什么是Nightfall AI？
Nightfall 是一款 AI 数据安全与数据丢失防护 (DLP) 平台，专为安全团队和 IT 管理员设计，用于监控和控制敏感数据在 SaaS 应用、AI 工具（如 ChatGPT）、端点设备和浏览器 中的移动。它通过 AI 模型实时检测和阻止数据泄露，特别适合需要保障员工使用生成式 AI 安全性、防止内部威胁或满足合规要求的组织。
Nightfall AI的核心功能有哪些？
- AI 驱动的数据分类与检测：使用超过 100 个 AI 模型和 LLM 文件分类器，自动识别 PII、PHI、API 密钥、源代码等敏感内容，检测精度高。
- 数据泄露预防 (DLP)：实时监控并阻止用户向 ChatGPT、Copilot 等 AI 应用、个人邮箱或未经授权的云存储上传或粘贴敏感数据。
- AI 代理与 MCP 安全：控制 AI 代理（如编码助手）对代码库、Salesforce 等工具的访问和数据调用，防止通过工具调用或提示注入导致的数据泄露。
- 数据血缘追踪：追踪敏感数据从创建、复制到移动的完整路径，即使文件被重命名或转换格式，也能识别其风险。
- SaaS 与端点集成：通过 API 快速集成 Slack、Gmail、Google Drive、Jira、Salesforce 等 20+ 个 SaaS 应用，同时提供轻量级端点代理和浏览器插件。
Nightfall AI的使用案例有哪些？
- 安全团队 阻止员工将客户 PII 或财务数据粘贴到公共 ChatGPT 会话中，防止影子 AI 数据泄露。
- IT 管理员 自动发现并隔离在公共 Slack 频道中意外共享的 API 密钥或数据库凭证。
- 合规官 监控并阻止员工通过公司邮箱向个人 Gmail 发送包含受保护健康信息 (PHI) 的邮件。
- 开发团队 防止 AI 编码代理在读取私有代码库后，通过本地 MCP 服务器将代码外泄。
- 法律与财务部门 自动分类并保护存储在 Google Drive 或 SharePoint 中的合同、NDA 和财务报告。
如何使用Nightfall AI？
- 通过 API 集成 SaaS 应用：在 Nightfall 后台使用 OAuth 快速连接 Slack、Gmail 或 Google Drive，无需安装代理。
- 部署端点代理或浏览器插件：通过 MDM 为 macOS 和 Windows 设备安装轻量级代理，并启用浏览器扩展以监控 AI 网站交互。
- 配置并启用数据检测策略：选择预置的 AI 检测器（如凭证、PHI），设置违规时的自动响应动作（如阻止、隔离或通知用户）。
- 查看数据血缘与风险仪表盘：在统一控制台查看数据流经的完整路径和风险评分，追踪异常下载或移动行为。
- 设置用户教育提醒：当检测到违规时，通过 Slack 或 Teams 自动向员工发送实时提醒，引导其进行自我修复或提交业务理由。
