Nightfall AI
Nightfall AI · 程式設計
Nightfall AI for Zendesk 掃描客服工單、留言與附件中的個資、病歷、卡號與憑證，並依政策把命中的內容遮蔽或刪除。
關於 Nightfall AI
About
什麼是 Nightfall AI for Zendesk
Nightfall AI for Zendesk 是 Nightfall 在客服端的那一塊，把 Zendesk 資料外洩防護接到工單系統上。它接上你的 Zendesk 帳號，讀取客戶送進來的一切：工單本文、回覆、聊天紀錄與附件。Nightfall 自家團隊訓練的模型會找出個資、健康資訊、信用卡號、API 金鑰、密碼與原始碼。內容一旦命中政策，工具就在 Zendesk 裡完成敏感資料遮蔽，不會只把結果丟進警示佇列。
它處理的問題很具體。工單個資掃描之所以麻煩，是因為客服什麼都收，客戶打什麼、上傳什麼都照單全收。沒人會在一封含密碼或病歷的信件進來之前先檢查。合規團隊也不可能盯著每一條佇列。Nightfall 在資料進來之後才找，找到就清掉。
先講清楚門檻。講到這個等級的客服資料安全，就是一套由業務團隊談的企業級工具。官方沒有公開價目表，也不能自己註冊開通，而且只裝 Zendesk 應用程式並不夠：需要有 Zendesk 管理員授權連線，並安裝市集裡的應用程式。只想攔下一兩個外流的密碼，對小團隊來說會覺得規格過頭。
開始使用
- 確認 Zendesk 方案。Nightfall 要求 Team、Growth、Professional、Enterprise 或 Enterprise Plus 的實例，加上一位能安裝 Support 應用程式的管理員。建議另開一個專用服務帳號，以免人員異動後連線中斷。
- 在 Nightfall 主控台授權連線。選 Zendesk，決定走沙箱還是正式環境，填入子網域，核准 OAuth 請求。
- 從 Zendesk 市集安裝 Nightfall DLP 應用程式。授權與安裝是兩個獨立步驟，兩者都必須完成。完成後實例應該顯示已授權、應用程式已安裝。
- 建立偵測規則並掛上政策。決定動用哪些偵測器、命中幾筆才觸發，以及觸發後執行哪些動作。
- 先開觀察模式，看過自家工單歷史裡偵測器抓到什麼，再開啟自動處置。
產品資訊
快速了解 Nightfall AI 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 中大型企業的安全與合規團隊：其他管道已經有 DLP，只想把工單補上，不想再買一套單點工具。要有心理準備走業務洽談與年約。
- 帶外包或離岸客服的營運主管：工具會清掉外部團隊讀得到的內容，這件事單靠權限設定很難管住。
- 醫療、金融與法律事務所的客服窗口：這些單位本來就處理受規範的資料，內建偵測器涵蓋病歷、卡號與身分證件，不必自己寫規則。
任務
- 把卡號與密碼從進來的工單裡拿掉：客戶在帳務問題裡貼上完整卡號，政策會在工單轉給更大的客服小組之前先把數字遮掉。
- 資料外洩後把公開留言轉為內部：客服誤把帳戶資料貼在公開回覆裡時，政策可以把留言隱藏，或遮蔽命中的那段文字。
- 隔離夾帶病歷的附件：檢驗報告與截圖常常是圖片檔，檔案掃描會讀進內容，不會因為是二進位檔就跳過。
- 檢查積年的舊工單：平台能掃歷史工單內容，不只是新進件，過去的暴露會先出現在報告裡，而不是等稽核人員翻出來。
情境
- 接進新的外包客服團隊：先把累積的存量清乾淨，再設政策，讓新團隊從比較乾淨的起點開始。
- 準備 SOC 2 或 HIPAA 稽核：可以拿出客服管道的掃描涵蓋範圍與處置紀錄，不必用文字描述流程。
- 盤點到底有多少敏感資料進了工單：觀察模式每週給出一個數字，這個數字決定你需不需要自動遮蔽。
主要功能
針對客服資料的預訓練偵測器
Nightfall 提供個資、健康資訊、支付卡、憑證與原始碼的預訓練模型，官方稱對客戶資料的偵測精確率達 95%。訓練方式比這個數字更關鍵。模型讀的是上下文，不是比對固定樣式，所以電話簿裡的一串 16 位數字，不會被當成付款回應裡的卡號。雜訊少，客服不用停下手邊工作，分析師也不必追著誤報跑。
附件與圖片內容掃描
工單裡的資料大多以檔案形式進來，附件內容掃描因此是整層防線的核心。截圖、PDF、貼上的對話串都帶著客戶紀錄，只掃文字的工具有一半看不到。Nightfall 會讀進附件內容，圖片也一樣，判斷方式跟處理打字內容相同。對一個常收到發票與證件照的客服窗口來說，有沒有這層掃描，差別就是真的控制還是打個勾。
在 Zendesk 內自動處置
只偵測不處理，等於多開一條佇列。Nightfall 可以遮蔽工單與留言中的文字、蓋掉內嵌圖片、刪除或遮蔽附件、把公開留言改成內部，處理完再加標籤或補一則說明留言。動作按政策分別設定，醫療類佇列可以直接遮蔽，一般佇列只通知客服。每個動作都會留下紀錄，並回連到該張工單。
追查用的資料流向
每一筆命中都帶著來龍去脈：誰碰過資料、哪些客服小組看得到、什麼時候被匯出、流向哪裡。事故發生時，安全團隊在同一個地方看到完整軌跡，不必把 Zendesk 稽核紀錄、匯出紀錄與使用者清單拼起來。調查最花時間的一段就是確認外洩擴散到哪裡，這段因此縮短。
與 Zendesk 並行的 Shadow AI 與端點涵蓋
Zendesk 只是平台監看的其中一個表面。同一個帳號可以涵蓋員工使用未核可的 AI 工具、端點上的檔案傳輸、剪貼簿貼上、USB 裝置，以及 Slack、Google Drive、Salesforce 這類相連的 SaaS。資料從工單流到個人的 ChatGPT 對話，會在端點這一側被攔下。這也是買整個平台、而不是只買 Zendesk 外掛的理由。
掃描 API 與 SDK
開發者可以直接呼叫 Nightfall 的掃描 API，SDK 支援 Java、Python、Go 與 Node.js。客服工程團隊可以在寫入工單之前先過濾文字或檔案，也能在說明中心與 Zendesk 之間的自建整合裡檢查內容。API 用的偵測器跟 Zendesk 政策相同，不同管道得到的結果會一致。
優缺點
優點
- 偵測器已預先訓練且看得懂上下文，上線不需要花幾個月寫規則或慢慢調校。
- 處置在 Zendesk 裡完成，不用另外開主控台，工單仍是事件經過的唯一紀錄。
- 歷史掃描會翻出上線之前就存在的暴露，這對稽核與事故清理都有用。
- 涵蓋範圍超過 Zendesk，延伸到 AI 工具、端點與其他 SaaS，一份合約取代好幾套單點工具。
- Nightfall 公開自己的合規狀態：SOC 2 Type II、ISO 27001、符合 HIPAA 要求、符合 GDPR。
缺點
- 價格只能洽詢。沒有公開價目表，編預算得先跟業務談，還要接受按使用者計費的年約。
- 安裝需要 Zendesk 管理員與應用程式，服務帳號一旦被停用，連線會無聲中斷。
- 精確率是廠商自己公布的數字。簽約前先用自己的工單做價值驗證，因為真正要緊的是在你家資料上的表現。
- Zendesk 應用程式只是大平台裡的一個模組，即使只想顧工單，費用仍反映整套產品。
常見問題
它讀工單文字、留言、聊天紀錄與附件，依你的政策標出敏感內容，然後採取動作：遮蔽文字、刪除或遮蔽附件、把公開留言改成內部、加上標籤。整個流程在 Zendesk 裡完成，客服用的還是原本的介面，這種 DLP 整合不必改動前端作業習慣。
相關內容
探索與 Nightfall AI 相關的工具、技能與文章。
Nightfall AI 替代方案
Base Code
Base44 (Wix) · 程式設計 · 生產力Base Code 是 Base44 推出的共享雲端開發環境。團隊在對話中描述對既有 GitHub 儲存庫的修改，看著預覽確認結果，再以 Pull Request 交回工程團隊。
Google EmbeddingGemma 2
Google DeepMind · 寫作 · 圖片 · 程式設計Google EmbeddingGemma 2 是 7.4 億參數的開源模型，能把文字、程式碼、圖片、音訊與影片畫面轉成同一個 768 維空間裡的向量，在手機與筆電上就能執行。
GitGlow
GitGlow · 程式設計 · 生產力GitGlow 是桌面版 Git 用戶端，把你自己的程式碼與 AI 代理程式的變更集中在同一份審查裡，讓你在交付前看清楚機器上究竟要送出什麼。