Платформа управления безопасностью взаимодействия с сервисами искусственного интеллекта StarGuard AI
«Платформа управления безопасностью взаимодействия с сервисами искусственного интеллекта StarGuard AI» включено в реестр российского ПО: реестровая запись № 35067, решение Экспертного совета (протокол № 649пр от 20.08.2026). Правообладатель — ООО "ОРИОН". Заявление № 374482 от 09.07.2026.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 374482, зарегистрировано 09.07.2026
- Правообладатель
- ООО "ОРИОН"
- Реестровая запись
- Реестровая запись №35067 от 07.09.2026
- Классы ПО
- 03.03 Межсетевые экраны; 03.12 Средства управления доступом к информационным ресурсам; 03.14 Средства обнаружения и/или предотвращения вторжений (атак)
О продукте
StarGuard AI — комплексное программное решение, предназначенное для обеспечения безопасного и контролируемого взаимодействия с большими языковыми моделями (Large Language Models, LLM) в корпоративных и критичных к безопасности средах. Решение ориентировано на снижение рисков, связанных с утечкой конфиденциальных и персональных данных, нарушением требований информационной безопасности и неконтролируемым использованием LLM внутри организации. StarGuard AI выступает посредником между конечными пользователями, прикладными системами и внешними или локально развёрнутыми языковыми моделями, перехватывает трафик в режиме реального времени, выполняет анализ запросов и ответов и применяет настраиваемые политики безопасности без необходимости модификации клиентских приложений. Платформа предоставляет администраторам и специалистам по информационной безопасности единый веб-интерфейс для управления шлюзами, моделями, политиками, пользователями и контроля событий, а конечным пользователям — портал самообслуживания с интегрированным чатом, управлением файлами и токеном для прямых API-вызовов. Решение обеспечивает: • Защиту чувствительной информации и персональных данных при работе сотрудников с LLM; • Контроль и аудит всего трафика к языковым моделям; • Унифицированный доступ к нескольким LLM-провайдерам через единый OpenAI- и Anthropic-совместимый API; • Централизованное управление политиками безопасности и распределённой инфраструктурой шлюзов; • Прогнозируемое потребление токенов за счёт пользовательских лимитов; • Интеграцию событий безопасности с внешними SIEM-системами.
Анализ и фильтрация запросов и ответов LLM: • проверка содержимого по регулярным выражениям — выявление заданных шаблонов данных, включая идентификаторы, коды, номера документов и иные чувствительные конструкции; • поиск и обнаружение чувствительных и персональных данных, включая имена людей, организации, адреса, номера телефонов, e-mail, банковские карты, паспортные данные, ИНН, СНИЛС и др., с поддержкой русского и английского языков; • маскирование чувствительных данных перед отправкой запроса в LLM с автоматическим демаскированием (обратным замещением) в ответе; • семантическая фильтрация по тематикам (политика, медицина, право, внутренние корпоративные данные и др.) и фильтрация токсичного и нежелательного контента; • защита от Prompt Injection — обнаружение и предотвращение попыток манипуляции поведением языковой модели, направленных на обход ограничений или извлечение запрещённой информации; • определение языка запроса с ограничением работы по спискам разрешённых и запрещённых языков; • Контроль вызовов инструментов (tool calls) в агентских LLM-сценариях по политикам с поддержкой режимов blacklist и whitelist. Работа с файлами: • передача содержимого файлов в большие языковые модели с применением тех же механизмов анализа и фильтрации, что и для текстовых запросов; • поддержка форматов DOC, DOCX, XLS, XLSX, PDF; • извлечение текстового содержимого документов через встроенный сервис распознавания; • управление файлами через портал самообслуживания пользователя: загрузка, предпросмотр извлечённого текста, удаление, разграничение приватных и публичных файлов в рамках шлюза. • создание и редактирование Tool Call политик (правила контроля вызовов инструментов агентских LLM); • гибкая настройка детекторов на уровне шлюза с возможностью переопределения на уровне отдельной модели (наследовать, отключить, настроить); • режимы действия детекторов: выключен, мониторинг, блокировка, добавление сообщения, перенаправление на другую модель; • автоматическая синхронизация конфигурации между платформой управления и шлюзами без ручного вмешательства. Хранение событий и интеграция с системами безопасности: • сохранение метаинформации обо всех запросах и ответах (время, источник, пользователь, модель, применённые политики, результаты срабатываний детекторов, количество токенов, трассировка); • просмотр и фильтрация событий безопасности через интерфейс администратора; • опциональная трансляция событий во внешние SIEM-системы для централизованного мониторинга, корреляции и реагирования на инциденты. Портал самообслуживания пользователя: • просмотр дашборда с текущим расходом и лимитом токенов, доступными моделями и токеном для прямых API-вызовов; • встроенный чат с языковой моделью с поддержкой потокового режима, выбора модели, прикрепления файлов, истории сообщений; • управление загруженными файлами; • прямой доступ к Gate API из внешних приложений по полученному токену. Лицензирование: • управление лицензией платформы через интерфейс суперпользователя; • привязка лицензии к развёртыванию по аппаратному fingerprint'у; • контроль срока действия лицензии с автоматическим перенаправлением администратора на страницу активации и блокировкой API-вызовов при её отсутствии.
- Свидетельство Роспатента
- № 2026663143 от 05.05.2025
- Код ОКПД 2
- 58.29.2 Обеспечение программное прикладное на электронном носителе
- ИНН правообладателя
- 9704113582
- Государство регистрации
- Россия
- Документация
- starguardai.orionsoft.ru
По карточке заявления на сайте реестра, обновлена там 30.06.2026.
Решения Экспертного совета
- Включить в реестр — протокол № 649пр от 20.08.2026, голосование: за 27, против 0, воздержались 1; поручение оператору от 07.09.2026
- Класс программного обеспечения: Межсетевые экраны, Средства управления доступом к информационным ресурсам, Средства обнаружения и/или предотвращения вторжений (атак)
- Специальный признак об отнесении программного обеспечения к сфере искусственного интеллекта: Устанавливать
История заявления
- 07.09.2026 — реестровая запись № 35067
- 20.08.2026 — решение Экспертного совета: Включить в реестр (протокол № 649пр)
- 09.07.2026 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Автоматизированная платформа управления инфраструктурой и процессами разработки HyperDrive — Включено в реестр
- Программный комплекс IVA VA — Включено в реестр
- StarVault — Включено в реестр
- NOVA Container Platform — Включено в реестр
- Система терминального доступа "Термит" 1.0 — Включено в реестр
- Система безопасного управления средой виртуализации Улей — Включено в реестр
- Communication Services — Включено в реестр
Похожие продукты в классе 03.03
- DonateHelper — Готовится экспертная оценка
- СПЕЦИАЛЬНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ АППАРАТНОЙ КОМПОНЕНТЫ ОДНОНАПРАВЛЕННОЙ ПЕРЕДАЧИ «Стром-1000» версия 2.4 (СПО АКОП "Стром-1000" версия 2.4) — Готовится экспертная оценка
- Облачная платформа "KeyStack SE v.1" — Готовится экспертная оценка
- CoreBit.NGFW — Включено в реестр
- Платформа защиты веб-приложений "Вебмониторэкс" — Подготовка голосования
- Программное обеспечение ЭВМ "Strazh" — Включено в реестр
- Платформа защиты веб-приложений Frisbee WAF — Включено в реестр
- СЗИИ — Включено в реестр
Весь класс 03.03 Межсетевые экраны