Assistentes e agentes de IA estão mudando a forma como o trabalho é feito. Para protegê-los, as organizações precisam que a segurança de IA e a segurança de dados operam como um sistema único.
A IA já participa ativamente na forma como o trabalho é realizado. Os funcionários usam IA para criar, analisar e decidir, enquanto assistentes de IA recuperam informações em sistemas corporativos e agentes de IA agem cada vez mais em nome dos usuários.
Cada interação de IA é, em última instância, uma interação de dados, mas a maioria das organizações ainda trata o risco de IA e o risco de dados separadamente. Essa separação cria um ponto cego. As ferramentas de segurança de IA podem ver o que um agente está fazendo e por quê, mas não os dados confidenciais por trás da ação. As ferramentas de segurança de dados podem ver onde estão os dados confidenciais e quem ou o que pode acessá-los, mas não o que um agente de IA está tentando fazer.
Considere um agente de cadeia de fornecimento com um objetivo legítimo que receba uma injeção de prompt escondida em sua própria fonte de dados, instruindo-o discretamente a obter registros de cada fornecedor e ignorar os controles de auditoria. O acesso por si só não detectará isso, porque o agente ainda tem credenciais válidas. A intenção sem acesso não tem sentido. O acesso sem intenção é cego. Você precisa de um sistema inteligente.
Um sistema agêntico para risco de IA e de dados
É por isso que a Proofpoint está apresentando o primeiro sistema agêntico de segurança de dados e de IA do setor, fornecendo segurança de dados com reconhecimento de intenção e segurança de IA com reconhecimento de acesso, com base em uma premissa simples: A segurança da IA e a segurança dos dados devem operar como um sistema único. O Proofpoint Knowledge Graph é a base, conectando intenção, acesso, identidade, comportamento e contexto de dados em um só lugar, e três novos agentes trabalham com base nesse entendimento compartilhado do risco, e não com visões parciais dele.
As interações de IA entre identidades, dados e aplicativos agora se multiplicam em velocidade de máquina. Investigação manual e regras estáticas não conseguem acompanhar o ritmo, nem analistas humanos trabalhando sozinhos. O sistema foi criado para fechar essa lacuna:
- Detecção sem contato: o Data and AI Detection Agent conecta intenção, acesso e comportamento em um único sinal, agrupando descobertas relacionadas a DLP e encadeando os comportamentos dos usuários para priorizar os riscos mais importantes, para que os analistas possam agir em vez de ajustar regras.
- Investigação instantânea: o Data and AI Investigation Agent faz triagem automática de alertas de DLP, cadeias de risco e ações de perda de dados, reconstruindo o que aconteceu entre dados, identidade e comportamento em minutos. É o momento em que a segurança da IA tem um equivalente ao momento Tesla no setor automotivo: a investigação deixa de ser um processo manual e passa a ser instantânea.
- Otimização de proteção o Data and AI Remediation Agent transforma as descobertas da investigação em ação, desde a remediação do acesso e dos dados expostos ou compartilhados excessivamente até a otimização da política de DLP, com governança humana de decisões consequentes, para que as correções ocorram no ritmo em que o risco surge, em vez de esperar em uma fila de tíquetes.
As pessoas permanecem no controle, aprovando ações consequentes à medida que detecções, investigações e remediações de rotina se tornam autônomas. As equipes podem se concentrar no julgamento, na governança e no risco empresarial em vez de correr atrás do volume de alertas.
Controles detalhados para IA e dados
Ferramentas pontuais separam o comportamento da IA do risco de dados. A Proofpoint reúne segurança de IA em tempo de execução, DSPM, governança de acesso a dados, DLP e gerenciamento de ameaças internas em um único plano de controle, para que as equipes possam controlar o que a IA pode fazer, quais dados ela pode alcançar e se cada ação deve ser permitida.
Cada um desses controles também está se aprofundando por si só:
- A segurança de IA em tempo de execução descobre aplicativos autorizados, IA paralela, agentes e servidores MCP e, em seguida, protege a atividade em tempo de execução usando identidade, intenção e acesso. As equipes podem expressar regras empresariais em linguagem simples e impô-las automaticamente, aplicando a agentes que agem em nome de alguém o mesmo escrutínio aplicado à própria pessoa.
- A postura de segurança de dados e a governança de acesso acrescentam remediação de acesso autônoma que corrige o excesso de acesso sem a necessidade de um tíquete, classificação adaptável de dados de IA treinada no contexto empresarial e governança que reúne pessoas, agentes e identidades não humanas em um único modelo de acesso. A governança de acesso finalmente corresponde à forma como o trabalho é realizado.
- A prevenção de perda de dados multicanal acrescenta políticas de DLP geradas por IA sem contato que as equipes aprovam em vez de criar do zero, investigação agêntica que reúne contexto e resolve alertas automaticamente e DLP em tempo real para Claude em solicitações de IA. A DLP torna-se um sistema que funciona, aprende e melhora.
- O gerenciamento de ameaças internas acrescenta risco interno preditivo por meio de cadeias de risco que conectam sinais de alerta precoce automaticamente, investigação agêntica e gerenciamento de casos conduzido por agentes, reunindo evidências, fluxo de trabalho e disposição em um único registro. O risco interno muda da investigação após o fato para uma intervenção anterior.
Semantic Business Policies e Agentic Insights ajudam as equipes a governar a IA sem criar políticas complexas ou prever todos os riscos com antecedência.
As Semantic Business Policies da Proofpoint recebem requisitos em linguagem natural e os traduzem em controles de IA aplicáveis, avaliando as ações por intenção, e não apenas por permissões. Os Agentic Insights usam raciocínio autônomo para revelar riscos que ainda não foram definidos e transformar descobertas validadas em novas políticas automaticamente, para que a governança melhore à medida que o uso da IA evolui.
Juntos, esses controles são executados em um sensor, uma bancada de trabalho e uma camada MCP: um único agente de endpoint em vez de quatro implantações separadas, um console em que cada descoberta em todos os quatro domínios de risco é investigada e uma camada de integração pela qual cada agente de IA se conecta.
Unificação da análise de risco em um único gráfico de conhecimento
Todos os controles, desde a detecção e investigação até a segurança de IA em tempo de execução, DSPM, DLP, ameaça interna e imposição de políticas, partem da mesma base: o Proofpoint Knowledge Graph. Ele conecta a confidencialidade dos dados, identidade, permissões de acesso, atividade de IA, comportamento de usuários e agentes, decisões de política e sinais de intenção em um entendimento unificado do risco.
Como esses controles operam a partir do mesmo gráfico, as equipes podem determinar se o acesso é apropriado, se o comportamento é incomum, se dados confidenciais estão expostos ou se uma ação de IA deve ser permitida; assim, podem priorizar riscos, investigar e reconstruir incidentes mais rapidamente e agir antes que a exposição se espalhe.
Um sistema agêntico para acelerar a adoção da IA
A IA deve acelerar os negócios, e não forçar uma escolha entre inovação e controle. As organizações precisam de confiança para colocar a IA nas mãos dos funcionários, implantar agentes em fluxos de trabalho críticos e conectar a IA aos dados corporativos sem expandir os riscos. Isso requer um sistema que unifique segurança profunda de IA, segurança profunda de dados, inteligência compartilhada e operações agênticas.
Com o sistema agêntico de segurança de dados e de IA da Proofpoint, os clientes podem adotar a IA mais rapidamente, manter o controle sobre dados confidenciais, reduzir a carga operacional e ficar à frente das ameaças emergentes.
Disponibilidade
As soluções existentes de segurança de IA em tempo de execução, DSPM/DAG, DLP multicanal e gerenciamento de ameaças internas da Proofpoint estão disponíveis hoje. O Proofpoint DLP Triage Agent está disponível hoje nos EUA e na Europa. Os novos recursos de segurança de IA em tempo de execução, DSPM/DAG, DLP e gerenciamento de ameaças internas são esperados mais cedo, enquanto o Data and AI Detection Agent, o Data and AI Investigation Agent e o Data and AI Remediation Agent, juntamente com as Semantic Business Policies e os Agentic Insights para segurança de IA, devem estar disponíveis no primeiro trimestre de 2027.