简介
Arceris Ai Security Gateway 保障 AI 流量安全。
什么是 Arceris Ai Security Gateway？
Arceris Ai Security Gateway 是一款自托管的 AI 安全网关，面向需要控制企业 AI 使用的组织。该 AI 安全网关在网络层检查 AI 流量，覆盖浏览器会话、API 客户端、移动设备、终端和 IDE。它弥补了一个常见缺口：许多 DLP 工具和仅 API 型 AI 网关无法看到输入到聊天框或 AI 编码助手里的数据。该 AI 安全网关向现有 DLP 系统提供数据，而不是替代它们，并且可以解密和重新加密 HTTPS AI 流量以进行检查。它适合希望在不依赖云端服务的情况下实现 AI 数据安全的安全、合规、IT 和平台团队。核心能力包括 AI 流量检查、PII 脱敏、提示注入防御、模型访问控制和审计日志。作为自托管 AI 安全网关，它被定位为透明且自主可控，因为它运行在组织自有基础设施中，并在本地加密存储真实提供商密钥。
Arceris Ai Security Gateway 的主要功能
网络层 AI 流量检查
跨浏览器标签页、API 客户端、移动设备和开发者工具实时检查 HTTPS AI 流量。该 AI 安全网关可对仅 API 型工具可能遗漏的 AI 使用进行网络层 AI 流量检查。
统一 AI API 网关
通过一个端点路由所有 AI 提供商，并为每个用户使用一个密钥。该 AI 安全网关将真实提供商密钥加密存储在组织基础设施中，并对每次调用应用脱敏、访问控制、速率限制、支出限制和完整日志记录。
开发者和 IDE 覆盖
约一分钟内即可注册开发者设备，使 Claude Code、Gemini CLI、Cursor 和 VS Code 等 AI 编码工具自动经由该网关路由。该 AI 安全网关将 AI 编码工具安全性和策略执行扩展到终端和编辑器。
实时 PII 脱敏
检测并遮蔽 28+ 种数据类型，包括国民 ID、IBAN、银行卡、密钥和 JWT，并在响应逐词流式输出时进行。PII 脱敏在流中完成，敏感数据到达屏幕前即被处理，这是该 AI 安全网关的一项关键优势。
注入防御和主题控制
拦截当前英语和土耳其语中的提示注入及越狱措辞，并对受限主题应用主题感知策略。提示注入防御可通过该 AI 安全网关将敏感主题限制在已批准模型上。
借助 OCR 的图像和文件安全
使用内置 OCR 实时检查上传到 AI 服务的文件。该 AI 安全网关会在截图、PDF 和合同中隐藏的敏感数据到达 LLM 之前检测并阻止它们。
模型 ACL 和智能路由
定义谁可以与哪个模型交互，并在数据驻留很重要时将敏感提示路由到本地 LLM。该 AI 安全网关中的模型访问控制支持按用户、团队、模型和主题制定策略。
审计和 SIEM 集成
记录每个被阻止、被遮蔽或观察到的事件，并附上时间戳和归属信息。该 AI 安全网关让团队可以筛选、对重复检测进行分组、搜索数百万条事件，并将审计数据发送到 SIEM 工具。
Arceris Ai Security Gateway 的使用场景
防止聊天机器人中的敏感数据泄露
安全团队可以检查员工在 ChatGPT、Claude、Gemini 及类似服务中的提示。该 AI 安全网关中的实时 PII 脱敏和阻止可降低客户电子邮件、ID、API 密钥或合同细节流出网络的风险。
保护 AI 编码助手
开发团队每天都在终端和编辑器中使用 AI 编码工具。Arceris Ai Security Gateway 将相同的 AI 数据安全策略应用于 Claude Code、Gemini CLI、Cursor 和 VS Code，帮助防止 .env 文件等机密被粘贴到提示中。
执行 AI 可接受使用政策
合规团队可以使用主题控制、模型 ACL 和审计日志来执行可接受使用。该 AI 安全网关可以阻止受限主题，或将其限制在已批准模型上，同时为审核人员提供清晰的事件轨迹。
Shadow AI 发现和可见性
组织中的 AI 使用往往比 API 仪表板显示的更多。该 AI 安全网关的网络层 AI 流量检查可提供对浏览器、移动端和开发者 AI 交互的可见性，支持 Shadow AI 发现和更好的策略决策。
如何使用 Arceris Ai Security Gateway
- 申请演示或概念验证名额，以审查部署要求，并确认该 AI 安全网关符合网络和合规需求。
- 在组织基础设施内部署自托管 AI 安全网关，并按照供应商安装程序的指示部署企业 CA。
- 通过统一 AI API 网关连接 AI 提供商，或注册开发者设备，使 IDE 和 CLI 流量经由该 AI 安全网关路由。
- 配置 PII 脱敏、模型访问控制、主题限制、提示注入防御、速率限制和支出限制策略。
- 查看实时事件和审计日志，然后将告警或记录与现有 DLP 和 SIEM 工作流集成。
Arceris Ai Security Gateway 的目标受众
- 需要来自 AI 安全网关的 AI 流量检查和 AI 数据安全控制的安全团队。
- 管理员工 AI 使用和数据驻留问题的合规与法务团队。
- 部署自托管 AI 安全网关的 IT 和平台团队。
- 在终端和编辑器中使用 AI 编码工具的开发团队。
- 希望用 AI 安全网关为现有 DLP 系统提供数据、而不是替代它们的组织。
Arceris Ai Security Gateway 免费吗？
Arceris Ai Security Gateway 在所提供的首页内容中没有列出公开定价。页面提到“PoC slots open”和“Enterprise Ready”，这表明可获得概念验证访问并涉及企业销售接洽。提供 30 分钟演示，可查看实时 PII 阻止和 Shadow AI 发现。有关确切定价和套餐详情，请联系供应商或查看官方网站。
| 方案 | 价格 | 功能 |
|---|---|---|
| 公开定价 | 未列出 | 企业级 AI 安全网关；提到 PoC 名额 |
| 演示 / PoC | 联系供应商 | 30 分钟演示；实时 PII 阻止和 Shadow AI 发现 |
Arceris Ai Security Gateway 的优缺点
| 方面 | 优点 | 缺点 |
|---|---|---|
| 部署 | 100% 自托管且支持气隙环境；提到一个安装程序和企业 CA 部署 | 需要内部部署和 CA 管理 |
| 可见性 | 覆盖浏览器、API、移动端和开发者工具；网络层 AI 流量检查 | 网络检查可能需要谨慎推广和测试 |
| 数据保护 | 实时 PII 脱敏、文件 OCR、模型访问控制、审计日志 | 未列出公开定价 |
| 开发者覆盖 | 支持 IDE 和 CLI AI 工具，注册快速 | 覆盖范围取决于受支持工具和设备注册 |
| 运营 | 支持 SIEM 的审计日志和实时事件控制台 | 策略设置需要安全和合规团队参与 |
关于 Arceris Ai Security Gateway 的常见问题
Arceris Ai Security Gateway 与仅 API 型网关有何不同？
Arceris Ai Security Gateway 在网络层检查 AI 流量，因此可以覆盖浏览器聊天、移动设备、终端和 IDE。仅 API 型工具可能看到 API 调用，却看不到输入到聊天框中的数据。该 AI 安全网关正是为实现这种更广泛的可见性而构建。
Arceris 会替代现有 DLP 系统吗？
不会。该 AI 安全网关旨在向现有 DLP 系统提供数据，而不是替代它们。它为传统 DLP 可能看不到的 AI 交互增加了 AI 流量检查和 PII 脱敏。
它支持哪些 AI 服务和开发者工具？
首页列出了 ChatGPT、Claude、Gemini、Claude Code、Gemini CLI、Cursor 和 VS Code。该 AI 安全网关还介绍了面向多个 AI 提供商的统一 AI API 网关。
PII 脱敏如何工作？
Arceris 使用 28+ 个内置检测器来检测国民 ID、IBAN、银行卡、密钥和 JWT。该 AI 安全网关在响应流中实时遮蔽敏感数据，使数据在到达用户屏幕之前得到处理。
Arceris Ai Security Gateway 是自托管的吗？
是的。它被描述为自托管、透明且自主可控，真实提供商密钥加密存储在组织自有基础设施中。对比表还提到该 AI 安全网关支持气隙环境。
我在哪里可以找到定价？
所提供内容中没有列出公开定价。供应商提到 PoC 名额、企业就绪和 30 分钟演示，因此评估 AI 安全网关的团队应联系供应商了解定价和部署详情。
Arceris Ai Security Gateway 标签
Arceris Ai Security Gateway、AI 安全网关、AI 流量检查、PII 脱敏、自托管 AI 安全、AI 数据安全、AI DLP、提示注入防御、模型访问控制、AI 编码工具安全、Shadow AI 发现、企业 AI 安全
