAuditorFG (DPO)
- Single sign-on
- Microsoft Entra ID RoadmapGoogle Workspace RoadmapOkta RoadmapKeycloak RoadmapGenerieke OIDC RoadmapGebouwd en nog inactief; aangeboden na early access. SAML vraagt een externe SAML-naar-OIDC-bridge.
- Shadow-AI-discovery
- Ingest-API voor discovery RoadmapHeeft een DNS- of metadatafeed nodig voordat hij kan rapporteren; wordt vandaag niet aangeboden.
- Desktop-apps (MDM)
- ChatGPT DesktopClaude DesktopDeepSeek DesktopMicrosoft Copilot
- MDM-output
- AppLocker-policyDNS-blocklistJamf-profiel
- Bewijsexport
- JSON-pakketCSVPDF
- Cryptografie
- HashketenMerkle-zegelsEd25519-handtekeningenGezouten eenrichtingshashes
- Supply chain
- CycloneDX-SBOMAuditdrempel voor dependenciesScanning van container-imagesIncidentworkflow voor de CRA
- Interceptie
- GeenGeen TLS-interceptie, geen root-CA, geen kerneldriver, geen hooks per app. Alleen user mode en browsersandbox.
Eerlijke grenzen
Wat Deltawall niet doet. Bewust op papier gezet.
Een securityproduct dat zijn grenzen verbergt, geeft ze aan de aanvaller. Die van ons staan in het contract.
- Geen OCR.Gescande pdf's en afbeeldingen worden gemarkeerd als niet te inspecteren, niet gelezen. Je policy bepaalt wat ermee gebeurt.
- Redactie geldt voor getypte prompts.De gebruiker drukt na het maskeren opnieuw op verzenden. Een bestand dat redactie nodig heeft, wordt tegengehouden, niet herschreven.
- Desktop-apps worden beheerd, niet onderschept.MDM-policybundels blokkeren ze of staan ze toe. Een Redact-regel op het desktopkanaal geeft een fout; die valt nooit stilletjes terug op iets zwakkers.
- Het model draait in Chrome en Edge.Firefox handhaaft met de deterministische detectielaag.
- De dekking is beperkt tot de genoemde AI-sites.Vandaag zes: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity en DeepSeek. Het contract noemt ze.
- Het faalt open.Als de uploadbewaking of het model een fout geeft of een time-out krijgt, blijft de AI-site werken. Een kapotte scanner legt de werkdag nooit stil.
- SSO staat op de roadmap.Inloggen gaat vandaag met e-mail en magic link. OIDC single sign-on is gebouwd maar wordt nog niet aangeboden.
- Shadow-AI-discovery staat op de roadmap.De ingest-API bestaat; die heeft een DNS- of metadatafeed nodig voordat hij iets kan rapporteren, dus we verkopen het nog niet.
Aan de slag
Zie het echt ogende data tegenhouden in een echte browser.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
