Inventário de IA
Sistemas, donos, finalidade e ciclo de vida.
BENAIA · SOLUÇÕES
Governança de IA, domínio por domínio.
Uma plataforma conectada para descobrir, avaliar, proteger, comprovar e governar todo o ambiente de IA da empresa.
PLATAFORMA COMPLETA
Uma plataforma.
Governança de IA completa.
Da descoberta da IA à produção de evidências verificáveis, cada domínio opera em uma camada conectada.Visibilidade sobre sistemas, agentes, modelos e uso não autorizado.
Avaliações conectadas a impacto, exposição e remediação.
Proteção contínua na interação, no acesso e na infraestrutura.
Requisitos convertidos em controles, responsabilidades e decisões.
Registros íntegros que conectam execução, controle e auditoria.
Governança para serviços, fornecedores e IA adquirida.
MÓDULO SELECIONADO
Inventário de IA
Sistemas, donos, finalidade e ciclo de vida.
Segurança da informação
Quais IAs estão em uso e o que está saindo por elas?
Privacidade e jurídico
Conseguimos demonstrar a conformidade com a LGPD no uso de IA?
Compliance e riscos
Onde estão as lacunas e o que tratar primeiro?
Tecnologia e IA
Como colocar IA em produção sem travar a operação?
- Inventário e Model CardsSistemas, modelos, donos e versões.
- Identidade de agentesCredencial, escopos e linha do tempo por agente.
- Segurança de modelosProcedência, licença e vulnerabilidades antes do uso.
- Governança de Código por IACódigo gerado por IA no GitHub: varredura no seu CI, revisão humana e evidência.
DOMÍNIO DE GOVERNANÇA
Descobrir e governar
Visibilidade sobre sistemas, agentes, modelos e uso não autorizado.
Inventário de Agentes
Risco, políticas, ações e supervisão humana.
Shadow AI & DLP
Descoberta e exposição de dados por unidade.
Descoberta de IA em Rede
Sinais de rede, DNS, IdP e ferramentas de IA.
Descoberta de IA em Endpoints
Descoberta de ferramentas de IA em endpoints corporativos.
Gestão de Postura de IA
Modelos em nuvem, on-premise e edge.
Catálogo de Apps de IA
265 apps classificados por risco, DPA e impacto LGPD e EU AI Act.
Segurança de Modelos
Procedência, backdoors, licença e vulnerabilidades de modelos HuggingFace.
On-Premise e Edge
Ollama, vLLM, Triton e private cloud.
DOMÍNIO DE GOVERNANÇA
Risco e validação
Avaliações conectadas a impacto, exposição e remediação.
Risk Assessment
Dimensões, classificação, gaps e plano de ação.
Grafo de Risco
Dependências e impacto em cascata.
Qualidade de Modelos
Testes, thresholds e histórico de execução.
Monitoramento de Modelos
Drift, incidentes e postura contínua do modelo.
Red Teaming
Cenários adversariais OWASP e remediação.
AI Pentest
Cenários adversariais, achados rastreáveis e relatórios verificáveis.
DOMÍNIO DE GOVERNANÇA
Segurança e controle
Proteção contínua na interação, no acesso e na infraestrutura.
Prompt Guard
Monitor, Warn, Redact e Block com auditoria.
Extensão de Browser
Políticas granulares no ponto de uso.
MCP Security Gateway
Ferramentas permitidas e human-in-the-loop.
Gateway de Inferência de IA
Políticas e rastreabilidade no tráfego de inferência.
Segurança de RAG
PII, índices e injeção via documentos.
Firewall WAF
Ataques bloqueados correlacionados à IA.
Multi-turn Prompt Inspection
Detecção de ataques que se desenvolvem ao longo de múltiplas mensagens.
AI Guardrails: Runtime Enforcement
Bloqueio e anonimização em tempo real antes de chegar ao modelo ou ao usuário.
Prompt Hardening Automático
Red team findings geram políticas de proteção automaticamente.
MCP Red Teaming
8 categorias · 40 testes · tool injection e supply chain.
Lumu Defender
Correlaciona incidentes de rede com uso de IA
Governança de Código por IA
Código gerado por IA no GitHub: varredura no seu CI, revisão humana e evidência.
DOMÍNIO DE GOVERNANÇA
Governança e compliance
Requisitos convertidos em controles, responsabilidades e decisões.
Painel de Governança
Risco regulatório, LGPD, EU AI Act e políticas publicadas.
Frameworks & Controles
Mapeamento cruzado, gaps e remediações.
Decisões Automatizadas
LGPD Art. 20, revisão e contestação.
Base de Conhecimento
Pesquisa e mapeamento regulatório.
Mapeamento de Fluxo de Dados
Fluxos e transferências de dados.
ROT de Dados
Qualidade de dados de treinamento.
DOMÍNIO DE GOVERNANÇA
Evidência e confiança
Registros íntegros que conectam execução, controle e auditoria.
Automação de Evidências
Coleta, revisão, validade e integridade.
Model Cards
Passaporte técnico versionado da IA.
Atestados e Prontidão
Registros verificáveis e progresso de controles.
Relatórios Executivos
Evidência pronta para auditoria e conselho.
DOMÍNIO DE GOVERNANÇA
Risco de terceiros
Governança para serviços, fornecedores e IA adquirida.
Avaliação de Fornecedores
Scorecards, documentos e histórico.
Due Diligence
Checklist, análise, decisão e atestado.
Compromissos com Clientes
Contratos vinculados a controles e evidências.
NOVO MÓDULO · GOVERNANÇA DE CÓDIGO POR IA
Governe o código gerado por IA no seu GitHub.
Descobre e governa o código gerado por IA no seu GitHub: varredura no seu próprio CI, sem custo de IA, política de revisão humana, segredo nunca armazenado e evidência ligada aos controles dos referenciais.
- Varredura no seu CI com scanners abertos (Gitleaks, Semgrep e OSV-Scanner), sem custo de IA. Também recebe SARIF de outros scanners, como o Trivy.
- Política de revisão humana definida pela sua empresa, por severidade e quando há indício de IA.
- Segredo encontrado nunca é armazenado: só o tipo, o arquivo e a linha.
- Evidência ligada aos controles da ISO/IEC 27001 (A.8.8, A.8.25, A.8.28, A.8.32), com etiquetas do OWASP Top 10 para LLM.
Indício de código gerado por IA (commit, pull request ou etiqueta) aparece sempre rotulado: indício, não é prova.
Disponível a partir do plano Professional. O trial de 14 dias inclui o módulo.
Conhecer a Governança de Código por IA →Como funciona
- Conectar o GitHubConector somente leitura e webhook de pull requests com assinatura verificada.
- Varredura no CIO workflow roda Gitleaks, Semgrep e OSV-Scanner no GitHub Actions da sua empresa e envia só o resultado (SARIF), com token próprio.
- AchadosSeveridade, arquivo e linha. Segredo com valor redigido e alerta de exposição.
- PolíticaRevisão humana exigida conforme a política da empresa; a decisão fica registrada.
- EvidênciaRegistro nos controles da ISO/IEC 27001 (A.8.8, A.8.25, A.8.28, A.8.32), pronto para o auditor.
ENTERPRISE ARCHITECTURE
Governança se torna infraestrutura.
AI SYSTEMSAI AGENTSMODELSVENDORS
BENAIA GOVERNANCE LAYERINVENTORYRISKSECURITYCONTROLSEVIDENCECOMPLIANCE
ENTERPRISE TRUSTVERIFIABLE CONTROL
INVENTORY+RISK+SECURITY+COMPLIANCE+EVIDENCE=BENAIA
AI TRiSM
Confiança, risco e segurança de IA em uma única plataforma.
AI TRiSM é o conceito usado pelo mercado para reunir governança, proteção em tempo de execução, proteção da informação e segurança de modelos. Veja onde cada camada está na Benaia.
- 01Governança de IAInventário de sistemas, modelos e agentes, políticas aprovadas, avaliação de riscos, referenciais e evidências verificáveis.
- 02Inspeção e controle em tempo de execuçãoExtensão de navegador e AI Gateway que monitoram, avisam, redigem ou bloqueiam no momento do uso, além do Prompt Guard.
- 03Proteção da informaçãoDetecção de dados sensíveis antes do envio, descoberta de Shadow AI e mapeamento dos dados usados por cada sistema.
- 04Segurança de modelos e infraestruturaVerificação de modelos antes do uso, Red Team, AI Pentest agendado e proteção de ferramentas e dados conectados a agentes (MCP e RAG).
AI TRiSM (AI Trust, Risk and Security Management) é um termo criado pelo Gartner, Inc. A Benaia não é avaliada nem endossada pelo Gartner. Os nomes das camadas foram adaptados.
GOVERNANÇA CONECTADA