এআই নিরাপত্তা ব্যবহারকারী অ্যাক্সেস নীতি কনফিগার করা

সারসংক্ষেপ

কর্মচারীদের অননুমোদিত এআই অ্যাপ্লিকেশন অ্যাক্সেস করা থেকে বাধা দিন এবং অনুমোদিত সম্পদের দিকে নির্দেশনা দিন। ব্যবহারকারী অ্যাক্সেস নীতি কনফিগার করুন যাতে নির্ধারণ করা যায় যে এআই নিরাপত্তা ব্রাউজার প্লাগইন এআই অ্যাপ্লিকেশন অ্যাক্সেসের পরিকল্পনা করলে ব্যবহারকারীরা কিভাবে প্রতিক্রিয়া দেয়।

• অননুমোদিত এআই অ্যাপ্লিকেশনগুলোতে অ্যাক্সেস ব্লক করুন।
• ব্যবহারকারীদের অনুমোদিত এআই সম্পদের দিকে পুনঃনির্দেশ করুন।
• ব্যবহারকারীদের সম্পদ নিরাপদ নিশ্চিত করার জন্য প্রবেশের আগে নিশ্চিতকরণে অনুপ্রেরণা দিন।

সাধারণ ব্যবহারের কেস।

অননুমোদিত এআই অ্যাপস থেকে Microsoft 365 কপাইলটে ব্যবহারকারীদের পুনঃনির্দেশনা।

একটি প্রতিষ্ঠান Microsoft 365 কপাইলটকে ব্যবসায়িক ব্যবহারের জন্য অনুমোদিত এআই টুল হিসাবে মানসম্মত করে। অ্যাডমিন Microsoft 365 কপাইলটের জন্য নির্দিষ্ট অনুমোদতি বিধি তৈরি করে এবং এটি এআই অ্যাপ্লিকেশনগুলির জন্য বিস্তৃত পুনঃনির্দেশ নিয়মের উপরে রাখে। অনুমোদিত কপাইলট ট্রাফিক অনুমতি নিয়মের সাথে মিলিত হয়। অন্য এআই অ্যাপ্লিকেশন ট্রাফিক পুনঃনির্দেশ নিয়মের সাথে মেলে এবং ব্যবহারকারীদের Microsoft 365 কপাইলটে পাঠায়।

উদাহরণ পুনঃনির্দেশ নিয়ম সেটিংস:

• উৎস: সব ব্যবহারকারী
• অ্যাপ্লিকেশন বিভাগ: এআই অ্যাপ্লিকেশন
• কার্য: পুনঃনির্দেশনা
• পুনঃনির্দেশ ইউআরএল: Microsoft 365 কপাইলট ইউআরএল

চ্যাটজিপিটি অ্যাক্সেস করার আগে ব্যবহারকারীদের সাথে সংলাপ শুরু করা।

একটি প্রতিষ্ঠান ব্যবহারকারীদের চ্যাটজিপিটি অ্যাক্সেস করতে দেয় কিন্তু তাদের স্মরণ করাতে চায় যে সংবেদনশীল বা নিয়ন্ত্রিত ডেটা প্রবেশ না করার জন্য। অ্যাডমিন চ্যাটজিপিটির জন্য একটি 'Engage User' নিয়ম তৈরি করে যা ব্যবহারকারীদের অ্যাপ্লিকেশন অ্যাক্সেসিংয়ের আগে অনুমোদন করতে হবে।

উদাহরণ Engage User নিয়ম সেটিংস:

• উৎস: সব ব্যবহারকারী
• অ্যাপ্লিকেশন: চ্যাটজিপিটি
• কার্য: ব্যবহারকারীকে সম্পৃক্ত করুন
• ব্যবহারকারী বিজ্ঞপ্তি: AI Security ব্যবহারকারী বিজ্ঞপ্তি ব্যবহার কেন্দ্রের নির্দেশনা সহ।

ব্যবহারকারী অ্যাক্সেস নীতি বোঝা।

ব্যবহারকারী অ্যাক্সেস নীতি নিয়ম এআই নিরাপত্তা ব্রাউজার-ভিত্তিক এআই অ্যাপ্লিকেশন অ্যাক্সেস ব্যবহারকারীদের নিয়ন্ত্রণ করে। প্রত্যেক অনুরোধের জন্য, নীতি ব্যতিক্রমগুলিকে পর্যবেক্ষণ করে এবং প্রথম মিলিত নিয়ম থেকে কার্য প্রয়োগ করে, যেমন একটি অননুমোদিত AI অ্যাপ্লিকেশন ব্লক করা বা অনুমোদিত কর্পোরেট AI সম্পদে ব্যবহারকারীকে পুনঃনির্দেশনা করা।

ব্যবহারকারী অ্যাক্সেস নীতি এবং ব্যবহারকারী ইন্টারঅ্যাকশন নীতি।

ব্যবহারকারী অ্যাক্সেস নীতি এবং ব্যবহারকারী ইন্টারঅ্যাকশন নীতি উভয়ই একই AI অ্যাপ্লিকেশন প্রযোজ্য হতে পারে। এআই নিরাপত্তা ইঞ্জিন প্রথমে নির্ধারণ করে যে ব্যবহারকারী AI অ্যাপ্লিকেশনটি অ্যাক্সেস করতে পারে। অনুমোদিত অ্যাপগুলির জন্য, ব্যবহারকারী ইন্টারঅ্যাকশন নীতি ব্যবহারকারীর প্রম্পট এবং ইন্টারঅ্যাকশনগুলিতে প্রয়োগ করা হয়।

যদি ব্যবহারকারী অ্যাক্সেস নীতি অ্যাক্সেস ব্লক করে বা ব্যবহারকারীকে ভিন্ন AI সম্পদে পুনঃনির্দেশনা দেয়, তারপর ব্যবহারকারী ইন্টারঅ্যাকশন পলিসি নিয়মগুলো মূল অ্যাপ্লিকেশন অ্যাক্সেসে প্রয়োগ করা হয় না।

নিয়মের কার্যক্রম।

প্রত্যেক নিয়মের মধ্যে ট্রাফিক মানদণ্ড অন্তর্ভুক্ত এবং মিলিত অ্যাক্সেসে কার্য প্রয়োগ করার সুযোগ। Cato প্রতিটি AI অ্যাপ্লিকেশনের জন্য AI নিরাপত্তা ঝুঁকি স্তর নির্ধারণ করে এবং আপনি নিয়মে এই মানদণ্ড ব্যবহার করে একই ঝুঁকি স্তরের সাথে অ্যাপগুলিতে একই অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করতে পারেন।

প্রাপ্যতাক্রিয়ার বিবিধতা এবং ব্যবহারকারী ইন্টারঅ্যাকশন নীতির প্রযোজ্যতা:

• অনুমতি: AI অ্যাপ্লিকেশন অ্যাক্সেসের অনুমতি দেয়। ব্যবহারকারীর সাথে চলমান ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়ম প্রয়োগ করতে পারে কারণ ব্যবহারকারী অ্যাপ্লিকেশনে প্রবেশের চেষ্টা করে।
• ব্লক: AI অ্যাপ্লিকেশন অ্যাক্সেস ব্লক করে। ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়ম প্রয়োগ করা হয় না কারণ অ্যাক্সেস ব্লক করা হয়েছে।
• পুনঃনির্দেশ: অনুরোধকৃত AI অ্যাপ্লিকেশন থেকে ব্যবহারকারীকে কনফিগার করা ইউআরএল-এ পুনঃনির্দেশ করে। ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়মগুলি শুধুমাত্র পুনঃনির্দেশিত ইউআরএল দ্বারা সংজ্ঞায়িত অ্যাপ্লিকেশনে প্রয়োগ করা হয়।
• Engage User: AI নিরাপত্তা ব্যবহারকারী বিজ্ঞপ্তি দেখায় যা অ্যাপ্লিকেশনে প্রবেশের আগে প্রয়োজন। ব্যবহারকারী অ্যাপ্লিকেশন অ্যাক্সেস অনুমোদন করলে কেবল ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়ম প্রয়োগ করা হবে।

নিয়মের ক্রম।

নিয়মগুলি উপর থেকে নিচ পর্যন্ত মূল্যায়ন করা হয়। যখন একজন আবেদনকারী একটি নিয়মের সাথে মিলিত হয়, তখন নিয়মের কার্যক্রম প্রয়োগ করা হয়।

নিয়মের ক্রম গুরুত্বপূর্ণ যখন একটি নির্দিষ্ট অনুমোদিত AI সম্পদ এবং একটি বিস্তৃত AI অ্যাপ্লিকেশন নিয়ম একই অনুরোধে মিলে পারে। নির্দিষ্ট নিয়মটি প্রথমে রাখুন যাতে অনুমোদিত অ্যাক্সেস পরিচালিত হয় আগে বিস্তৃত নিয়ম একটি ব্লক, পুনঃনির্দেশ বা চুক্তি কার্য প্রয়োগ করে।

ব্যতিক্রম

ব্যতিক্রম আপনাকে একটি বিস্তৃত নিয়ম রাখতে দেয় এবং একই নিয়ম থেকে নির্দিষ্ট ব্যবহারকারী, গ্রুপ বা AI অ্যাপ্লিকেশনের জন্য ছাড়া দেয়। যখন একটি অনুরোধ ব্যতিক্রমের সাথে সামঞ্জস করে, তাহলে নিয়মের কার্যক্রম বাদ পড়ে, এবং নীতিমালা মূল্যায়ন পরবর্তী নিয়মে চলবে। এটি আপনাকে অনুমোদিত বিচ্যুতি ছাড়া নিয়মকে ডুপ্লিকেট না করে অধিকাংশ ব্যবহারকারীর জন্য বিস্তৃত অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করতে দেয়।

ব্যবহারকারী অ্যাক্সেস নীতির নিয়ম তৈরি করা।

ব্যবহারকারী অ্যাক্সেস নীতি নিয়ম এআই নিরাপত্তা ব্রাউজার-ভিত্তিক এআই অ্যাপ্লিকেশনগুলি নিয়ন্ত্রণ করতে ব্যবহৃত হয়। প্রত্যেক নিয়ম ব্যবহারকারী, গ্রুপ বা অ্যাপ্লিকেশনের দ্বারা মিলিত হওয়ার জন্য ট্রাফিক সংজ্ঞায়িত করে এবং এই ট্রাফিক সনাক্ত হলে কার্য প্রয়োগ করার উদ্যোগ আছে।

ব্যবহারকারী বিজ্ঞপ্তি টেমপ্লেট নিশ্চিত করুন ব্লক বা চুক্তি নিয়মনকরণের সাথে কাস্টম বার্তাগুলি প্রকাশিত হয়। আপনি যদি একটি নিয়ম থেকে নির্দিষ্ট ব্যবহারকারী বা অ্যাপ্লিকেশন বাদ দিতে চান, ব্যতিক্রম ব্যবহার করুন।

ব্যবহারকারী অ্যাক্সেস নীতি তৈরি করুন:

1. নেভিগেশন মেনু থেকে AI নিরাপত্তা > অ্যাক্সেস নীতি নির্বাচন করুন।
2. User Access Policy ট্যাবে ক্লিক করুন।
3. নতুন নিয়ম ক্লিক করুন। নিয়ম সেটিংস প্যানেল খোলে।
4. একটি নিয়মের নাম লিখুন।
5. উৎস অধীনে, এই নিয়ম প্রযোজ্য ব্যবহারকারী বা গ্রুপ নির্বাচন করুন।
6. অ্যাপ্লিকেশন অনুযায়ী, AI অ্যাপ্লিকেশন বা অ্যাপ্লিকেশন বিভাগ নির্বাচন করুন।
7. কার্য ড্রপ-ডাউন মেনু থেকে, যখন একটি ব্যবহারকারী মিলিত এআই অ্যাপ্লিকেশন অ্যাক্সেস করে AI Security কীভাবে প্রতিক্রিয়া জানায় তা নির্বাচন করুন।
8. আপনি যদি Redirect নির্বাচন করেন, তাহলে Redirect URL লিখুন।
9. আপনি যদি Block বা Engage User নির্বাচন করেন, একটি ব্যবহারকারী বিজ্ঞপ্তি টেমপ্লেট নির্বাচন করুন।
10. নিয়মটি সক্রিয় করতে সক্রিয় স্যুইচ ব্যবহার করুন।
11. সংরক্ষণ করুন ক্লিক করুন। নীতি আপডেট করা হয়েছে।

ব্যতিক্রম তৈরি করা।

আপনি একটি নির্দিষ্ট নিয়ম অবজ্ঞা করতে এবং নিম্ন অগ্রাধিকার নিয়মগুলির সাথে চলতে ব্যতিক্রম ব্যবহার করতে পারেন। উদাহরণস্বরূপ, যদি নিয়ম #3 সমস্ত ব্যবহারকারীদের জন্য Microsoft Copilot অ্যাক্সেস ব্লক করে, তাহলে RnD বিভাগে অ্যাক্সেস ব্লক করার ব্যতিক্রম তৈরি করুন।

একটি নিয়মের জন্য ব্যতিক্রম নিয়মের একটি উপসেট এবং কিছু সেটিংস উভয় নিয়ম এবং ব্যতিক্রমের জন্য প্রযোজ্যঃ

• যখন আপনি নিয়মটি নিষ্ক্রিয় করেন, তখন ব্যতিক্রমও নিষ্ক্রিয় থাকে।
• যখন আপনি নিয়মটি সরান এবং অগ্রাধিকার পরিবর্তন করেন, ব্যতিক্রমটি সরানো হয়।

একটি ব্যতিক্রম যোগ করতে:

1. নেভিগেশন মেনুতে Security > AI Security নির্বাচন করুন।
2. User Access Policy ট্যাবে ক্লিক করুন।
3. যে নিয়মটি নিয়ে ব্যতিক্রম তৈরি করতে চান, তার পাশে তিনটি বিন্দু ক্লিক করে Add Exception নির্বাচন করুন।
   । বর্জনের জন্য নাম এবং এক বিবরণ নির্ধারণ করুন।
   বি। উৎস অধীনে, যাদের উপর বর্জন প্রযোজ্য তাদের ব্যবহারকারী বা গ্রুপ নির্বাচন করুন।
   সি। অ্যাপ্লিকেশন অধীনে, AI অ্যাপ্লিকেশন, ক্যাটাগরি, বা ঝুঁকির স্তর নির্বাচন করুন যার উপর ব্যতিক্রম প্রযোজ্য।
4. সংরক্ষণ করুন এ ক্লিক করুন।

AI Security বিজ্ঞপ্তি টেমপ্লেট তৈরি করা।

ব্যবহারকারীরা যখন একটি ব্লক বা চুক্তি নিয়ম প্রযোজ্য, তখন তারা কি দেখতে পাবে তা নিয়ন্ত্রণ করতে বিজ্ঞপ্তি টেমপ্লেট কাস্টমাইজ করুন। অ্যাক্সেস কেন অস্বীকার করা হয়েছে তার সংগ্রহ করতে ব্লক বিজ্ঞপ্তিগুলি সৃষ্টি করুন এবং নিরাপদ AI সিদ্ধান্তের দিকে নির্দেশনা দিতে অনুপ্রেরণা বিজ্ঞপ্তিগুলি ব্যবহার করুন।

ব্লক বিজ্ঞপ্তিসমূহ।

ব্যবহারকারীদের কেন তারা AI অ্যাপ্লিকেশন অ্যাক্সেস করতে পারছে না তা ব্যাখ্যা করতে ব্লক বিজ্ঞপ্তি তৈরি করুন।

AI Security ব্লক বিজ্ঞপ্তি টেমপ্লেট তৈরি করতে:

1. নেভিগেশন মেনু থেকে নির্বাচন করুন Account > User Notifications।
2. নতুন > AI Security ব্যবহারকারী বিজ্ঞপ্তি ক্লিক করুন।
3. টেমপ্লেট নাম লিখুন।
4. নীতি প্রকার ড্রপ-ডাউন মেনু থেকে AI Security ইন্টারঅ্যাকশন নির্বাচন করুন।
5. পৃষ্ঠা প্রকার ড্রপ-ডাউন মেনু থেকে ব্লক নির্বাচন করুন।
6. বিজ্ঞপ্তি সেটিংস অধীনে, বিজ্ঞপ্তি বার্তা জন্য একটি শিরোনাম এবং বিবরণ লিখুন।
7. (ঐচ্ছিক) অনুধাবন ব্যাখ্যা বার্তা দেখান নির্বাচন করে ব্লকটি কী কারণে হয়েছে তা অন্তর্ভুক্ত করুন।
8. সংরক্ষণ করুন এ ক্লিক করুন।

Engage বিজ্ঞপ্তি

ব্যবহারকারীদের এআই অ্যাপ্লিকেশন অ্যাক্সেস করার আগে নিরাপদ AI সিদ্ধান্তের দিকে পরিচালনা দিতে একটি 'Engage' বিজ্ঞপ্তি তৈরি করুন।

ব্যবহারকারীদের নিয়ম স্বীকার করতে এবং চালিয়ে যেতে বা তাদের অনুমোদিত AI সম্পদের দিকে পুনঃনির্দেশ করতে নির্বাচনগুলি সংজ্ঞায়িত করুন।

কিভাবে ব্যবহারকারী বিজ্ঞপ্তি ফ্রিকোয়েন্সি এর মাধ্যমে বিজ্ঞপ্তিটি দেখাবে তা নিয়ন্ত্রণ করুন। যখন বিজ্ঞপ্তিটি অনুসূচিত হয়, ব্যবহারকারীরা সরাসরি অ্যাপ্লিকেশনে প্রবেশ করে।

AI নিরাপত্তার 'Engage' বিজ্ঞপ্তি টেমপ্লেট তৈরি করতে:

1. নেভিগেশন মেনু থেকে নির্বাচন করুন Account > User Notifications।
2. নতুন > AI Security ব্যবহারকারী বিজ্ঞপ্তি ক্লিক করুন।
3. টেমপ্লেট নাম লিখুন।
4. নীতি প্রকার ড্রপ-ডাউন মেনু থেকে AI Security অ্যাক্সেস নির্বাচন করুন।
5. পৃষ্ঠা প্রকার ড্রপ-ডাউন মেনু থেকে ব্যবহারকারী Engage নির্বাচন করুন।
6. বিজ্ঞপ্তি সেটিংস অধীনে, বিজ্ঞপ্তি বার্তা জন্য একটি শিরোনাম এবং বিবরণ লিখুন।
7. (ঐচ্ছিক) ব্যবহারকারীদের জন্য নির্বাচনগুলি প্রদর্শন করতে, Add Option ক্লিক করুন। প্রত্যেক নির্বাচন জন্য টেক্সট লেবেল লিখুন এবং কার্য নির্বাচন করুন: চালিয়ে যান, ব্লক, বা পুনঃনির্দেশ।
8. বিজ্ঞপ্তি ফ্রিকোয়েন্সি ড্রপ-ডাউন মেনু থেকে নির্বাচন করুন কিভাবে ব্যবহারকারীকে বিজ্ঞপ্তি প্রদর্শন করা হয়।
9. সংরক্ষণ করুন এ ক্লিক করুন।