AI নিরাপত্তার জন্য সঠিক ডেটা ম্যাচ ডিটেক্টর কনফিগার করা হচ্ছে

সারসংক্ষেপ

সঠিক ডেটা ম্যাচ ডিটেক্টরগুলি আপনাকে আপনার সংস্থার নির্দিষ্ট সংবেদনশীল ডেটা শনাক্ত করতে দেয়. পূর্বনির্ধারিত AI নিরাপত্তা ডিটেক্টরগুলি, যেমন সোশ্যাল সিকিউরিটি নম্বর, শনাক্ত করতে Cato এর শনাক্তকরণ ইঞ্জিন এবং অর্থপূর্ণ বিশ্লেষণ ব্যবহার করে ডেটা প্রকারগুলিকে চিহ্নিত করে. EDM ডিটেক্টরগুলির ডেটাসেট থেকে আপনি যে মানগুলো সরবরাহ করেন তা সঠিকভাবে শনাক্ত করে নির্ভুলতার আরেকটি স্তর যুক্ত করে.

উদাহরণস্বরুপ, একটি পূর্বনির্ধারিত SSN ডিটেক্টর চিহ্নিত করতে পারে যখন প্রম্পটে সোশ্যাল সিকিউরিটি নম্বর অন্তর্ভুক্ত করা হয়েছে. একটি EDM ডিটেক্টর শনাক্ত করতে পারে যখন প্রম্পটটি আপনার সংস্থার আপলোডকৃত ডেটাসেটের সোশ্যাল সিকিউরিটি নম্বর ধারণ করে. এটি আপনার সংস্থার সংবেদনশীল গ্রাহক, কর্মচারী, বা ব্যবসায়িক রেকর্ডের জন্য AI নিরাপত্তা নিয়ন্ত্রণ প্রয়োগ করতে সহায়তা করে.

একটি EDM ডিটেক্টর তৈরি করার পরে, আপনি এটি একটি AI নিরাপত্তা ইঞ্জিন প্রোফাইলে যুক্ত করতে পারেন এবং এটি চলমান পলিসিতে ব্যবহার করতে পারেন প্রম্পটগুলি পর্যবেক্ষণ করতে, অনামীত করতে, বা ব্লক করতে.

ব্যবহার কেস - AI প্রম্পটগুলিতে গ্রাহকের SSN সুরক্ষিত করা.

ABC কোম্পানি সংবেদনশীল গ্রাহক রেকর্ড সংরক্ষণ করে, যার মধ্যে গ্রাহকের সোশ্যাল সিকিউরিটি নম্বর অন্তর্ভুক্ত. কোম্পানি AI অ্যাপ্লিকেশন ব্যবহার করে কর্মচারীদের গ্রাহকের প্রশ্নের উত্তর দিতে এবং অভ্যন্তরীণ তথ্যের সংক্ষেপ করতে সহায়তা করে, কিন্তু গ্রাহকের SSNs AI ভেন্ডরদের মধ্যে প্রকাশ হওয়া থেকে বাধা দিতে হবে.

ABC কোম্পানি পূর্বনির্ধারিত AI নিরাপত্তা SSN ডিটেক্টর ব্যবহার করে কর্মচারীদের দ্বারা প্রম্পটে সোশ্যাল সিকিউরিটি নম্বর অন্তর্ভুক্ত করা হলে তা পর্যবেক্ষণ করে. যাইহোক, কোম্পানি তার গ্রাহকদের SSNs-এর জন্য কঠোর প্রয়োগ চায়. একটি EDM ডিটেক্টর দিয়ে, ABC কোম্পানি তার আপলোড করা গ্রাহকের SSN ডেটাসেট থেকে সঠিক মিলগুলি চিহ্নিত করতে পারে এবং তখনই প্রম্পটগুলিকে ব্লক করতে পারে যখন তা AI ভেন্ডরের কাছে পৌঁছায়.

এটি অ্যাডমিনদের সংস্থার নির্দিষ্ট সংবেদনশীল ডেটার জন্য আরও সঠিক নিয়ন্ত্রণ প্রয়োগে সাহায্য করে, তখনও সাধারণ সংবেদনশীল ডেটা প্রকারগুলির অধিকতর পর্যবেক্ষণের জন্য পূর্বনির্ধারিত ডিটেক্টর ব্যবহার করেছে.

একটি EDM ডিটেক্টর তৈরি করুন.

আপনি শুরু করার আগে.

একটি EDM ডিটেক্টর তৈরি করার আগে, ডেটাসেট ফাইল প্রস্তুত করুন যেখানে আপনি চান যে ডিটেক্টর মিল করবে. ফাইল স্কিমা, নির্বাচিত কলাম, ডেটা ধরন, এবং কী EDM ডিটেক্টরকে সংজ্ঞায়িত করতে ব্যবহৃত হয় এবং আপনি এটি তৈরি করার পরে পরিবর্তন করা যায় না.

EDM ডিটেক্টর তৈরি করার পরে, আপনি শুধুমাত্র ডেটাসেট আপডেট করতে পারেন। এটি মানে আপনি ফাইল থেকে মান যোগ বা সরিয়ে দিতে পারেন, কিন্তু আপনি বিদ্যমান ডিটেক্টরের জন্য কী, কলাম ম্যাপিং, বা ডেটা ধরন পরিবর্তন করতে পারবেন না. একটি ভিন্ন কী, কলাম ম্যাপিং, বা ডেটা ধরন ব্যবহার করতে, একটি নতুন EDM ডিটেক্টর তৈরি করুন.

EDM ডিটেক্টরগুলি নিম্নলিখিত আচরণ সমর্থন করে:

• বর্তমানে, EDM ডিটেক্টরগুলি SSN ডেটা ধরণের মানের সাথে মিল করার জন্য সমর্থন প্রদান করে।
• UI আপলোডের জন্য সর্বাধিক ফাইলের আকার 8 MB.
• সমর্থিত ফাইলের ধরনগুলি CSV, TSV, এবং PSV.
• ফাইলের প্রথম সারিটি সরল পাঠ্যে কলামের নামগুলিকে অবশ্যই অন্তর্ভুক্ত করতে হবে.
• ফাইলের বিষয়বস্তু হ্যাশ করা উচিত.
• আপনি ফাইলটি হ্যাশ করার জন্য ব্যবহৃত কী প্রদান করতে হবে.
• একই EDM ডিটেক্টরের জন্য কী পরে পরিবর্তন করা যাবে না.
• বর্তমানে, EDM ডিটেক্টরগুলি SSN মিলের জন্য সমর্থন করে.

EDM বিষয়বস্তু ফাইল প্রস্তুত করা হচ্ছে

ডেটাসেট আপলোড করার আগে, CSV, TSV বা PSV ফর্ম্যাটে একটি উৎস ফাইল তৈরি করুন। উৎস ফাইলটি হ্যাশিংয়ের পূর্বের মানগুলি অন্তর্ভুক্ত করে এবং প্রথম সারিতে সাধারণ পাঠ্যতে কলামের নামগুলি অন্তর্ভুক্ত করতে হবে। CSV ফাইলে মানগুলো কমা দিয়ে, TSV ফাইলে ট্যাব দিয়ে এবং PSV ফাইলে পাইপ দিয়ে আলাদা করুন।

উদাহরণস্বরূপ, নিচের PSV উৎস ফাইলটিতে তিনটি কলাম এবং তিনটি সারির তথ্য আছে। এই মানগুলো ফাইল ফরম্যাট দেখানোর জন্য উদাহরণ। SSN মেলানোর জন্য, সেগুলোর SSN মান ব্যবহার করুন যেগুলো আপনি ডিটেক্টরের সাথে মিলাতে চান।

উৎস ফাইল:

column1|column2|column3
data1a|data2a|data3a
data1b|data2b|data3b
data1c|data2c|data3c

HMAC-SHA256 এবং একই HMAC কী ব্যবহার করে প্রতি তথ্য মান হ্যাশ করুন। প্রতিটি মানকে তার হেক্সাডেসিম্যাল হ্যাশ দিয়ে প্রতিস্থাপন করুন, সারি, কলামের ক্রম এবং বিভাজকগুলোর সংরক্ষিত রাখা হয়েছে। প্রথম সারির কলামের নামগুলো সাধারণ পাঠ্যতে থাকা উচিত এবং সেগুলো হ্যাশ হওয়া উচিত নয়।

উদাহরণস্বরূপ, যখন আপনি key123 HMAC কী হিসেবে ব্যবহার করেন, তখন ওপরের উৎস ফাইলটি নিম্নলিখিত হ্যাশ হওয়া ফাইল তৈরি করে।

হ্যাশ করা ফাইল:

column1|column2|column3
f4ae0c01b6dc9e180418254a8b64d80256274c43b227b0b7dc2e8fade07503d5|871735dc3870a1fd751fb16b4567f5cf1898a2aa9d3ccb06323493b16196e3c7|b35dd0c42abd532722065ed9908beb964b37e584b9897b312ae93c08a9ba13e8
90ccd6988e7254bb310bb8d3f8ed1ff7e926876ad36c3a43a4f0aebb7fc9b9c1|9a6d2055728933e1d2a5bd9b25efb25b75e52b98a12c6014cfca501ddda37605|66c5715f91c8b089ff8a79f0f42db4bc470dd6436f120e0244175d94609d1527
1e4b69d7cc7f6abfd6707cc6bd3f07ce470ef271322d10091437e5be1b855f52|024cccebb541675d31f14562786c5d777d5ae0303702671ab1c4cb9595ee6390|2ddbc26ad9211a30a682e553289caa422d539cfad56f1a43ada68c741df387c7

প্রাথমিকভাবে CMA-তে EDM ডিটেক্টর তৈরি করার সময়, gzip কম্প্রেশন ছাড়া হ্যাশ ফাইল আপলোড করুন। সাধারণ পাঠ্য উৎস ফাইল আপলোড করবেন না। কী-এ, তথ্য হ্যাশ করতে ব্যবহৃত HMAC কী এন্টার করুন। উপরের উদাহরণে, key123 লিখুন।

API ব্যবহার করে S3 মাধ্যমে ডেটাসেট আপডেট করতে, আপলোড করার আগে gzip দিয়ে হ্যাশ সবচেয়ে ফাইলটি কমপ্রেস করুন। উদাহরণস্বরূপ, যদি আপনি হ্যাশকৃত ফাইলটি hashed-file.psv হিসেবে সংরক্ষণ করেন, তাহলে নিম্নলিখিত কমান্ডটি চালান।

gzip hashed-file.psv

আপডেট করা hashed-file.psv.gz ফাইলটি প্রি-সাইনড ইউআরএলে আপলোড করুন, API ব্যবহার করে একটি EDM ডেটাসেট আপডেট করছেন এ বর্ণিত হিসাবে। আপডেটকৃত ডেটাসেটের অবশ্যই প্রাথমিক ডেটাসেটের মতো একই HMAC কী, স্কিমা এবং কলাম ম্যাপিং ব্যবহার করতে হবে।

একটি EDM ডিটেক্টর তৈরি করা.

1. নেভিগেশন মেনু থেকে, AI নিরাপত্তা > ইঞ্জিন প্রোফাইল-এ ক্লিক করুন.

2. EDM ডিটেক্টরসমূহ ট্যাব নির্বাচন করুন.

3. নতুন EDM ডিটেক্টর এ ক্লিক করুন.

4. ডিটেক্টরের নাম ও বিবরণ-এ, ডিটেক্টরের জন্য একটি নাম লিখুন.

5. ঐচ্ছিক: একটি বিবরণ লিখুন.

6. মিল করার জন্য ফাইল আপলোড করুন-এ, আপলোড করুন ডেটাসেট ফাইল যাআপনি শনাক্ত করতে চান.

7. কী-এ, ফাইলের বিষয়বস্তু হ্যাশ করতে ব্যবহৃত কী লিখুন.

8. কলাম ম্যাপিং-এ, মিল করার জন্য মান বহনকারী একটি কলাম নির্বাচন করুন.

9. কলামের জন্য ডেটা ধরন নির্বাচন করুন.

   বর্তমানে, EDM ডিটেক্টরগুলি SSN মিলের জন্য সমর্থন করে.

10. EDM ডিটেক্টর সংরক্ষণ করুন.

ইঞ্জিন প্রোফাইলস-এ EDM ডিটেক্টরগুলি বাস্তবায়ন করা.

এটি তৈরী করার পরে, আপনি AI নিরাপত্তা ইঞ্জিন প্রোফাইলে EDM ডিটেক্টরটি যুক্ত করুন যাতে আপনি চলমান পলিসিতে এটি ব্যবহার করতে পারেন.

1. নেভিগেশন মেনু থেকে, AI নিরাপত্তা > ইঞ্জিন প্রোফাইলস-এ ক্লিক করুন.

2. একটি নতুন ইঞ্জিন প্রোফাইল তৈরি করুন বা একটি বিদ্যমান প্রোফাইল সম্পাদনা করুন.

3. ডিটেক্টর যুক্ত করুন এ ক্লিক করুন > কাস্টম ডিটেক্টর.

4. কাস্টম ডিটেক্টর ধরন অধীনে, EDM নির্বাচন করুন.

5. তালিকা থেকে EDM ডিটেক্টর নির্বাচন করুন.

6. সংরক্ষণ করুন এ ক্লিক করুন।

আমরা সুপারিশ দেই যে আপনি ইঞ্জিন প্রোফাইলে ডিটেক্টরটি যুক্ত করার পরে স্যান্ডবক্সে EDM ডিটেক্টরটি যাচাই করুন. এটি প্রমাণ করতে সাহায্য করে যে ডিটেক্টরটি প্রত্যাশিত মানগুলির সাথে মিলছে আপনি ইঞ্জিন প্রোফাইল চলমান পলিসিতে প্রয়োগ করার আগে. অধিক তথ্যের জন্য, খেলার মাঠে AI নিরাপত্তা ইঞ্জিন প্রোফাইল পরীক্ষা করা দেখুন।

আপনি ডিটেক্টর যাছাই করার পরে, মোট প্রাসঙ্গিক ব্যবহারকারীগণ,অ্যাপস, অথবা এজেন্টসের জন্য রন্টাইম পলিসি নিয়মের জন্য ইঞ্জিন প্রোফাইল বরাদ্দ করুন. অধিক তথ্যের জন্য, রানটাইম নীতি নিয়মের সাথে AI নিরাপত্তা ইঞ্জিন প্রোফাইল বরাদ্দ করা দেখুন।

API ব্যবহার করে EDM ডিটেক্টর ডেটাসেট আপডেট করুন.

আপনি API ব্যবহার করে একটি নতুন ফাইল CMA-তে ম্যানুয়ালি আপলোড না করেই একটি EDM ডিটেক্টরের ডেটাসেট আপ টু ডেট রাখতে পারেন. আপনি CMA-তে EDM ডিটেক্টর তৈরির পরে, আপনি API ব্যবহার করে একটি প্রি-সাইনড ইউআরএল তৈরি করতে এবং Cato-নিয়ন্ত্রিত স্টোরেজের জন্য আপডেটকৃত ডেটাসেট আপলোড করতে পারেন. এটি প্রতিটি গ্রাহকের EDM ডিটেক্টরগুলির জন্য আপডেটকৃত ডেটাসেট বজায় রাখতে দেয় ডিটেক্টর কনফিগারেশন সংরক্ষণ করার সময়.

আপনি শুরু করার আগে.

AI নিরাপত্তা ইঞ্জিন প্রোফাইল সম্পাদনা করার অনুমতিসমূহের সাথে একটি API ভূমিকা তৈরি করুন. কাস্টম অ্যাডমিন ভূমিকা তৈরির সম্পর্কে আরও তথ্যের জন্য, [RBAC ব্যবহার করে অ্যাডমিন ভূমিকা পরিচালনা] দেখুন (https://knowledge.catonetworks.com/v1/docs/managing-admin-roles-using-rbac).

API অ্যাডমিনকে একটি সার্ভিস প্রধান হিসেবে তৈরি করুন এবং এটির API ভূমিকা বরাদ্দ করুন. সার্ভিস প্রধান API ভিত্তিক কার্যপ্রবাহ এবং অটোমেশন প্রক্রিয়াগুলির জন্য নির্ধারিত এবং সার্ভিস API কীগুলি সহযোগিত সার্ভিস প্রধানের অনুমতিসমূহ উত্তরাধিকার সূত্রে গ্রহণ করে.

সার্ভিস প্রধানের জন্য একটি সার্ভিস API কী তৈরি করুন. অধিকতর তথ্য জন্য, [Cato API জন্য API কী তৈরী করা] দেখুন (https://knowledge.catonetworks.com/docs/generating-api-keys-for-the-cato-api).

API আপলোড নিম্নলিখিত আচরণ সমর্থন করে:

• CMA-তে EDM ডিটেক্টর প্রথমে তৈরি করতে হবে.
• আপলোডকৃত ফাইলটি কী থেকে প্রথম EDM ডিটেক্টরের কনফিগারেশন ব্যবহার করতে হবে.
• আপলোডকৃত ফাইলটি প্রথম ডেটাসেটের মত একই স্কিমা এবং কলাম ম্যাপিং ব্যবহার করতে হবে.
• প্রতি EDM ডিটেক্টর এক gzipped ফাইল হতে হবে.
• একক ZIP ফাইলে একাধিক ফাইল না বন্ডল করুন.
• সর্বাধিক ফাইলের আকার 5 GB.
• প্রি-সাইনড URL 12 ঘন্টার জন্য বৈধ.

API দিয়ে EDM ডিটেক্টর ডাটাসেট আপডেট করা.

1. একটি প্রি-সাইনড URL তৈরির জন্য নিম্নলিখিত API মিউটেশন পাঠান:

mutation getPutUrl {
aiSecurity(accountId: "Account Number") {
engineProfile {
generateEdmUploadUrl(
input: { edm: { by: NAME, input: "EDM detector name" } }
) {
uploadUrl
}
}
}
}

অথবা

curl -sS -X POST 
'https://api.catonetworks.com/api/v1/graphql2' \
  -H 'Content-Type: অ্যাপ্লিকেশন/জসন' \
  -H "x-api-key: $CATO_API_KEY" \
  --data '{
    "query": "mutation getPutUrl { aiSecurity(accountId: \"ACCOUNT_ID\") { engineProfile { generateEdmUploadUrl(input: { edm: { দ্বারা: নাম, input: \"EDM_NAME\" } }) { uploadUrl } } } }"
  }'

2. অনুরোধ হেডারে API কী অন্তর্ভুক্ত করুন:

{
"x-api-key": "CATO SECRET"
}

প্রতিক্রিয়া একটি প্রি-সাইনড URL ফেরায় যা 12 ঘন্টার জন্য বৈধ. স্বয়ংক্রিয় এস্কেপিং এড়াতে URL কোটেশন মার্কে কপি করা সুপারিশ করা হয়.

3. প্রি-সাইনড URL এ gzipped ডাটাসেট файла আপলোড করুন:

curl --upload-file "SRC (gzip ফাইল অবস্থান)" "DST (প্রি-সাইনড URL)"

আপলোড সম্পন্ন হলে, EDM ডিটেক্টর স্ট্যাটাসটি শেয়ার হয়ে যায়, সাথে API সূত্র, সংশ্লিষ্ট প্রসেসিং স্ট্যাটাস এবং সর্বশেষ আপডেটের সময়.