AI Gateway

Jedny řízené dveře – pro náklady, data a bezpečnost.

Zaměstnanci, aplikace i agenti se k modelům dostávají přes jednu kontrolovanou vrstvu. Každý požadavek má svou cenu a je přiřazen ke konkrétnímu původci; cestou ven se kontroluje, aby neunikla data, a cestou zpět, aby nic skrytého nepřevzalo řízení.

Vyzkoušet zdarmaPodívejte se, jak to funguje
01 — Požadavky přicházejí
Zaměstnanci
Interní aplikace
AI agenti
SaaS nástroje
→
02 — Gateway rozhoduje
Kontrolní bod
Je to povoleno a je bezpečné to odeslat?
Jaký model to opravdu potřebuje?
Který tým platí a vejde se to do rozpočtu?
K jakým firemním nástrojům smí sáhnout?
Je bezpečné číst, co se vrátilo?
→
03 — Odpoví model, který na to stačí
OpenAIAnthropicGoogleMistralOtevřené váhyVlastní hostingOn-premise
Konkrétní verze modelů se neustále mění, a proto katalog žije v produktu, ne na této stránce. Přidání poskytovatele je změna konfigurace, ne kódu.
Jaký problém řeší

Náklady na AI ani tok dat do AI nikdo neplánoval. Prostě to začalo.

Lidé si zakládali vlastní účty, protože práci bylo třeba udělat, a aplikace měly každá napevno zadrátovaného jednoho poskytovatele. Dnes nikdo neřekne, na co se organizace AI ptá, kolik to stojí ani co odešlo ze sítě ven – a zákaz to jen posune dál z dohledu.

Jednotný přístup

Jedno připojení pro komerční modely, modely s otevřenými vahami i vlastní hostované modely – Gateway nasměrujete na svůj vlastní vLLM nebo Ollama, s klíčem jen tehdy, pokud si ho váš server vyžádá. Aplikace přestanou být závislé na jediném dodavateli.

Směrování podle pravidel

Směrujte podle úlohy, kvality, citlivosti a nákladů a prémiové modely nechte pro práci, která je opravdu potřebuje. Konzole ukazuje, co router zvolil a proč.

Jak Gateway vybírá model →
Úsudek je náš, ne vašeho poskytovatele

Co je citlivé a co těžké, rozhoduje model, který provozujeme my – ne dodavatel, kterému požadavek posíláte. U Enterprise on-premise běží na vašem hardwaru a nic z něj neodchází.

Přepnutí mezi poskytovateli

Výpadek poskytovatele, vyčerpaná kvóta nebo rate limit – a požadavek převezme jiný poskytovatel ve stejné či vyšší třídě, jen z modelů, které daná aplikace smí použít. Odpověď uvádí model, který ji napsal.

Přiřazení nákladů a rozpočty

Každý požadavek označený uživatelem, týmem, projektem nebo aplikací, s tvrdými i měkkými limity a upozorněním dřív, než se dosáhne stropu – z AI se tak stane položka rozpočtu, ne překvapivá faktura.

Směrem ven: prevence úniku dat

Citlivý obsah prověřte nebo zablokujte dřív, než opustí vaši síť. O tom, co je citlivé, rozhoduje model, který provozujeme my – ne dodavatel, kterému obsah posíláte. Co neprojde, neodejde.

Směrem dovnitř: pokyny skryté v datech

Cokoli nástroj přinese zpět – e-mail, webovou stránku, záznam z CRM – čte model jako data, ne jako úkol. Tentýž model ve stejném průchodu odhalí pokyn, který nikdo nezadal; v režimu blokování se podezřelý text k modelu vůbec nedostane. Stejná kontrola se týká i událostí, které Gateway předává vašim dalším aplikacím.

Jak Gateway odhalí pokyn, který nikdo nezadal →
Úplný auditní záznam

Každý požadavek, model, rozhodnutí i náklad lze později dohledat pro potřeby compliance nebo šetření incidentu. U každého volání nástroje je vidět, jak bylo ověřeno a co kontrola řekla o jeho výsledku – a celý záznam požadavku se uloží jako jeden dokument, HTML nebo PDF.

Co se změní

Co se změní, jakmile každý požadavek prochází jedněmi dveřmi.

01
Stínová AI skončí i bez zákazu

Lidem zůstanou modely, na které spoléhají – jen přes účet, do kterého organizace vidí. Využívání roste a míra rizika zároveň klesá; nikdo se nemusí vzdát svého nástroje.

02
Firemní data přestanou unikat

Citlivý obsah se zachytí dřív, než odejde, a to, co se vrací, se zkontroluje dřív, než to model přečte – skrytý pokyn tak narazí na kontrolu, pak na oprávnění nástrojů a schvalovací body, dřív než by z užitečné odpovědi mohl udělat akci, kterou nikdo neschválil.

03
Výdaje za AI se stanou položkou rozpočtu

Každý požadavek je přiřazen k týmu, projektu nebo aplikaci a limity se nastaví dřív, než dorazí faktura – místo aby se vysvětlovaly až potom.

Bezpečnost a kontrola

Kontrola cestou ven i cestou zpět.

Oprávnění podle identity
Lidé, aplikace i agenti mají vlastní přihlašovací údaje, rozsahy oprávnění a limity.
Správa modelů
Schválený katalog pro každý tým; neschválené modely prostě nejsou k dispozici.
Pravidla pro data směrem ven
Detekce běží přímo v cestě, dřív než cokoli odejde, a co porušuje pravidla, se zastaví – pravidlo se vynucuje, ne jen dokumentuje.
Kontrola příchozího obsahu
Co nástroj přinese zpět, se zkontroluje dřív, než to model přečte; v režimu blokování model podezřelý výsledek nevidí. Za tím stojí oprávnění nástrojů a schvalovací body, takže i přehlédnutý pokyn narazí na pravidla.
Přístup k nástrojům a MCP
Ke kterým firemním systémům a MCP serverům smí identita sáhnout – uděluje se pro každou aplikaci a každého uživatele zvlášť.
Rozpočty a stropy
Tvrdé i měkké limity pro tým, projekt a aplikaci, s upozorněním dřív, než se dosáhne stropu.
Možnosti nasazení
Cloud v EU, privátní cloud, nebo zcela ve vaší vlastní infrastruktuře.
Auditovatelnost
Dohledatelný záznam s nastavitelnou dobou uchování.
Jak funguje bezpečnostKde se to potkává s EU AI ActemCertifikace ISO 27001 a ISO 9001. Certifikáty a vymezení rozsahu na vyžádání.
Jak se napojuje

Součást jedné platformy.

Zabezpečte svou AI. Začněte u lidí.

Největší riziko nepochází z vašich aplikací – vzniká tam, kde lidé dělají svou práci přes účty, do kterých nikdo nevidí. Postavte za Gateway nejprve svůj tým, pak aplikace a agenty.

14 dní · bez platební karty · s vlastním účtem u poskytovatele