Lasso Security-integratie met Truefoundry AI Gateway

Elke onderneming wil sneller AI-applicaties lanceren. Ontwikkelaars willen verbinding maken met de beste modellen en snel vooruitgang boeken. Beveiligingsteams willen er zeker van zijn dat elke prompt en elke reactie veilig en compliant is, en vrij is van gelekte data. Deze twee doelen trekken meestal in tegengestelde richtingen, en de wrijving groeit naarmate meer teams meer applicaties bouwen op meer modellen. De grote vraag is simpel: hoe bescherm je elke AI-interactie binnen je organisatie zonder voor elke applicatie afzonderlijk aangepaste beveiligingscode toe te voegen?

Dat is precies het probleem dat deze samenwerking oplost. We zijn verheugd om de integratie van Lasso Security met de TrueFoundry AI Gateway aan te kondigen. Samen stellen ze je in staat om consistente beveiliging op ondernemingsniveau af te dwingen voor elk model en elke applicatie vanuit één centrale plek, zodat je teams op volle snelheid kunnen blijven bouwen terwijl je beveiligingsniveau intact blijft.

TrueFoundry AI Gateway als centraal besturingsvlak

De TrueFoundry AI Gateway is het commandocentrum voor enterprise AI. Het geeft ontwikkelaars en platformteams geünificeerde toegang tot honderden large language models, diepe observeerbaarheid in elk verzoek, en slimme routing en fallback, alles op één plek. In plaats van elke applicatie te koppelen aan een andere provider en een kluwen van API keys en SDK's te onderhouden, richten teams alles op de Gateway en laten deze de rest afhandelen.

Naarmate AI-adoptie schaalt, is de echte uitdaging niet langer het krijgen van toegang tot modellen. Het is het beheren van de complexiteit die daarna komt: meerdere providers, veranderende API's en strenge compliance-vereisten. De Gateway brengt orde in die complexiteit door toegang te unificeren, beleid af te dwingen en je volledige zichtbaarheid te geven over elk model en elke omgeving. Beveiliging op deze laag beschermt elke applicatie tegelijk, zonder dat er engineering per app nodig is.

Lasso Security: Doelgerichte bescherming voor GenAI

Lasso Security is een AI-beveiligingsplatform dat specifiek is gebouwd voor de manier waarop large language models zich gedragen. In plaats van traditionele beveiligingstools aan te passen, begrijpt Lasso de intentie achter een prompt en een reactie, waardoor het de bedreigingen opmerkt die generieke filters missen.

Lasso beschermt tegen het volledige spectrum van LLM-risico's. Het detecteert en blokkeert prompt injection- en jailbreak-pogingen voordat ze uw modellen manipuleren, met beveiligingen die zijn afgestemd op de OWASP Top 10 voor LLMs. Intent classifiers leiden af wat een prompt daadwerkelijk probeert te doen, waardoor kwaadaardige invoer wordt opgevangen die voorbij trefwoordfilters glipt. U definieert aangepast beleid met behulp van een LLM-as-a-judge-benadering, en dat beleid fungeert als deputies binnen het Lasso-platform die met elke request meereizen. Het voorkomt ook datalekkage door PII zoals e-mails en telefoonnummers on-the-fly te maskeren, vlagt toxische content en geeft security-teams zichtbaarheid in shadow AI-gebruik binnen de organisatie.  

Beter Samen: Eén Integratie, Gecentraliseerde Controle

Het samenbrengen van Lasso Security en de TrueFoundry AI Gateway maakt het beveiligen van uw AI zowel eenvoudiger als sterker. In plaats van Lasso in elke applicatie in te bedden met afzonderlijke SDKs en verspreide code-wijzigingen, verbindt u het één keer bij de Gateway en past u het toe op elk model dat erachter zit.

De Gateway luistert bij elke call naar het oordeel van Lasso en dwingt dit automatisch af, of dat nu het blokkeren van een kwaadaardige prompt betekent of het maskeren van gevoelige data voordat deze ooit een model bereikt. U configureert Lasso als een guardrail rechtstreeks in het TrueFoundry-dashboard, wat u één plek geeft om beveiligingsbeleid te beheren over teams, modellen en omgevingen heen. En omdat de bevindingen van Lasso worden gekoppeld aan de gedetailleerde request tracking van de Gateway, krijgt u een volledige audit trail die compliance en incident response veel eenvoudiger maakt.

Hoe de Lasso Security en TrueFoundry-integratie Werkt

De integratie introduceert een gelaagde beveiligingsaanpak rond elke request.

1. Wanneer uw applicatie een request verstuurt, gaat deze eerst door de TrueFoundry AI Gateway.
2. De Gateway stuurt de prompt door naar Lasso Security, dat deze classificeert op basis van uw deputies en beleid.
3. Als Lasso een allow-oordeel teruggeeft, wordt de request veilig doorgezet naar het model. Als het een block-oordeel teruggeeft, stopt de Gateway de request en geeft in plaats daarvan een veilige fallback-respons terug. Wanneer een beleid vraagt om maskering, geeft Lasso de geredigeerde tekst terug en vervangt de Gateway deze voordat hij wordt doorgestuurd.
4. Optioneel, zodra het model een respons genereert, stuurt de Gateway die output terug naar Lasso voor een laatste scan, zodat het antwoord wordt gecontroleerd op gevoelige data of schadelijke content voordat het de gebruiker bereikt.

De configuratie is net zo eenvoudig. U voegt Lasso toe als een guardrail in uw TrueFoundry-account, richt deze op uw gedetecteerde endpoint, levert uw API key aan en koppelt deze aan de modellen die u wilt beschermen. Van daaruit draait het automatisch bij elke request.

Aan de Slag met Enterprise-Grade AI Security

AI-beveiliging hoort je niet te vertragen. Met Lasso Security geïntegreerd in de TrueFoundry AI Gateway krijg je doelgerichte GenAI-bescherming voor elk model en elke applicatie, die eerder is ingesteld door een knop om te om om te zetten dan door een complex engineeringproject uit te voeren.

Voor meer informatie bezoek je de Lasso Security-integratiereferentie in de TrueFoundry-documentatie en het Lasso Security-platform. Klaar om het in actie te zien? Neem contact op met een van beide teams voor een demo en begin vandaag nog met het beveiligen van je AI-applicaties.

‍