什麼是Nightfall AI？
Nightfall 是一款AI 資料安全與數據遺失防護平台，專為需要控管 AI 應用、端點與 SaaS 環境中敏感資料流動的資安工程師與 IT 團隊設計。它能即時偵測並阻止資料外洩與滲透，涵蓋 ChatGPT 等生成式 AI 工具、Slack 與 Google Drive 等協作平台，以及企業郵件。透過AI 驅動的內容分類與資料溯源技術，Nightfall 協助企業在不阻礙創新的前提下，確保資料合規與安全。
Nightfall AI的特色是什麼？
- 資料外洩防護 (Data Exfiltration Prevention)：即時攔截員工將機密檔案上傳至未授權的個人雲端或 AI 工具，並保留完整的資料移動軌跡。
- AI 代理安全 (MCP & AI Agent Security)：控管 AI 代理（如 Claude）讀取程式碼庫或 Salesforce 客戶資料的行為，在工具呼叫執行前進行攔截與分類。
- 資料偵測與回應 (Data Detection & Response)：自動掃描 Slack 公開頻道中的 API 金鑰並進行隔離，或封鎖含有 PHI 的外部郵件，減少資料暴露風險。
- 影子 AI 防止 (Shadow AI Prevention)：透過瀏覽器外掛與端點代理，即時監控員工在 ChatGPT、Copilot 等生成式 AI 工具中的貼上與上傳行為，防止機密資料外洩。
- 資料探索與分類 (Data Discovery & Classification)：自動掃描企業內遺留多年的敏感資料，並利用 LLM 檔案分類器辨識財務報表、原始碼、合約等文件類型。
Nightfall AI的使用案例有哪些？
- 資安團隊 監控並阻止員工將財務預測貼入 ChatGPT，防止機密資料經由 AI 平台外洩。
- IT 管理員 控管開發者使用的 AI 編碼代理，避免其未經授權讀取或複製公司內部原始碼。
- 合規人員 自動偵測並封鎖含有個人身分識別資訊 (PII) 的郵件寄送至外部個人信箱。
- 資料負責人 掃描 Google Drive 中所有檔案，找出並隔離誤放的高風險敏感文件。
如何使用Nightfall AI？
- 透過 API 連接 SaaS 應用（如 Slack、Google Drive、Gmail），部署過程約一小時內完成。
- 安裝輕量級 macOS 或 Windows 端點代理程式，即時監控所有檔案與剪貼板操作。
- 啟用瀏覽器外掛，自動掃描你在 ChatGPT 等 AI 工具中的輸入與上傳行為。
- 設定自動化回應政策，例如封鎖、隔離或通知使用者，減少人工介入需求。
