Veja a IA que a empresa usa. Governe o tráfego de modelos e as ferramentas dos agentes. Bloqueie ações de risco ou envie para uma pessoa aprovar antes, e mostre o que foi de fato aplicado, não o que a política dizia que deveria acontecer.
Ferramenta, alvo, quem chama e regra são registrados antes de qualquer execução.
Pessoas usando IA no navegador, aplicações chamando APIs de modelos e agentes chamando ferramentas são problemas de segurança diferentes. O AI Guardian coloca um ponto de controle em cada caminho, decide com o mesmo modelo de política e mantém um único registro do que aconteceu, inclusive onde um caminho não está coberto.
Veja o uso de IA sancionado e não sancionado nos dispositivos gerenciados. O agente classifica uma colagem, um prompt ou um arquivo inspecionável e aplica a política antes de o gesto terminar, então o dado bloqueado nunca chega ao fornecedor de IA.
Configure o endpointAs aplicações mantêm o SDK e apontam para o AI Gateway. Prompts e respostas passam por inspeção, mascaramento, lista de modelos permitidos, orçamentos e limites de taxa, com failover entre os provedores que você configurou.
Configure o AI GatewayOs agentes alcançam só as ferramentas que você aprovou, por um único endpoint MCP. Cada chamada é conferida com a definição fixada da ferramenta, com quem chama e com o risco do ativo que ela toca, e pode esperar a aprovação de uma pessoa.
Configure o MCP GatewayO que é roteado, o que é controlado, o que é registrado e qual caminho você configura para que cada controle se aplique.
Um caminho com política para as chamadas das aplicações às APIs de modelos. As requisições mantêm o formato do próprio provedor, então o SDK que a sua equipe já usa continua funcionando.
Um endpoint Model Context Protocol por gateway para clientes como Claude Code, Cursor e VS Code, só com as ferramentas que você aprovou.
Um agente de código pede para tornar públicos dois buckets de armazenamento. O MCP Gateway lê o que a plataforma já sabe sobre cada bucket e aplica uma única regra. Cada fato na tela vem de um módulo, com a sua origem.
tools/call set_bucket_public_access
Nomes fictícios. Quando a plataforma não sabe nada sobre um ativo, o risco aparece como desconhecido e a sua política decide o que isso significa.
Escolha uma situação. Cada uma mostra o controle que age, a decisão que ele registra e por que a equipe de segurança se importa.
O agente classifica a colagem no dispositivo, encontra um CPF e um endereço de e-mail, e a regra para apps de IA não aprovados bloqueia antes de o gesto terminar. A pessoa vê a mensagem da empresa; a equipe de segurança vê o evento com a evidência mascarada.
A exposição acidental para na origem, e a decisão pode ser mostrada ao DPO sem armazenar o dado.
O AI Gateway inspeciona a requisição em trânsito, troca o número do cartão por um marcador e encaminha o resto, então o provedor nunca o recebe. A aplicação continua funcionando com o mesmo SDK.
Dados de cartão ficam fora de um modelo de terceiro sem reescrever a aplicação.
O MCP Gateway confere a chamada com a definição fixada da ferramenta, com quem chama e com o risco do alvo. A regra pede aprovação, então a chamada espera até outra pessoa aprovar uma vez, só para estes argumentos.
O acesso aprovado a uma ferramenta nunca vira autoridade ilimitada sobre a produção.
A detecção de ameaças aponta a instrução injetada no resultado da ferramenta. No caminho governado, o gateway retém ou mascara o resultado antes de o assistente ler, e o AI Threat Detection registra a versão da regra que disparou.
A saída de ferramenta é tratada como dado não confiável, nunca como instrução para o assistente.
O AI Governance lista os casos de uso com responsáveis, níveis de risco e datas de revisão. O Capability Coverage mostra o que é prevenido e o que é só observado, o AI Security Testing mostra a última execução medida, e o pacote de evidências exporta tudo isso.
As respostas de auditoria vêm de registros e de cobertura medida, não de um slide.
Cenários ilustrativos. Os controles só se aplicam em caminhos suportados e configurados, e o Capability Coverage da sua organização mostra quais.
As capacidades seguem a ordem em que uma equipe de segurança as adota: ver onde a IA roda, colocar controle nos caminhos que importam e então provar o que aconteceu.
O Capability Coverage calcula, para cada superfície, o que a WASViking descobre, observa, previne e audita na sua organização, a partir dos seus próprios dados. Esta é a matriz com todos os caminhos configurados.
| Superfície | Discover | Observe | Prevent | Audit |
|---|---|---|---|---|
| Navegador (apps de IA na web)ChatGPT, Claude, Gemini e outros sites de IA em navegadores gerenciados | Coberto | Coberto | Parcial | Coberto |
| Apps de IA para desktopApps de chat para desktop que falam direto com o fornecedor | Coberto | Não coberto | Não coberto | Não coberto |
| Agentes em IDE e CLIAssistentes de código no editor ou no terminal | Coberto | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway |
| APIs de modelosAs suas aplicações chamando provedores de modelos | Coberto | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway |
| Ferramentas MCPFerramentas que os agentes de IA chamam | Parcial | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway | Coberto quando o tráfego passa pelo AI Gateway ou pelo MCP Gateway |
| Serviços de IA na nuvemServiços de IA configurados nas suas contas de nuvem | Coberto | Não coberto | Não coberto | Parcial |
| Recuperação (RAG)Documentos e bases de conhecimento que alimentam prompts | Parcial | Parcial | Não coberto | Parcial |
| Repositórios e códigoSDKs de IA, agentes e servidores MCP definidos no código | Coberto | Coberto | Não coberto | Coberto |
O posicionamento do produto é o contrato de privacidade. O texto bruto do prompt, o conteúdo de arquivos e os identificadores pessoais são processados em memória no host do colaborador e reduzidos antes da persistência. Apenas rótulos de classificação, um fingerprint SHA-256, contagens de caracteres e de tokens, amostras de evidência mascarada e uma referência pseudonimizada do usuário chegam ao tenant.
Os gateways seguem o mesmo contrato. Prompts, respostas, argumentos e resultados de ferramentas são inspecionados em trânsito, e o registro guarda a decisão, a regra e a sua versão, a classificação e a evidência mascarada. O AI Guardian não inspeciona TLS na rede, não captura pacotes, não grava a tela e não registra teclas.
Um evento canônico no tenant. O conteúdo bruto fica no host. A evidência é mascarada. A decisão é auditável.
A classificação é o contrato. O AI Guardian não aplica um rótulo genérico de "sensível" e dá o assunto por encerrado. Cada categoria tem um detector definido, um checksum ou uma verificação estrutural para suprimir falsos positivos e uma amostra de evidência mascarada que permite a um revisor confirmar um verdadeiro positivo sem armazenar o valor bruto.
CPF e CNPJ validados pelos dígitos verificadores oficiais, SSN, e-mail, telefone, cartão de crédito com validação de Luhn. Formas com pontuação e só com dígitos. A evidência mascarada preserva o formato: •••.•••.•••-09.
Vocabulário clínico bilíngue, identificadores de paciente, MRN e CNS, CID-10 corroborado pelo contexto clínico. Um termo médico isolado é apenas informativo. A classificação é promovida a PHI quando um identificador de paciente ou PII ocorre junto com um sinal clínico.
Chaves da AWS, tokens do GitHub, JWT, prefixos de provedores (sk-, ghp_, xox, glpat), chaves privadas e atribuições de credenciais validadas por entropia e por filtros de placeholder. Os valores brutos dos secrets nunca chegam à WASViking, apenas um fingerprint SHA-256 e uma prévia mascarada.
Sinais de code fence, import e definição, com uma verificação estrutural para que texto comum não seja sinalizado. Colar um módulo de produção em uma ferramenta de IA não autorizada aciona a regra que protege a propriedade intelectual.
Léxico da organização, hostnames internos (RFC1918 e .corp / .internal / .local) e objetos SQL de dumps. Amplificadores como "produção" ou "confidencial", quando ocorrem junto com dados regulados, elevam a decisão da política para bloqueio.
Projetado para organizações que lidam com registros médicos: clínicas, hospitais, operadoras de planos de saúde e ISVs da área de saúde. Detecta a exposição de prontuários de pacientes, prescrições e resultados de exames antes que sejam colados ou enviados a uma ferramenta de IA de uso geral.
O AI Guardian foi construído para que a equipe jurídica, o DPO e o auditor externo consigam mapear o controle ao artigo exato que lhes interessa. O produto apoia a conformidade com os frameworks abaixo. A certificação da empresa é informada separadamente no Trust Center.
| Framework | Com o que o AI Guardian contribui |
|---|---|
| LGPD | Princípios do artigo 6º: finalidade, adequação, necessidade e segurança. O AI Guardian fornece o controle técnico que demonstra uma governança alinhada à ANPD sobre o uso de IA generativa com dados pessoais e sensíveis, com evidência auditável por evento. |
| GDPR | Artigo 5º, licitude e minimização, e artigo 32, segurança do tratamento. A transferência internacional para fornecedores de IA passa a ser uma ação controlada por política, não uma prática sem documentação. Solicitações de titulares de dados podem ser respondidas com o log de eventos. |
| HIPAA | Controles de auditoria da 164.312 e salvaguardas administrativas da 164.308. A exposição de PHI a fornecedores de IA sem BAA é detectada e bloqueada na origem. O log de eventos apoia a resposta a incidentes e a análise de notificação de violação ao HHS. |
| PCI DSS v4.0 | Requisitos 3 e 4, sobre a proteção de dados do titular do cartão. Números de cartão validados por Luhn e colados em ferramentas de IA são detectados e bloqueados, o que remove um dos caminhos ocultos de vazamento mais comuns dos ambientes de dados do titular do cartão. |
| ISO 27001 e SOC 2 | A.5 políticas de segurança da informação, A.8 gestão de ativos, A.12 operações e SOC 2 CC6 acesso lógico. O AI Guardian é um controle preventivo e detectivo mensurável, com um responsável definido e uma trilha de eventos verificável. |
| NIST AI RMF · ISO/IEC 42001 · EU AI Act | O AI Governance mantém o registro dos casos de uso de IA com responsáveis, níveis de risco e revisões periódicas, e exporta um pacote de evidências mapeado para esses frameworks. O mapa mostra quais áreas as evidências podem apoiar; não é uma certificação. |
| Normas setoriais (BR) | Alinhado à Resolução CMN 4.893/2021 (bancos) e à Resolução BCB 85/2021 (instituições de pagamento), sobre segurança cibernética e o uso de serviços em nuvem no sistema financeiro, conforme alteradas em dezembro de 2025. Útil para o registro de riscos operacionais e para a governança de fornecedores terceiros de IA. |
Comece pelo navegador e adicione os gateways quando as aplicações e os agentes estiverem prontos. Cada caminho é ligado por organização, e nada muda em um caminho que você não configurou.
A extensão é instalada pela política gerenciada do Chromium para Chrome, Edge e Brave, a partir do seu MDM, Intune ou gerenciamento de configuração, e pareada com o agente no dispositivo. Removê-la exige a senha mestra da organização, validada online.
As aplicações mantêm o SDK e mudam duas configurações. As chaves do provedor ficam cifradas com a WASViking, e cada workload recebe a sua própria chave do gateway, que você rotaciona ou revoga sem mexer no provedor.
Claude Code, Cursor e VS Code se conectam ao MCP Gateway com o login corporativo da pessoa, ou com uma chave para contas de serviço. A página My AI Tools configura o cliente em um passo e mostra a cada pessoa as suas ferramentas, conexões e chamadas recentes.
Servidores MCP em uma rede privada ou iniciados como comando local são alcançados por um agente WASViking Sentinel, só nos endereços e comandos que o administrador do host declarou, com cada comando fixado pelo seu hash.
Você contrata só os caminhos que usa, dimensionados para a sua frota e o seu tráfego, e adiciona o próximo quando ele estiver pronto. A nossa equipe ou o seu parceiro WASViking prepara a cotação.
O AI Guardian Core está disponível a partir do plano Starter e é licenciado por dispositivo monitorado. Conta o dispositivo que enviou dados nos últimos 31 dias; o que parou de enviar libera a vaga.
O AI Gateway, o MCP Gateway, o Assistant Guard e o AI Security Testing são adicionados a partir do plano Pro. Pro, Business e Enterprise incluem Secure Agents publicados (3, 10 e 25) e AI Governance com qualquer um deles, e o Enterprise inclui o AI Security Testing.
O uso aparece comparado ao contrato em cada tela, com um aviso em 80% e em 100%. Nada é cobrado automaticamente: todas as decisões continuam valendo, e a sua equipe de conta ou o seu parceiro amplia a capacidade com você.