ข้ามไปยังเนื้อหา

AI Governance Gateway

นโยบาย AI ขององค์กร ที่บังคับใช้ได้จริง วัดผลได้ และพิสูจน์ได้

เห็นทุกการใช้ AI ของพนักงานและ AI agent ใช้นโยบายเดียวครอบคลุมทุกช่องทาง พร้อมหลักฐานสำหรับบอร์ดและผู้ตรวจสอบ

ติดต่อเราดูว่า prompt ถูกจัดการอย่างไร
gateway.northwind.example/console
หน้าภาพรวมของ XFINIT Gateway: นโยบายที่บังคับใช้ ความครอบคลุมของ extension การละเมิดนโยบาย และค่าใช้จ่ายใน 7 วันที่ผ่านมา
ตัวอย่าง traceบังคับใช้นโยบายแล้ว

ฝ่ายการเงิน · เบราว์เซอร์ · chat.openai.com

prompt ที่พิมพ์

สรุปสัญญาของ นายสมชาย ใจดี โทร 081-234-5678 บัญชี 123-4-56789-0 ให้หน่อย

prompt ที่ส่งออกไป

สรุปสัญญาของ <PERSON> โทร <PHONE_NUMBER> บัญชี <BANK_ACCOUNT> ให้หน่อย

  1. ผู้ใช้finance-analyst · กลุ่ม Finance
  2. นโยบายPII ไป AI สาธารณะ → ปกปิด
  3. ปกป้องข้อมูลปกปิด 3 รายการ
  4. ความปลอดภัย promptไม่พบ prompt injection
  5. เส้นทางเฉพาะโมเดลที่อนุมัติ
  6. Auditบันทึกแล้ว ไม่เก็บข้อความดิบ
อนุญาตพร้อมปกปิดข้อมูลreq_7f3a…c21

ติดตั้งแบบ On-premises ในเครือข่ายขององค์กรเอง ข้อมูลการกำกับดูแลและ audit ไม่ออกนอกขอบเขตขององค์กร

ช่องว่าง

องค์กรใช้ AI เร็วกว่าที่การควบคุมตามทัน

  1. 01

    ข้อมูลรั่วไปกับ prompt

    ชื่อลูกค้า เลขบัตรประชาชน สัญญา และซอร์สโค้ด ถูกวางลงใน AI สาธารณะทุกวัน นอกสายตาของระบบ DLP ที่มีอยู่

  2. 02

    คีย์และโมเดลกระจัดกระจาย

    แต่ละทีมสมัครผู้ให้บริการเอง เก็บ API key เอง และเลือกโมเดลเอง ไม่มีใครเห็นค่าใช้จ่ายรวมหรือความเสี่ยงรวม

  3. 03

    ตอบผู้ตรวจสอบไม่ได้

    เมื่อเกิดเหตุ ไม่มีบันทึกว่าใครส่งอะไรไปที่โมเดลไหน และควรมีนโยบายใดบังคับใช้

จุดควบคุมเดียว

4 ช่องทางเข้า นโยบายเดียว ครอบคลุมทุกโมเดล

ไม่ว่า prompt จะมาจาก coding agent, แท็บเบราว์เซอร์, AI Workspace หรือแอปขององค์กร ทุกคำขอจะผ่านการตรวจชุดเดียวกันและถูกบันทึกแบบเดียวกันก่อนถึงโมเดล

ช่องทาง

  • AI Agents

    ตรวจ prompt ใน Claude Code, Codex, Cursor, Gemini CLI และ VS Code

  • Browser Extension

    ปกปิด บล็อก หรือเตือน บน ChatGPT, Claude, Gemini

  • Employee AI Workspace

    AI Chat สำหรับพนักงานที่อยู่ภายใต้นโยบายองค์กร

  • Virtual Key API

    แอปเรียก endpoint เดียวด้วย key ที่จำกัดสิทธิ์

นโยบาย

กฎของคุณเอง ปรับได้ตามทีม

  • นโยบายรายทีม

    กลุ่ม: Finance

    แต่ละกลุ่มและช่องทางมีกฎและ action ของตัวเอง

  • PII masking

    <THAI_ID>

    มีชุดสำเร็จรูปสำหรับเลขบัตรประชาชน บัญชีธนาคาร เบอร์โทร และเพิ่ม pattern เองได้

  • Secrets และคำต้องห้าม

    บล็อก

    ชุดกฎสำหรับ key และ token พร้อมเพิ่มคำต้องห้ามหรือ regex เองได้

  • Prompt injection

    บล็อก

    จับความพยายามเขียนทับคำสั่งระบบ เปิดใช้เป็นค่าเริ่มต้น

  • Restricted topics

    เตือน

    กำหนดเองได้ว่าแต่ละทีมห้ามใช้ AI ในหัวข้อใด

เริ่มจากชุดกฎสำเร็จรูป แล้วปรับได้ทุกข้อตามกลุ่มและช่องทาง เพิ่ม pattern คำต้องห้าม และหัวข้อขององค์กรเองได้ พร้อมเลือกว่าจะบล็อก ปกปิด หรือเตือน

Observability

  • บัญชีผู้ใช้

    ผู้ใช้ · key

    ใครส่ง: ผู้ใช้ กลุ่ม ช่องทาง และ virtual key

  • โมเดล

    model

    แต่ละคำขอใช้โมเดลและผู้ให้บริการใด

  • เหตุผล

    กฎ

    กฎที่ตรงกัน เบื้องหลังทุกการบล็อก ปกปิด หรือเตือน

  • Cost

    ราย key

    ค่าใช้จ่ายราย key ผู้ใช้ กลุ่ม และโมเดล

  • Latency

    P95

    ติดตาม P95 latency รายโมเดล

  • Usage

    RPM · TPM

    token และ request เทียบกับงบและ rate limit

  • Audit

    บันทึก

    บันทึกทุกการตัดสินใจ โดยไม่เก็บข้อความดิบ

โมเดล

  • Cloud models

    • OpenAI
    • Anthropic
    • Gemini / Vertex AI
    • Azure OpenAI
    • AWS Bedrock
    • Mistral AI
    • DeepSeek
    • xAI
    • Cohere
    • Groq
    • + ผู้ให้บริการอื่นๆ

    OpenAI, Anthropic, Gemini, Azure OpenAI, AWS Bedrock และอื่นๆ พร้อม fallback อัตโนมัติ

  • Self-hosted models

    • Llama
    • Mistral
    • Qwen
    • DeepSeek
    • Gemma
    • + โมเดล OpenAI-compatible อื่นๆ

    โมเดล OpenAI-compatible บนเซิร์ฟเวอร์ขององค์กร

  • แม้ติดต่อ gateway ไม่ได้ นโยบายที่ cache ไว้ยังบล็อกได้ (เลือก fail-closed หรือ fail-open ได้)
  • ติดตั้ง On-premises: ข้อมูลนโยบายและ audit อยู่ในเครือข่ายขององค์กร
ดูผลกับ AI traffic จริงขององค์กร — ติดต่อเราดูว่า prompt หนึ่งข้อความถูกจัดการอย่างไร

AI Governance ครบวงจร

มองเห็น กำหนด บังคับใช้ พิสูจน์ได้

  1. 01มองเห็น

    รู้ว่าใครใช้เครื่องมือ AI โมเดล และ agent ใดบ้าง และใช้ไปเท่าไร

    Command Center · Usage & Cost · AI Agents

  2. 02กำหนด

    แปลงนโยบายการใช้ AI เป็นกฎรายทีม ทั้งข้อมูล หัวข้อ โมเดล และงบประมาณ

    Policy Registry · AI Models · Virtual Keys

  3. 03บังคับใช้

    ใช้กฎชุดเดียวกันทั้งในเบราว์เซอร์ coding agent, AI Workspace และ API

    Browser Extension · AI Agents · Gateway

  4. 04พิสูจน์ได้

    แสดงต่อบอร์ดและผู้ตรวจสอบได้ว่าใครทำอะไร กฎข้อไหนถูกใช้ และใครเปลี่ยนกฎ

    Policy Violations · Configuration audit · Usage & Cost

Browser Extension

ตรวจก่อนที่ prompt จะออกจากหน้าเว็บ

เมื่อมีคนส่งข้อมูลสำคัญไปยัง ChatGPT, Claude หรือ Gemini extension จะพัก prompt ไว้และแสดงว่าตรงกับนโยบายข้อใด โดยใช้นโยบายกลางชุดเดียวกับทุกช่องทาง

ปกปิด
XFINIT AI Guard Console แสดงนโยบายที่ซิงก์แล้วและกำลังทำงาน

พนักงาน sign in ครั้งเดียว จากนั้น extension จะทำตามนโยบายกลาง

ชมผลิตภัณฑ์

คอนโซลเดียวสำหรับทุกการตัดสินใจเรื่อง AI

เลื่อนดูคอนโซลและ AI Workspace ของพนักงาน ตั้งแต่การเขียนกฎ จนถึงการพิสูจน์ว่ากฎทำงานจริง

  1. 01ควบคุม

    Policy Registry

    กำหนดกฎครั้งเดียว แล้วเลือกได้ว่าจะทำอะไรบนเบราว์เซอร์และผ่าน API

    • มีชุดกฎสำเร็จรูปสำหรับข้อมูลส่วนบุคคล ความลับ ข้อมูลเครือข่ายภายใน และ prompt ที่ไม่ปลอดภัย
    • กำหนด action แยกกันสำหรับ browser extension และ virtual key
    • การเปลี่ยนแปลงมีผลทันที ไม่ต้อง publish
    gateway.northwind.example/console/policies
    Policy Registry

  2. 02ปกป้อง

    Browser Extension

    กำหนดว่าแต่ละกลุ่มใช้เว็บ AI ไหนได้ และเข้มงวดแค่ไหน

    • ป้องกัน บล็อก หรือเฝ้าดู แยกตามกลุ่มและตามเครื่องมือ AI
    • หยุดการบังคับใช้ทั้งองค์กรได้ในคลิกเดียว
    • ดาวน์โหลด extension ที่ตั้งค่าไว้แล้วจาก control plane
    gateway.northwind.example/console/extension
    Browser Extension

  3. 03บังคับใช้

    Employee AI Workspace

    ให้พนักงานใช้ AI Chat ที่ทำงานภายใต้นโยบายขององค์กร

    • เลือกได้เฉพาะโมเดลที่อนุมัติให้กลุ่มของพนักงานคนนั้น
    • ทั้งคำถามและคำตอบผ่านนโยบายชุดเดียวกัน และแจ้งในแชตเมื่อมีการเตือน ปกปิด หรือบล็อกเนื้อหา
    • ประวัติการสนทนาเป็นไปตามระยะเวลาเก็บข้อมูลที่องค์กรกำหนด
    gateway.northwind.example/workspace
    Employee AI Workspace: สรุปนโยบายภายในที่ตอบโดยโมเดลที่อนุมัติแล้ว พร้อมคำเตือนจากนโยบาย

  4. 04กำหนดเส้นทาง

    Virtual Keys

    แจกคีย์ที่มีงบประมาณ ขีดจำกัด และสิทธิ์ใช้โมเดลติดมาด้วย

    • หนึ่งคีย์ต่อแอป ทีม บุคคล หรือ agent
    • กำหนดงบประมาณ requests ต่อนาที และ tokens ต่อนาทีได้ทุกคีย์
    • บล็อกคีย์ได้โดยไม่ต้องแตะ credential ของผู้ให้บริการ
    gateway.northwind.example/console/keys
    Virtual Keys

  5. 05กำหนดเส้นทาง

    AI Models

    อนุมัติโมเดลครั้งเดียว แล้วส่งทุกการเรียกผ่านโมเดลเหล่านั้น

    • ใช้ผู้ให้บริการคลาวด์และโมเดลที่ติดตั้งเองร่วมกันได้
    • credential ของผู้ให้บริการอยู่ภายใน gateway
    • กำหนดเส้นทางสำรองเมื่อผู้ให้บริการล่ม
    gateway.northwind.example/console/models
    AI Models

  6. 06พิสูจน์ได้

    Policy Violations

    ดูได้ว่าใครทำผิดกฎข้อไหน ที่ไหน และ gateway ดำเนินการอย่างไร

    • ทุกการตัดสินใจมีผู้ใช้ ช่องทาง ปลายทาง และผลลัพธ์
    • กรองตามการตัดสินใจ บุคคล กลุ่ม หรือช่องทาง
    • ไม่นำเนื้อหาดิบที่อ่อนไหวมาแสดงในรายงาน
    gateway.northwind.example/console/violations
    Policy Violations

  7. 07พิสูจน์ได้

    Usage & Cost

    รู้ค่าใช้จ่าย AI แยกตามโมเดล กลุ่ม และบุคคล

    • ค่าใช้จ่ายแยกตามโมเดลและตามกลุ่ม
    • P95 latency ของแต่ละโมเดล
    • ผู้ใช้และ use case ที่มีค่าใช้จ่ายสูงสุด
    gateway.northwind.example/console/usage
    Usage & Cost

Guardrails ขั้นสูง

คุมได้ว่า AI ถูกใช้ทำอะไร ไม่ใช่แค่ข้อมูลที่ส่งเข้าไป

Topic Guardrail ใช้ AI ตรวจทุก prompt เทียบกับหัวข้อต้องห้ามของแต่ละกลุ่ม คำขอที่ไม่ได้รับอนุญาตจะถูกบล็อกหรือแจ้งเตือนก่อนถึงโมเดล และทุกการตัดสินใจถูกบันทึกไว้

topic-guardrail01 / 04

Promptกลุ่ม: ทีมพัฒนา

ช่วย refactor payment service นี้ให้ใช้ async/await และเพิ่ม retry logic

หัวข้อต้องห้ามของกลุ่มนี้

  • คำแนะนำการลงทุน → บล็อกไม่พบ
  • การหาเสียงทางการเมือง → บล็อกไม่พบ
  • การวินิจฉัยทางการแพทย์ → เตือนไม่พบ
อนุญาตกฎ: allow/default

ไม่พบหัวข้อต้องห้าม ส่งต่อไปยังโมเดลที่คีย์นี้ได้รับอนุญาต

ตัวอย่างประกอบ หัวข้อต้องห้าม กลุ่ม และการดำเนินการ กำหนดได้เองในนโยบายขององค์กร

Guardrails อื่นๆ ในนโยบายเดียวกัน

  • ป้องกัน Prompt Injection

    ตรวจจับความพยายามเขียนทับคำสั่งระบบใน prompt รวมถึงข้อความที่คัดลอกมาวาง

    request

  • ตรวจจับ Secret และ Credential

    ดักจับ private key, token ของ cloud และ API รวมถึงที่อยู่เครือข่ายภายใน ก่อน prompt จะออกนอกองค์กร

    request

  • สิทธิ์ใช้โมเดลและ Fallback

    กำหนดโมเดลที่อนุญาตราย key และรายกลุ่ม และสลับไปโมเดลสำรองอัตโนมัติเมื่อผู้ให้บริการล่ม

    routing

  • งบประมาณและ Rate Limit

    จำกัดค่าใช้จ่าย จำนวน request และ token ของทุก virtual key พร้อมแจ้งเตือนเมื่องบหมด

    keys

  • มองเห็น Tool Call ของ Agent และ MCP

    เห็นทุก tool ที่ agent เรียกใช้ พร้อม prompt ต้นทาง

    agent

  • Audit การเปลี่ยนแปลงค่าตั้งค่า

    ทุกการแก้ไขนโยบาย key และโมเดล ถูกบันทึกว่าใครแก้และแก้เมื่อไร

    admin

กรณีใช้งาน

Gateway เดียว ปรับนโยบายให้เหมาะกับแต่ละทีม

การควบคุมชุดเดียวกัน ปรับให้ตรงกับความเสี่ยงจริงของแต่ละส่วนในองค์กร

  • ธนาคารและการเงิน

    สถานการณ์

    นักวิเคราะห์ใช้ AI สรุปรายงานเครดิตและสัญญาที่มีข้อมูลบัญชีลูกค้า

    นโยบายที่ใช้

    • mask: account_number, national_id, phone
    • block topic: investment-advice @ front-line
    • models: self-hosted only @ credit team

    ผลลัพธ์

    วิเคราะห์ได้เร็วขึ้น โดยข้อมูลลูกค้าไม่ออกไปถึงโมเดลภายนอก

  • สุขภาพ

    สถานการณ์

    แพทย์และพยาบาลใช้ AI ร่างสรุปการจำหน่ายผู้ป่วยและจดหมายถึงผู้ป่วย

    นโยบายที่ใช้

    • redact: patient name, date of birth, HN (custom pattern)
    • warn topic: medical-diagnosis
    • audit: every request, raw text withheld

    ผลลัพธ์

    ลดงานเอกสาร โดยคุ้มครองความเป็นส่วนตัวของผู้ป่วย และบันทึกทุกคำขอไว้ตรวจสอบ

  • หน่วยงานภาครัฐ

    สถานการณ์

    เจ้าหน้าที่ใช้ AI ร่างประกาศและตอบคำถามประชาชน

    นโยบายที่ใช้

    • models: self-hosted only @ restricted-data groups
    • block topic: political-content · org-wide
    • deploy: on-premises, audit kept in-house

    ผลลัพธ์

    ข้อมูลอยู่บนโครงสร้างพื้นฐานของหน่วยงานเอง พร้อม audit trail ครบถ้วนสำหรับการกำกับดูแล

  • ทีมพัฒนาซอฟต์แวร์

    สถานการณ์

    นักพัฒนาใช้ AI assistant และ coding agent ใน IDE และ CLI

    นโยบายที่ใช้

    • block: private keys, API tokens, internal hosts
    • agent tools: log every MCP call
    • budget: per virtual key, per month

    ผลลัพธ์

    ทีมส่งงานได้เร็วขึ้น ขณะที่ key โค้ด และค่าใช้จ่ายยังอยู่ในการควบคุม

  • บริการลูกค้า

    สถานการณ์

    เจ้าหน้าที่ contact center ใช้ AI ร่างคำตอบระหว่างแชตกับลูกค้า

    นโยบายที่ใช้

    • mask: customer PII
    • block topics: investment-advice, legal-advice
    • warn topic: off-policy commitments

    ผลลัพธ์

    คำตอบไม่ออกนอกขอบเขต และคำขอที่เสี่ยงถูกดักไว้ก่อนส่งออก

  • HR และกฎหมาย

    สถานการณ์

    ทีม HR และกฎหมายใช้ AI ตรวจสัญญาและร่างนโยบายภายใน

    นโยบายที่ใช้

    • redact: names, salaries, ID numbers
    • redact: contract parties (custom deny list)
    • access: HR & Legal groups only

    ผลลัพธ์

    จัดการเอกสารอ่อนไหวได้อย่างมีการกำกับดูแล ไม่ต้องแอบใช้ AI นอกระบบ

การทำงาน

เกิดอะไรขึ้นกับ prompt หนึ่งข้อความ

ทุกขั้นทำงานบนเส้นทางของ request ส่วนการบันทึก log ทำงานเบื้องหลัง audit จึงไม่ทำให้ผู้ใช้ต้องรอนานขึ้น

  1. 01

    ระบุตัวตน

    ระบุผู้ใช้ กลุ่ม แอป และช่องทางของ request

  2. 02

    ตรวจสิทธิ์

    ตรวจว่าผู้ใช้นี้มีสิทธิ์ใช้โมเดลที่ขอหรือไม่

  3. 03

    ปกปิด

    ค้นหาข้อมูลส่วนบุคคลและความลับ แล้วแทนที่ด้วย placeholder

  4. 04

    ตรวจเนื้อหา

    ตรวจหา prompt injection และหัวข้อต้องห้ามของกลุ่ม

  5. 05

    ส่งต่อ

    ส่งไปยังโมเดลที่อนุมัติ โดยแนบคีย์ของผู้ให้บริการฝั่ง server

  6. 06

    นับการใช้งาน

    นับ token และค่าใช้จ่ายเทียบกับงบประมาณและ rate limit ของคีย์

  7. 07

    บันทึก

    บันทึกการตัดสินใจ ปริมาณการใช้ และค่าใช้จ่ายลง audit trail

การติดตั้ง

ทำงานในที่เดียวกับข้อมูลขององค์กร

ออกแบบสำหรับองค์กรที่อยู่ภายใต้การกำกับดูแล ซึ่งส่งข้อมูล governance ไปยังคลาวด์ของผู้ให้บริการรายอื่นไม่ได้

ติดตั้งแบบ On-premises
ติดตั้ง gateway, control plane และฐานข้อมูลบนเซิร์ฟเวอร์ขององค์กร ภายในเครือข่ายขององค์กรเอง
เลือกโมเดลได้เอง
ใช้ผู้ให้บริการสาธารณะร่วมกับโมเดล OpenAI-compatible ที่ติดตั้งเอง และกำหนดตามนโยบายว่าข้อมูลใดไปที่ไหนได้
เข้ารหัสเป็นค่าเริ่มต้น
ความลับและบทสนทนาที่จัดเก็บถูกเข้ารหัสด้วยคีย์ที่องค์กรถือเอง
การเข้าถึงของผู้ดูแลที่ปลอดภัย
เข้าสู่ระบบด้วย MFA และ OTP รองรับการกู้บัญชีและอีเมลขององค์กร

เริ่มต้นใช้งาน

ดู gateway ทำงานกับการใช้ AI จริงขององค์กรคุณ

เราจะสำรวจการใช้ AI ปัจจุบัน ตั้งนโยบายนำร่อง และแสดงสิ่งที่ gateway ตรวจพบในสัปดาห์แรก

ติดต่อเรา

หรืออีเมล [email protected]

ติดต่อเรา

พูดคุยกับทีมงาน XFINIT

เล่าให้เราฟังว่าองค์กรของคุณใช้ AI อย่างไรในวันนี้ และต้องการควบคุมเรื่องใด แล้วเราจะติดต่อกลับพร้อมขั้นตอนถัดไป

XFINIT AI Governance Gateway