AI Firewall & Internetzugang

Sie legen fest, wann und wie Ihre KI mit dem Internet kommuniziert: per Domain-Whitelisting, DLP-Prüfung und lückenloser Protokollierung.

Unkontrollierter KI-Internetzugang

  • KI-Systeme senden unkontrolliert Daten an externe Server
  • Keine Transparenz über ausgehende Anfragen und Datenflüsse
  • Sensible Unternehmensdaten können in Prompts an externe APIs gelangen
  • Fehlende Kontrolle über welche externen Quellen die KI nutzt

ThinkLocAI AI Firewall

  • Domain-Whitelisting: Erreichbar sind nur freigegebene Ziele
  • DLP-Prüfung aller ausgehenden Anfragen auf sensible Daten
  • Vollständiger Audit-Trail aller Internet-Kommunikation
  • Standardmäßig offline, Internetzugang nur nach ausdrücklicher Freigabe

Interaktive Demo

ThinkLocAI - AI Firewall Monitor

Firewall-Regeln

wikipedia.org

Wissensquelle

ALLOW

arxiv.org

Forschung

ALLOW

openai.com

Externer KI-Dienst

BLOCK

google.com/search

Suchmaschine

BLOCK

intern.firma.de

Intranet

ALLOW

unknown-tracker.io

Unbekannt

BLOCK

Live Traffic

KI
Firewall
Internet
14:32:01ALLOWwikipedia.org/api
14:32:03BLOCKanalytics.tracker.io
14:32:05DLParxiv.org/search
14:32:07BLOCKopenai.com/v1/chat
14:32:09ALLOWintern.firma.de/docs
DLP aktiv

Ausgehende Anfragen werden auf sensible Daten geprüft. Keine Unternehmensdaten verlassen das Netzwerk.

Transparenzhinweis: Diese Demo ist eine Simulation mit vorbereiteten Beispieldaten und zeigt keine Ausgaben eines laufenden KI-Modells. Kennzeichnung gemäß Art. 50 der Verordnung (EU) 2024/1689.

Funktionen im Detail

Domain-Whitelisting

Definieren Sie exakt, welche Domains die KI erreichen darf. Alle nicht freigegebenen Ziele werden automatisch blockiert.

DLP-Prüfung (Data Loss Prevention)

Jede ausgehende Anfrage wird auf sensible Unternehmensdaten geprüft. Personenbezogene Daten, Vertragsinhalte und Geschäftsgeheimnisse werden automatisch gefiltert.

Traffic-Protokollierung

Alle ein- und ausgehenden Verbindungen werden aufgezeichnet, mit Benutzer, Zeitpunkt und angefragter Quelle.

Proxy-Konfiguration

Alle Internetanfragen laufen über Ihren Unternehmens-Proxy und damit durch Ihre bestehende Netzwerksicherheit.

Standardmäßig Offline

ThinkLocAI läuft vollständig ohne Internet. Internetzugang ist optional und muss ausdrücklich aktiviert und konfiguriert werden.

Echtzeit-Monitoring

Dashboard für den ausgehenden Datenverkehr, mit Alarmen bei ungewöhnlichen Mustern oder Zugriffsversuchen auf nicht freigegebene Ziele.

Technische Details

Netzwerkkontrolle

  • Domain-Whitelisting mit Wildcards
  • Filterung nach IP-Bereichen
  • Port-Beschränkungen
  • Protokoll-Filterung (HTTP/HTTPS)

DLP & Datenschutz

  • Pattern-basierte Datenerkennung
  • PII-Filterung (Namen, E-Mails, IBANs)
  • Eigene Regeln per Regex
  • Verwaltung von Vertraulichkeitsstufen

Monitoring & Audit

  • Echtzeit-Traffic-Dashboard
  • Vollständige Request/Response-Logs
  • Alarm-Benachrichtigungen
  • Export für SIEM-Integration

Einsatzszenarien

Web-Recherche mit Kontrolle

Die KI kann freigegebene Wissensquellen wie Wikipedia oder Fachportale durchsuchen, ohne dass Unternehmensdaten nach außen gelangen.

Regulierte Branchen

Finanzinstitute und Behörden können den Internetzugang granular steuern und alle Datenflüsse lückenlos dokumentieren.

Air-Gap mit Ausnahmen

Betreiben Sie ThinkLocAI im Air-Gap-Modus und schalten Sie gezielt einzelne Quellen frei. Jeder Zugriff wird protokolliert.

Freigaberegeln in einer Demo durchgehen

Wir zeigen Ihnen, wie Sie Domains freigeben, DLP-Regeln anlegen und die Protokolle auswerten.