Harmonic – Quản trị và kiểm soát sử dụng AI, DLP cho GenAI

Harmonic Security được thành lập tháng 8/2023 bởi Alastair Paterson và Bryan Woolgar-O'Neil, hoạt động qua Harmonic Security Limited tại London và Harmonic Security Inc. tại San Francisco. Công ty xử lý tình trạng nhân viên dán dữ liệu mật vào ChatGPT, Claude, Copilot và hàng trăm công cụ AI khác, điều mà DLP truyền thống dựa trên biểu thức chính quy khó kiểm soát.

Nền tảng thu thập hoạt động AI tại trình duyệt, ứng dụng máy tính, IDE và lớp MCP, dùng các mô hình ngôn ngữ nhỏ chuyên dụng để phân loại từng câu lệnh hoặc tệp theo ngữ cảnh, rồi xếp việc sử dụng theo tác vụ nghiệp vụ. Chính sách sau đó ghi nhật ký, cảnh báo, hướng dẫn hoặc chặn trong khoảng 200 ms, theo công cụ, tài khoản, loại dữ liệu và vai trò người dùng. Sản phẩm chia thành Explore cho khả năng quan sát, Guide cho bao phủ thiết bị đầu cuối và hướng dẫn trực tiếp, Command cho khám phá MCP và phân quyền tác tử. Khách hàng nêu trên website gồm Advisor360, Monolithic Power Systems và Apax.

• Khám phá việc dùng AI: Quan sát đến từng câu lệnh trên hơn 1.000 ứng dụng AI kèm điểm rủi ro.
• Phân loại theo ngữ cảnh: Mô hình ngôn ngữ nhỏ phát hiện dữ liệu nhạy cảm không có mẫu cố định.
• Thực thi trực tiếp: Ghi nhật ký, cảnh báo, hướng dẫn hoặc chặn theo công cụ, loại dữ liệu, người dùng và hành động.
• Bao phủ thiết bị và IDE: Mở rộng kiểm soát tới ứng dụng máy tính, công cụ dòng lệnh và copilot.
• Quản trị MCP và tác tử: Phát hiện client, server MCP và đặt quyền đọc, ghi, thực thi.
• Làm giàu danh tính và cảnh báo: Dùng Entra, Okta hoặc Google Workspace và gửi webhook tới SIEM, SOAR.

Công ty luật hoặc ngân hàng Việt Nam có thể cho nhân viên dùng ChatGPT, Copilot nhưng chặn việc tải lên hợp đồng khách hàng và số định danh. Công ty bán dẫn hoặc phần mềm có thể ngăn kỹ sư dán mã nguồn độc quyền vào tài khoản AI cá nhân. Công ty bảo hiểm có thể lập danh mục công cụ AI đang dùng để báo cáo hội đồng quản trị và cơ quan quản lý.

Doanh nghiệp có thể cho phép các công cụ AI đã duyệt và chỉ chặn những lần gửi rủi ro như mã nguồn, điều khoản giao dịch hay dữ liệu khách hàng. Nhà cung cấp công bố độ chính xác cao hơn 96% so với DLP truyền thống và quyết định trực tiếp trong khoảng 200 ms nên không làm chậm người dùng. Triển khai qua Intune, Jamf hoặc Kandji cho danh mục sử dụng AI đầu tiên ngay trong ngày đầu. Thông điệp hướng dẫn chuyển nhân viên sang trợ lý doanh nghiệp được phép thay vì tài khoản cá nhân.

Nhiều nhân viên văn phòng hiện dùng AI tạo sinh, thường qua tài khoản cá nhân nằm ngoài kiểm soát của doanh nghiệp, và tính năng AI đang được gắn vào các công cụ SaaS hằng ngày. Giới phân tích coi kiểm soát sử dụng AI là thị trường mới nổi. Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ năm 2026 làm tăng rủi ro cho doanh nghiệp khi nhân viên dán dữ liệu khách hàng vào công cụ AI công cộng.

Thành lập tháng 8/2023; gọi vốn hạt giống tháng 10/2023 và Series A tháng 10/2024. Hội đồng và nhà đầu tư được nêu gồm N47, Bain Capital, Ten Eleven Ventures và In-Q-Tel. Công bố đạt SOC 2 Type 2, ISO 27001 và chứng thực HIPAA, có lưu trữ tại EU và Hoa Kỳ.