Palo Alto Prisma-integratie met AI Gateway van TrueFoundry

Bouwen met AI is vandaag de dag ontzettend boeiend—maar het brengt ook risico's met zich mee. Modellen kunnen worden misleid om onveilige acties uit te voeren, gevoelige gegevens te lekken of output te genereren die schadelijk is voor gebruikers. Dat is waar Palo Alto Prisma AIRS inspringt om uw AI tijdens runtime te beschermen, en waar de TrueFoundry Gateway het eenvoudig maakt om deze beveiliging in te stellen, toe te passen en te beheren.

Wanneer deze twee samenwerken, krijgt u enterprise-grade beveiliging voor elk AI-verzoek zonder zware engineering-inspanningen. Het voelt minder als het achteraf toevoegen van beveiliging en meer als het omzetten van een knop.

Wat Palo Alto Prisma AIRS te bieden heeft

Palo Alto Prisma AIRS (AI Runtime Security) is gebouwd voor realtime dreigingsdetectie en -preventie in AI-toepassingen. Het kan inline tussen uw toepassing en AI-modellen worden geplaatst om onveilige prompts of gevaarlijke outputs te detecteren voordat ze schade veroorzaken.

Hier zijn enkele krachtige functionaliteiten die Prisma AIRS u biedt:

1. Detecteer prompt-injectie direct – Voorkom dat aanvallers uw AI misleiden om verborgen instructies te onthullen of veiligheidscontroles te omzeilen.
2. Stop datalekken voordat ze plaatsvinden – Ingebouwde Data Loss Prevention signaleert en blokkeert de onbedoelde blootstelling van vertrouwelijke informatie.
3. Blokkeer onveilige outputs – Van kwaadaardige codefragmenten tot ongeschikte links, Prisma AIRS voorkomt dat slechte inhoud naar gebruikers wordt gestuurd.
4. Verfijn detectie met profielen – Pas gevoeligheid en categorieën aan voor verschillende apps, modellen of omgevingen.
5. Centrale besturing in Strata Cloud Manager – Bekijk alle scanlogs, oordelen en waarschuwingen vanaf één plek.

Als Prisma AIRS bijvoorbeeld iets gevaarlijks ziet, kan het een oordeel terugsturen zoals action: block met een categorie zoals malicious_code, waarna het verzoek direct wordt gestopt.

Belangrijkste statistieken voor het evalueren van een Gateway

Criterium	Wat moet u evalueren?	Prioriteit	TrueFoundry
Latency	Voegt <10ms p95 overhead toe voor time-to-first-token?	Must Have	✅ Ondersteund
Data Residency	Bewaart logs binnen uw regio (EU/US)?	Afhankelijk van use case	✅ Ondersteund
Latency-Based Routing	Stuurt automatisch om op basis van realtime latency/storingen?	Must Have	✅ Ondersteund
Sleutelrotatie & Intrekking	Roteer of trek sleutels in zonder downtime?	Must Have	✅ Ondersteund
Sleutelrotatie & Intrekking	Roteer of trek sleutels in zonder downtime?	Must Have	✅ Ondersteund
Sleutelrotatie & Intrekking	Roteer of trek sleutels in zonder downtime?	Must Have	✅ Ondersteund
Sleutelrotatie & Intrekking	Roteer of trek sleutels in zonder downtime?	Must Have	✅ Ondersteund
Sleutelrotatie & Intrekking	Roteer of trek sleutels in zonder downtime?	Must Have	✅ Ondersteund

Een AI Gateway evalueren?

Een praktische gids gebruikt door platform- & infra-teams

Palo Alto Prisma AIRS-integratie toevoegen

Volg deze stappen om Palo Alto Prisma AIRS toe te voegen aan uw TrueFoundry-configuratie:

Vul het Guardrails Group-formulier in

• Name: Voer een naam in voor uw guardrails-groep.
• Collaborators: Voeg medewerkers toe die toegang krijgen tot deze groep.
• Palo Alto Prisma AIRS Config:
  • Name: Voer een naam in voor de Palo Alto Prisma AIRS-configuratie.
  • Profile Name: De unieke naam van uw Palo Alto Prisma AIRS-profiel. U kunt een nieuw profiel aanmaken in het Palo Alto Prisma AIRS-portal en de naam daar vandaan halen.
• Palo Alto Prisma AIRS Authentication Data:
  • API Key: De API key voor de Palo Alto Prisma AIRS.
    Deze sleutel is vereist om verzoeken aan Palo Alto Prisma AIRS te authenticeer. U kunt deze verkrijgen uit het Palo Alto Prisma AIRS-portal door naar uw Palo Alto Prisma AIRS-resource te navigeren en vervolgens “Keys and Endpoint” te selecteren in het resource-menu. Zorg ervoor dat u deze sleutel veilig bewaart, aangezien deze toegang verleent tot uw Palo Alto Prisma AIRS-resource.

Responsstructuur

De Palo Alto Prisma AIRS API retourneert een respons met de volgende structuur:

Voorbeeldrespons: Injectie gedetecteerd

Dit is een voorbeeldrespons van Palo Alto Prisma AIRS waarin een injectie is gedetecteerd. Dit wordt geblokkeerd en er wordt een 400-fout geserveerd.

Validatielogica

TrueFoundry gebruikt de Palo Alto Prisma AIRS-respons om de veiligheid en naleving van inhoud te bepalen:

• Als de response.action block is, wordt het verzoek geblokkeerd en wordt er een 400-fout geretourneerd.
• Als de response.action allow is, mag het verzoek worden voortgezet.

Waarom TrueFoundry Gateway de integratie moeiteloos maakt

Met Prisma AIRS aangesloten op de Gateway krijgt u:

• Één integratie voor alle modellen en providers – Geen gedoe met meerdere SDK's of verspreide code-wijzigingen.
• Doelgerichte policy's – Pas guardrails alleen toe op specifieke gebruikers, modellen of omgevingen.
• Handhaving zonder inconsistenties – De Gateway luistert naar de oordelen van Prisma AIRS en reageert elke keer op dezelfde manier.
• Ingebouwde beveiliging voor secrets – Sla Prisma API keys veilig op als TrueFoundry Secrets zonder ze in code bloot te stellen.

Functies die u direct kunt gebruiken met TrueFoundry + Prisma AIRS

Wanneer deze integratie actief is, kunt u:

• Prisma's API key + profielscanning rechtstreeks gebruiken vanuit Gateway guardrail-configuraties.
• Inputs scannen voordat ze uw AI-model bereiken en onveilige inputs direct blokkeren.
• Model-outputs scannen op schadelijke inhoud en deze stoppen voordat een gebruiker ze ooit ziet.
• Verschillende veiligheidsregels instellen voor verschillende teams of modellen, allemaal beheerd in één dashboard.
• Prisma-dreigingslogs in Strata Cloud Manager combineren met de registratie van elk AI-verzoek in TrueFoundry.

Hoe de stroom werkt

Hier is het vereenvoudigde traject van een verzoek:

1. Uw app stuurt een AI-verzoek via de TrueFoundry Gateway.
2. De Gateway stuurt het verzoek naar Prisma AIRS voor een inputscan.
3. Als Prisma allow zegt, wordt het model uitgevoerd. Als het block zegt, wordt het verzoek gestopt en geretourneerd met een veilige melding.
4. Zodra het model reageert, kan de Gateway een outputscan uitvoeren voordat het resultaat terug naar de app wordt gestuurd.

Elke scan is gekoppeld aan logs, zodat u deze later kunt controleren of onderzoeken.

Voor meer informatie kunt u onze documentatie raadplegen over Palo Alto Prisma AIRS

De extra voordelen van TrueFoundry Gateway

Dit is waarom teams graag TrueFoundry Gateway gebruiken met Prisma AIRS:

• Guardrails die u gericht kunt inzetten – Bescherm alleen wat u wilt (bijv. productiemodellen of tools met een hoog risico).
• Toegangsbeheer – Bepaal welke teams of individuen specifieke modellen of integraties mogen gebruiken.
• Geleidelijke uitrol – Begin klein, test en breid de dekking uit zonder downtime.
• Meerdere guardrails tegelijk – Voer Prisma AIRS uit naast beveiligingslagen van Azure of Bedrock voor gelaagde beveiliging.
• Gecentraliseerde configuratie en audit trail – Blijf compliant zonder handmatig in logs te hoeven graven.

Conclusie

AI-beveiliging hoeft u niet te vertragen. Prisma AIRS biedt hoogwaardige bescherming, en de TrueFoundry Gateway maakt het ontzettend eenvoudig om die bescherming toe te passen op elk AI-verzoek—zonder herschrijvingen, zonder aangepaste code en zonder hoofdpijn. Samen zorgen ze ervoor dat u snel kunt innoveren terwijl u veilig blijft.