Houd gevoelige data tegen bij de prompt, niet nadat het is vertrokken.
Deltawall inspecteert tekstinvoer en plakacties in AI-tools op het apparaat en maskeert of blokkeert gevoelige waarden voordat het verzoek wordt verstuurd, terwijl de rest van het werk gewoon doorgaat.
Kopiëren en plakken is nu het grootste bestandsloze exfiltratiekanaal.
Gevoelige data geplakt in AI-prompts.
De uitdaging
Medewerkers plakken code, contracten, klantgegevens en betaalgegevens in AI-prompts om hun werk gedaan te krijgen. De provider kan die data loggen, bewaren of gebruiken voor training, en ze is buiten je controle.
Waarom bestaande controles het missen
Bestandsgerichte DLP inspecteert bijlagen en endpoints. Een plakactie in een webtekstvak is bestandsloos, versleuteld onderweg en verstuurd naar een toegestane site, dus hij passeert elke laag ongezien.
Hoe Deltawall het handhaaft
De extensie classificeert de prompt bij verzenden. Gereguleerde identificatienummers worden in het vak gemaskeerd, secrets worden geblokkeerd met de reden erbij, en een Warn kan een schriftelijke onderbouwing vereisen voordat de gebruiker verdergaat.
- Identificatienummers met checksumverificatie: vrijwel geen valse alarmen
- Secrets overal geblokkeerd bij verzenden
- Eén regel in het bewijslog, geen content
Vijf acties, gekozen per dataklasse.
Vastleggen zonder frictie
Klassen met laag risico worden toegestaan en gelogd, zodat je ziet waar data stroomt voordat je gaat handhaven.
Coachen, met beheerde omzeiling
De gebruiker ziet waarom, en kan doorgaan met een schriftelijke zakelijke onderbouwing die wordt vastgelegd.
Maskeren of tegenhouden
Identificatienummers worden in het invoerveld gemaskeerd; secrets en verboden klassen worden bij verzenden geblokkeerd.
25 dataklassen. Vier manieren om zeker te zijn.
Eenentwintig deterministische detectoren, gevalideerd op checksum, structuur of context, en een on-device model voor de vier klassen die geen patroon kan beschrijven. Waar een checksum klopt, gaat die boven het model.
Financiële gegevens4
- IBANChecksum
- BetaalkaartnummerChecksum
- Btw-nummer (NL)Formaat
- KvK-nummerContext
Nationale identificatienummers5
- BSN (Nederland)Checksum
- Duits fiscaal nummer (Steuer-ID)Checksum
- EU-identiteitsnummerChecksum
- Duits belastingnummer (Steuernummer)Formaat
- BIG-nummer (BIG-register)Context
Persoonsgegevens5
- E-mailadresFormaat
- TelefoonnummerFormaat
- IP-adresFormaat
- Nederlandse postcodeFormaat
- GeboortedatumContext
Secrets en inloggegevens6
- API-sleutelFormaat
- AWS-toegangssleutelFormaat
- GCP-sleutelFormaat
- JSON Web TokenFormaat
- Private keyFormaat
- Generiek secretFormaat
Ongestructureerde content5
- PersoonsnaamOn-device model
- PostadresOn-device model
- GezondheidsgegevensOn-device model
- Organisatie-vertrouwelijkOn-device model
- BroncodeFormaat
Vier stappen. Schriftelijk geoffreerd.
Elk pakket bevat het hele platform. Wat verandert met de omvang, is de prijs per gebruiker, de omvang van de setup en het serviceniveau.
Betaalde proof of value
Dertig dagen in je eigen browseromgeving, tot 100 gebruikers, op het template van je sector. Volledig verrekend met jaar één.
Pakket op basis van aantal gebruikers
Starter voor 100 tot 249 beschermde gebruikers, Growth voor 250 tot 999, Enterprise vanaf 1.000.
Eenmalige setup
Uitrol via je MDM, policy afgestemd op je data, en de documentatie voor de ondernemingsraad.
Jaarcontract
Per beschermde gebruiker, jaarlijks gefactureerd. Maandelijkse facturatie kan tegen een toeslag.
Wat kopers vragen.
Slaat het op wat medewerkers typten?
Nee. Alleen het dataklasse-label, een gezouten hash van de match en metadata worden vastgelegd. De prompt en het bestand verlaten het apparaat nooit.
Blokkeert het legitiem werk?
Begin met Log of Warn, simuleer je regels op live verkeer en zet ze daarna klasse voor klasse op Redact of Block. Door te maskeren gaat de rest van het bericht gewoon door.
Welke AI-tools vallen eronder?
ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity en DeepSeek in Chrome, Edge en Firefox. Het contract noemt ze.
Zie het echt ogende data tegenhouden in een echte browser.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
