Ce qui est autorisé passe.
Le reste est bloqué.
Le Shield se place entre votre agent et ses outils. Chaque action est comparée aux règles que vous définissez : si elle est autorisée, elle passe, sinon elle est bloquée et journalisée. Il s'installe chez vous et ses règles restent lisibles.
Ce qui est prévu
Liste des actions autorisées
Toute action absente des règles est refusée par défaut.
Limites par action
Portée, montants, chemins, destinataires : autoriser un envoi ne veut pas dire autoriser n'importe quel envoi.
Règles de flux
Une donnée sensible lue par l'agent ne peut pas repartir par une action sortante.
Journal des décisions
Chaque décision est horodatée, consultable et exportable vers vos outils de supervision. Les règles sont versionnées dans votre dépôt.
Installé chez vous
Le logiciel tourne dans votre infrastructure : vous gardez les règles, le journal et le code.
Idéal pour
- Les agents en production qui ont accès à des données sensibles
- Les équipes qui veulent passer d'un test ponctuel à un contrôle permanent
- Répondre durablement aux questionnaires clients sur l'IA
- Appliquer les règles écrites lors d'un red team