ENCLAVE — корпоративный ИИ on-premise и airgap в закрытом контуре
Корпоративный ИИ, который знает всё, что знает ваша компания.
И не выносит это за периметр.
Знакомо?
Четыре истории, которые происходят прямо сейчас — в любой компании от 300 человек.
Уволился главный инженер — и унёс ответы с собой. Половина того, что он знал, нигде не записана. Вторая половина — в его личной почте.
Новичок третью неделю дёргает коллег вопросами, ответы на которые давно лежат на портале. Их просто никто не может найти.
Юрист час ищет прошлогоднюю формулировку по папкам «Договор_финал_v7». Находит не ту версию.
Два отдела три месяца параллельно делали одно и то же исследование. Узнали об этом на общей планёрке.
Знания есть. Найти их — нельзя.
Документы, регламенты и переписка разбросаны по десяткам систем. Люди ищут, переспрашивают и заново делают то, что уже сделано.
рабочего времени офисный сотрудник тратит на поиск информации — почти день каждой недели
систем, в которых живут знания: порталы, диски, почта, мессенджеры, СЭД, 1С
этих данных нельзя отдавать во внешние облачные ИИ-сервисы
Так это выглядит. Попробуйте.
Реальный workspace: вопрос сотрудника → ответ по знаниям компании с цитатами из первоисточников. Ниже — интерактивное демо на примерных данных.
Ответ, а не ссылки
Сразу суть вопроса — а не десять документов на самостоятельное чтение.
Источник у каждого факта
Клик по сноске открывает точный фрагмент первоисточника. Доверие проверяется.
Права уже учтены
В ответ попадают только документы, доступные этому сотруднику.
Один вопрос — ответ по всей компании.
Платформа ставится в ваш контур, подключается к внутренним системам и отвечает сотрудникам с точными цитатами из первоисточников.
Работает в вашем контуре
Свои серверы или ЦОД — вплоть до полного airgap. Данные не покидают компанию: ноль исходящего трафика.
Все источники знаний
SharePoint, Confluence, файловые шары, почта, мессенджеры, 1С, Битрикс24, СЭД, базы данных — коннекторы из коробки.
Каждый видит только своё
Права наследуются из ваших систем автоматически: чужие документы не попадут в ответ. Изменили доступ — индекс узнает за минуты.
Модели в комплекте или ваша LLM
В поставке — проверенные модели, настроенные под платформу. Или подключите любую вашу LLM по API — без переделки.
Каждый отдел получает своего эксперта.
Один и тот же вопрос: раньше — полдня переписки, теперь — минута с цитатой из первоисточника.
Новый сотрудник
«Как оформить командировку и кто согласует?» — отвечает платформа, а не сосед по кабинету. Онбординг: дни вместо недель.
Продажи
«Что мы предлагали металлургам в 2024-м?» — КП, договор и цены находятся за минуту, а не за день звонков бывшим менеджерам.
Поддержка и колл-центр
«Как настроить интеграцию с 1С?» — первая линия отвечает клиенту сразу, без эскалации на инженеров.
Юристы и закупки
«Какую формулировку по неустойке мы согласовали в прошлый раз?» — точный пункт из подписанной версии, а не «Договор_финал_v7».
Производство и операции
«Какой допуск по этому узлу?» — мастер получает выдержку из актуального регламента прямо на площадке.
Руководитель
«Что мы уже знаем по этому рынку?» — сводка из всех отчётов компании со ссылками, а не пересказ с чужих слов.
Не логотипы. Метрики пилота.
Обезличенные контуры (NDA). Отрасль, источники, что измерили за 30 дней — без имён клиентов.
Боль: знания «в головах» и в 40+ SharePoint-сайтах
Новые инженеры тратили 2–3 часа в день на поиск регламентов и «кто последний менял SOP». Отделы звонили ветеранам вместо чтения актуальной версии.
Подключили: SharePoint on-prem, файловые шары SMB, Confluence DC, корпоративная почта (общие ящики).
Боль: юристы и комплаенс в закрытом контуре
Облачные ассистенты запрещены политикой. Self-host LLM без ACL «видел» черновики договоров соседних команд. Нужен fail-closed и аудит.
Подключили: Confluence, СЭД, GitLab wiki, desktop-агенты на macOS для локальных рабочих папок юристов.
Цифры — из приёмочных протоколов пилотов; методология (набор контрольных вопросов, доля grounded-ответов) воспроизводится на ваших данных.
ИИ-агенты на компьютере сотрудника.
Платформа — в вашем ЦОД. Агент — на рабочем месте (macOS; Windows в roadmap): плавающий чат, локальные файлы, действия с approval. Ключей LLM на ноутбуке нет.
ENCLAVE Assistant
Нативный клиент к gateway: SSO, streaming RAG с источниками, режимы «Ответ / Исследование / Действие». Регистрируется как desktop-агент в Admin → Источники → Desktop-агенты.
- Локальные папки. Выбор каталога, индексация txt/md/кода — ответы по файлам на машине + корпус компании, с ACL платформы.
- Agent runs + approvals. Действия через API агента; опасные шаги — challenge / approve / reject (человек в контуре).
- Скриншот → OCR → вопрос. Системный picker области, Vision OCR, запрос в /v1/ask вместе с текстом.
- Office Work Pack. Intent → branded pptx/docx через office-контур платформы.
- Модели только на сервере. В приложении нет ключей OpenAI/DeepSeek — только ваш enclave gateway.
Где живёт интеллект
LLM, индекс и ACL — в периметре. Агент — UI + локальный индекс + screen capture. Не «ещё один SaaS-бот».
Управление парком
Desktop-агенты видны админу: кто подключён, endpoint, статус. Отзыв — через SSO/платформу.
Airgap-ready
Клиент ходит только на URL gateway. В airgap ноутбук остаётся в контуре — без облачных LLM.
Окупается простой арифметикой. Посчитайте сами.
Подставьте свои цифры — калькулятор покажет, сколько времени и денег возвращает компании быстрый доступ к знаниям.
Просто снаружи. Честно внутри.
Весь путь — от вопроса до ответа — не покидает вашего периметра.
Ваши системы
Коннекторы
Единый индекс
LLM
Ответ
ЕДИНЫЙ ИНДЕКС
Гибридный поиск по смыслу и по ключевым словам. ACL-фильтр применяется до генерации ответа, внутри поискового движка: каждый видит только разрешённое.
Обычные серверы под Linux в вашем ЦОД — без экзотики и спецжелеза. Есть режим без GPU.
Контент и права обновляются автоматически — платформа не требует ручного сопровождения.
Deep-dive: права + retrieval (CISO / DevOps)
Четыре шага, которые отличают ENCLAVE от «поставим LLM и надеемся на prompt».
Контент и ACL — разные конвейеры
Коннекторы тянут документы (Jira, Confluence, S3, SharePoint…) и отдельно — дельты прав. Tombstone при удалении. Курсоры идемпотентны.
Фильтр до ANN, не после
Замыкание групп пользователя (AD/LDAP/SCIM) ∩ allow-list чанка. Пост-фильтр после генерации — не security-механизм. TTL прав: протухло → источник выключается fail-closed.
Hybrid + rerank в периметре
Sparse + dense, reranker, grounded generation. Нет доказательной базы — явный «недостаточно данных», без домыслов.
Workspace + desktop-агент
Web workspace (SSO) и ENCLAVE Assistant на машине: /v1/ask, agent runs, локальные папки. Тот же gateway, те же права.
От коробки до первого ответа — один день.
Мастер первого запуска ведёт за руку: инсталляция — не проект, а процедура.
Установка
Один инсталлятор: проверка железа, автодетект GPU или CPU и подбор модели.
Вход
Подключение корпоративного SSO: Active Directory, OIDC, SAML, SCIM.
Источники
Мастер подключает первый коннектор и запускает синхронизацию контента и прав.
Первый ответ
Контрольный вопрос — ответ с цитатой. Инсталляция принята.
Связка, которой нет ни у кого.
Пять ключевых требований enterprise-заказчика — и кто их закрывает.
| ENCLAVE | СберGigaChat Enterprise | ЯндексAI Studio on-prem | Just AIJay Knowledge Hub | VK TechAI Space | |
|---|---|---|---|---|---|
| Полный on-prem и airgap | ● | ● | ● | ◐ | ● |
| Готовые коннекторы к корп. системам | ● | ◐ | — | ◐ | ◐ |
| Синхронизация прав из источников | ● | — | — | ◐ | — |
| Свобода выбора LLM: в комплекте + BYO | ● | — | ● | ● | ● |
| Установка «одной кнопкой», один день | ● | — | — | — | — |
| ACL fail-closed + view-as для ИБ | ● | — | — | — | — |
| Неизменяемый audit → SIEM | ● | ◐ | ◐ | ◐ | ◐ |
| Нет training на данных заказчика | ● | ◐ | ◐ | ● | ◐ |
CISO-срез: ENCLAVE vs ChatGPT Enterprise / Copilot / self-host LLM
| Требование ИБ | ENCLAVE | ChatGPT Enterprise | M365 Copilot | Self-host LLM vLLM + RAG DIY |
|---|---|---|---|---|
| Полный airgap (ноль исходящего) | ● | — | — | ◐ |
| Data residency = ваш ЦОД / контур | ● | ◐ | ◐ | ● |
| ACL из SharePoint/Confluence/… до retrieval | ● | — | ◐ | — |
| Fail-closed при stale ACL / license | ● | — | — | — |
| Audit: кто спросил / что показали → SIEM | ● | ◐ | ◐ | — |
| No training on customer data (by design) | ● | ●* | ●* | ● |
| Desktop agent без ключей LLM на endpoint | ● | — | ◐ | — |
Альтернативы, которые не работают.
Glean
Функциональный эталон категории. Только SaaS и управляемое вендором облако: ни настоящего on-prem, ни airgap. В России недоступен.
Microsoft · AWS · Google
Copilot, Q Business и Gemini живут только в облаке — on-prem RAG-продукта нет ни у одного. Amazon Q Business закрывается для новых клиентов с 31.07.2026.
Open source: RAGFlow, Dify и другие
Сильные проекты, но ни в одном нет синхронизации прав. Собрать аналог самим — 6–8 инженеров, 12–18 месяцев, 60–100 млн ₽. Это второй ИТ-проект, а не экономия.
Ваша служба безопасности скажет «да».
Аргументы для ИБ уже встроены в платформу — согласование не станет узким местом проекта.
Главная гарантия
Ни один документ не попадёт в ответ, если он не открыт сотруднику в системе-источнике. Права наследуются автоматически.
Fail-closed по умолчанию
Любая неопределённость в правах — это запрет, а не разрешение.
Полный аудит
Каждый запрос и показанный документ — в неизменяемом журнале. Экспорт в ваш SIEM.
Ноль исходящего трафика
В airgap-режиме платформа не обращается в интернет. Совсем.
Курс на соответствие
Дорожная карта: реестр российского ПО, подготовка к ФСТЭК.
Кто обрабатывает ПДн сотрудников
Заказчик. Платформа on-prem: оператор ПДн — ваша организация. Вендор не получает доступ к корпусу. Сайт aienclave.ru ПДн не собирает.
Desktop-агенты
Без ключей LLM на endpoint; только URL gateway; approvals на опасные действия; локальные папки — по grant пользователя.
Четыре конфигурации. Под ваше железо.
Фиксированная лицензия за контур (не per-seat SaaS). Железо — ваше. Конфигурацию и условия поставки уточним на созвоне.
- До 25 пользователей
- Старт без закупки GPU
- Компактные модели
- Офлайн-бандл + 12 мес. обновлений
- До 50 пользователей
- Пилоты, отделы, филиалы
- LLM в комплекте
- Офлайн-бандл + 12 мес. обновлений
- До 200 пользователей
- Средние компании
- Модели старшего класса
- + desktop-агенты в поставке
- 200+ пользователей
- Холдинги, банки, КИИ
- Флагманские модели, HA
- HA / multi-node profile
Что уже в платформе. Что дальше.
Enterprise покупает не слайд, а поставку. Краткая карта статуса (публичная выжимка).
Сейчас · pilot-ready
On-prem бандл, gateway + RAG (hybrid), ACL-конвейер, коннекторы Jira/Confluence/S3, workspace + admin, airgap-профиль, desktop ENCLAVE Assistant (macOS), audit/metrics foundation.
- Ответы с цитатами · fail-closed ACL · SSO/OIDC
- Agent runs + approvals · локальные папки · screen OCR
Ближайший roadmap
Windows desktop-агент, расширенный каталог коннекторов (Exchange, Bitrix on-prem, 1С), hardened HA-guide, реестр ПО / ФСТЭК track.
Горизонт
Глубже agent tools в airgap, policy packs для отраслей, федерация контуров холдинга.
Что спрашивают перед пилотом.
Чем ENCLAVE отличается от ChatGPT и облачных ассистентов?
Двумя вещами. Первое: ENCLAVE отвечает по знаниям вашей компании — документам, регламентам, переписке, — а не по интернету. Второе: он работает целиком внутри вашего периметра: данные не покидают контур ни при обучении, ни при ответах.
Нужен ли интернет для работы?
Нет. Полный airgap — штатный режим: офлайн-бандл включает модели и обновления, интернет не нужен ни при установке, ни в эксплуатации. Это же означает ноль исходящего трафика.
Как платформа понимает, кому что можно показывать?
Права доступа синхронизируются из ваших систем — SharePoint, Confluence, файловых шар и других — и применяются на каждом запросе до генерации ответа. Принцип fail-closed: любая неопределённость в правах — это запрет. Администратор может заранее посмотреть систему «глазами» любого сотрудника.
Какое железо потребуется?
Обычные серверы под Linux. Четыре конфигурации: от режима без GPU (серверный CPU, 64–128 ГБ RAM, до 25 пользователей) до кластера GPU для холдингов. Инсталлятор сам проверит железо и подберёт модель.
Вы обучаете свои модели на наших данных?
Нет. В поставке — проверенные модели, настроенные под платформу; можно подключить любую вашу LLM по API. Ваши данные используются только для поиска ответов внутри контура и никуда не передаются.
Сколько это стоит?
Фиксированная цена за инсталляцию — без подписок «за каждого пользователя» и без «запросите у менеджера». Пользователи и запросы — безлимит. Точную цифру под вашу конфигурацию назовём после короткого созвона; ориентир окупаемости — месяцы, не годы.
Пилот за 30 дней.
Каждый месяц ожидания — ≈ 8 млн ₽ невозвращённого времени для компании на 1 000 человек.
НЕДЕЛЯ 1
Установка в вашем контуре, подключение SSO, первый коннектор.
НЕДЕЛИ 2–3
Все источники подключены, права наследуются, первые команды работают.
НЕДЕЛЯ 4
Приёмка: контрольные вопросы бизнеса, метрики качества, план тиража.
Напишите за 30 секунд
Сайт не обрабатывает ПДн и не ставит cookie. Кнопка открывает ваш почтовый клиент с готовым шаблоном — сервер aienclave.ru письмо не принимает.
sales@aienclave.ruОтрасль: … · Пользователей: … · Airgap: да/нет · Источники: SharePoint / Confluence / …Без форм на сервере · без CRM-пикселей · политика · security one-pager.