# LLMGuard > LLMGuard — корпоративный ИИ-файервол (AI firewall, LLM firewall) от ESTESIS. Маскирует персональные данные, секреты и документы с грифом до отправки запроса во внешнюю или локальную модель. Продукт ООО «ЭСТЕСИС» (бренд ESTESIS). Язык: ru. English: https://llmguard.ru/en/llms-full.txt Категория: ИИ-файервол. Так же пишут ИИ-фаервол, LLM-файервол, файервол для LLM, файервол для ИИ, AI-файервол. English: AI firewall, AI-firewall, LLM firewall, LLM-Firewall. Сайт: https://llmguard.ru/ Сайт (en): https://llmguard.ru/en Контакт: sales@estesis.tech Политика конфиденциальности: https://llmguard.ru/privacy Компания: https://estesis.tech/ ## Что это LLMGuard — ИИ-файервол для компаний, которые отправляют запросы сотрудников и агентов в большие языковые модели. Он стоит между сотрудниками, агентами, IDE и любой LLM. Каждый промпт, файл и ответ проходит каскад детекторов: от дешёвых правил до собственной guard-модели. Срабатывание приводит к одному из решений: пропустить (PASS), замаскировать (MASK), заблокировать (BLOCK) или отправить запрос на модель в закрытом контуре (ROUTE). Шлюз работает с OpenAI, GigaChat, YandexGPT, Anthropic, Qwen и с self-hosted / on-prem моделями. Приложение получает виртуальный ключ с гардрейлами, а не секрет провайдера. Развёртывание: облачный шлюз или on-prem / Kubernetes. ## Как проходит запрос 1. Запрос приходит по API или из чата. 2. LLMGuard применяет политику проекта. 3. Быстрые детекторы снимают явные случаи: паспорт, банковскую карту, известный документ. 4. Если по шаблону нельзя отличить утечку от рабочего текста, запрос читает guard-модель шлюза. 5. Очищенный запрос уходит в облачную LLM или в модель внутри контура. ## Внедрение 1. Подключить LLM. Добавляются ключи провайдеров — внешних или локальных. LLMGuard выдаёт виртуальный ключ. 2. Задать политики. Правила наследуются: организация → проект → тег ключа. Действия покрывают диапазон от записи в журнал до маскирования, блокировки и роутинга. 3. Две недели мониторинга. Режим наблюдения без блокировок: считаются ложные срабатывания и настраиваются пороги. 4. Включение enforce. Политики начинают действовать. Срабатывания попадают в аудит-лог и Threat Console для SecOps. Календарь включения: - День 0. Режим наблюдения: попытки атак пишутся в журнал, запросы проходят без блокировки. - День 1. Журнал срабатываний: видно, какое правило сработало и где срабатывание лишнее. - Дни 2–15. Настройка правил под реальный поток запросов. - День 16. Блокировка: маскирование, запрет или перевод запроса в закрытый контур. ## Детекторы Утечка данных: - T1. Паспортные и платёжные данные. Паспорта, СНИЛС, ИНН, банковские карты. Метод: регулярные выражения и алгоритм Луна. Действие: маскирование. - T2. Ключи доступа и учётные данные. API-ключи, токены, пароли в коде и логах. Метод: энтропия и сигнатуры. Действие: маскирование. - T3. Персональные данные в свободном тексте. ФИО, адреса, телефоны, в том числе в падежах и с опечатками. Метод: NER для русского языка. Действие: маскирование. - T4. Коммерческая тайна. Названия проектов и контрагентов, суммы сделок. Метод: словари и стоп-листы. Действие: маскирование. - T5. Документы ограниченного доступа. Фрагменты документов с грифом ДСП и КТ, в том числе в пересказе. Метод: отпечатки IDM / EDM. Действие: маршрут на on-prem. - T7. Исходный код компании. Проприетарный код во внешних ассистентах и уязвимые шаблоны в ответах. Метод: Semgrep и правила. Действие: маскирование. Обход контроля: - T6. Данные в изображениях. Сканы, PDF и скриншоты. Метод: OCR. Действие: маскирование. Цепочка поставок: - T8. Поддельные зависимости. Модель советует несуществующий пакет (slopsquatting), пакет проверяется по реестрам. Действие: блокировка. Атаки на модель: - T9. Внедрение инструкций. Скрытые команды в письмах и документах. Метод: классификатор инъекций. Действие: блокировка. - T10. Постепенная утечка. Вынос данных небольшими порциями за одну сессию. Метод: guard-LLM и анализ сессии. Действие: остановка сессии. Покрытие, которое заявляет продукт: маскирование ПДн, секреты и API-ключи, грифы «ДСП» и «КТ», маршрут на on-prem, Semgrep для кода, slopsquatting, капельная эксфильтрация, аудит-логи для 152-ФЗ. ## Политики Правило задаёт область (проект и тег ключа), список детекторов, условия и действие. Пример действия: route на on-prem модель с запасным действием mask. Режим enforce включают после периода monitor. Threat Console разбирает перехваченные запросы: что нашли детекторы и какое решение принял шлюз. Песочница прогоняет правило на примерах до выкатки. ## Отрасли - Банки и финтех. Номера карт, паспорта клиентов и условия сделок маскируются до внешней модели. Запрос с банковской тайной уходит в закрытый контур. Журнал срабатываний пригоден для отчёта по 152-ФЗ. - Ритейл и e-commerce. Телефоны, карты и состав заказов маскируются в переписке с моделью. В журнале видно, какое поле скрыто и по какому правилу. - Госсектор. Фрагменты документов с грифом ДСП и КТ, в том числе в пересказе, не выпускаются в публичную модель и уходят на модель внутри контура. - Промышленность. Чертежи, рецептуры и коды проектов сверяются со словарём и отпечатками документов. Вопрос по открытой инструкции проходит, если в нём нет закрытых сведений. - ИТ-команды. Из запроса вырезаются секреты. Модели не дают предложить пакет, которого нет в реестре. Фрагменты закрытого кода уходят на модель внутри контура. ## Тарифы Цены на сайте не опубликованы. Заявка на демо уходит на sales@estesis.tech. - Start. Облачный шлюз для команды до 50 человек, подключение за один день. Детекторы ПДн и секретов, виртуальные ключи с гардрейлами, аудит-лог 30 дней. - Business. Для компаний с службой информационной безопасности. Всё из Start, наследование политик организация → проект, Threat Console, режим monitor → enforce, SLA 99,9%, поддержка 24/7. - Enterprise. On-prem в закрытом контуре. Всё из Business, развёртывание on-prem / Kubernetes, guard-LLM в контуре заказчика, отпечатки документов IDM/EDM, интеграция с SIEM и DLP, соответствие 152-ФЗ, выделенный инженер внедрения. ## Данные сайта Оператор персональных данных сайта — ООО «ЭСТЕСИС». Форма «Запросить демо» собирает имя, название компании и адрес электронной почты, чтобы ответить на заявку. Для статистики используется Яндекс.Метрика, счётчик 112954567. Рекламных cookie сайт не ставит. Редакция политики: 23 сентября 2026 года. ## Индексация Сайт открыт для поисковых и LLM-роботов на русском и английском. Карта с hreflang: https://llmguard.ru/sitemap.xml. Указатели: https://llmguard.ru/llms.txt и https://llmguard.ru/en/llms.txt. В `ai_crawlers_welcome` перечислены DeepSeekBot, QwenBot, TongyiBot, AliyunBot, Baiduspider, Bytespider, GPTBot, ClaudeBot, PerplexityBot, Googlebot, Bingbot и YandexBot. Список: https://llmguard.ru/.well-known/ai-crawlers.json. Служебный путь `/api/` закрыт в robots.txt. ## Чего в этом описании нет На сайте нет публичных цен, отдельной документации API и белой книги в открытом доступе. Белая книга запрашивается через форму демо.