ব্যবহারকারী ইন্টারঅ্যাকশন নীতির সাথে কাজ করা

সারসংক্ষেপ

ব্যবহারকারীরা প্রায়ই তাদের দৈনিক কাজের অংশ হিসেবে AI চ্যাট অ্যাপ্লিকেশনগুলির সাথে ইন্টারঅ্যাক্ট করে, নিরাপত্তা, অনুসরণ বা ডেটা প্রকাশ ঝুঁকি সম্পর্কে পুরোপুরি না ভেবে। এই সরঞ্জামগুলির অ্যাক্সেস সম্পূর্ণভাবে ব্লক করা ঝুঁকি কমাতে পারে, তবে এটি AI চালিত ওয়ার্কফ্লো প্রদানকারী উৎপাদনশীলতার সুবিধাও সরিয়ে দেয়।

AI নিরাপত্তা ব্যবহারকারী ইন্টারঅ্যাকশন নীতি আপনাকে বাস্তব সময়ে প্রম্পট এবং সংযুক্ত ফাইলের টেক্সট-ভিত্তিক বিষয়বস্তুর উপর পরীক্ষা করে ব্যবহারকারীদের AI চ্যাট অ্যাপ্লিকেশনগুলিতে কীভাবে ইন্টারঅ্যাক্ট করে তা নিয়ন্ত্রণ করতে দেয় এবং ঝুঁকিপূর্ণ বিষয়বস্তু সনাক্ত হলে সাড়া দেয়। AI চ্যাটগুলি সম্পূর্ণরূপে ব্লক করার পরিবর্তে, আপনি সংবেদনশীল তথ্য প্রকাশ, নীতি লঙ্ঘন, এবং অনুসরণ ঝুঁকি প্রতিরোধ করা সাহায্যকারী সূক্ষ্ম প্রোটেকশন প্রয়োগ করতে পারেন, এখনো অনুমোদিত AI ব্যবহারকে অনুমতি দিয়ে। প্রতিটি নিয়ম একটি ব্রাউজার প্লাগইন, একটি সরাসরি API ইন্টিগ্রেশন, অথবা আপনার বিদ্যমান নেটওয়ার্ক অবকাঠামোর মাধ্যমে ট্রাফিক পরীক্ষা করে, যাতে আপনি AI অ্যাপ্লিকেশন এবং রক্ষা করার জন্য প্রয়োজনীয় ডিভাইসগুলির সাথে কভারেজের মিল করতে পারেন।

ব্যবহারকারী ইন্টারঅ্যাকশন নিয়মগুলি সংজ্ঞায়িত করুন নির্দিষ্ট প্রম্পট বিষয়বস্তু ব্লক, আনোনিমাইজ, সতর্ক বা নিরীক্ষণ করতে আপনার সংস্থা এর নিরাপত্তা এবং শাসন প্রয়োজনীয়তার ভিত্তিতে। এই পদ্ধতিটি আপনাকে সংবেদনশীল তথ্য সুরক্ষা করতে এবং AI ব্যবহার নীতিসমূহ কার্যকর করতে সক্ষম করে, বৈধ এবং উৎপাদনশীল AI টুলস ব্যবহারে বিঘ্ন না ঘটিয়ে।

নোট: যখন আপনি AI নিরাপত্তা API ইন্টিগ্রেশন মডিউল ব্যবহার করেন, ব্যবহারকারী ইন্টারঅ্যাকশন নীতি শুধুমাত্র মনিটরিং কার্যকলাপ সাপোর্ট করে।

প্রার্থাসূচি

• AI ইন্টারঅ্যাকশন নীতিমালা AI ট্রাফিক পরিদর্শন করতে TLS পরিদর্শন অ্যাকাউন্ট স্তরে সক্রিয় থাকতে হবে। যদি TLS পরিদর্শন অ্যাকাউন্টের জন্য নিষ্ক্রিয় থাকে, ব্যবহারকারী ইন্টারঅ্যাকশন নীতি AI ট্রাফিক পরীক্ষা করবে না।

• ব্যবহারকারী ইন্টারঅ্যাকশন নীতির নিয়মগুলি অ্যাকাউন্ট স্তরের TLS পরিদর্শন সেটিংয়ের উপর ভিত্তি করে মিল AI ট্রাফিক পরিদর্শন করে এবং নির্দিষ্ট TLS পরিদর্শন নিয়মের প্রয়োজন হয় না।

• AI ইন্টারঅ্যাকশন নীতিমালার নিয়মগুলি TLS পরিদর্শন নীতিমালার উপর অগ্রাধিকার পায় এবং অ্যাপ্লিকেশন বা গন্তব্যস্থানের জন্য TLS বাইপাস নিয়ম কনফিগার করা থাকলেও এনক্রিপ্টেড ট্রাফিক পরিদর্শন করে।

• নেটওয়ার্ক ট্রাফিক পরীক্ষা করতে ইন্টারনেট ফায়ারওয়াল সক্রিয় করতে হবে, এবং নিশ্চিত করতে হবে যে QUIC এর জন্য ডিফল্ট নিয়ম ইন্টারনেট ফায়ারওয়ালে সক্রিয়।

ব্যবহারকারী ইন্টারঅ্যাকশন নীতির কনফিগারেশন

নীতিগুলিকে সক্রিয় করছেন

আপনি নিয়ম তৈরি করার আগে, Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে শেষ ব্যবহারকারীদের জন্য ব্যবহারকারী ইন্টারঅ্যাকশন নীতি সক্রিয় করুন।

শেষ ব্যবহারকারীদের জন্য AI ইন্টারঅ্যাকশন নীতিসমূহ সক্রিয় করতে:

1. From the navigation menu, click AI Security > User Interaction Policy.

2. ব্যবহারকারী ইন্টারঅ্যাকশন নীতি সক্রিয় করুন।

ইন্টারসেপশন প্রকারের ধারণা

প্রতিটি ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়মে একটি ইন্টারসেপশন ধরন ব্যবহার করে নির্ধারণ করা হয় যে Cato কিভাবে AI ট্রাফিক পরীক্ষা করে সেই নিয়মের জন্য, আপনি যে AI অ্যাপ্লিকেশনগুলি কাভার করতে চান তার ওপর ভিত্তি করে এবং আপনার প্রয়োজনীয় প্রয়োগের স্তর অনুযায়ী।

• ব্রাউজার প্লাগইন: Chrome এবং Edge এর জন্য একটি লাইটওয়েট ব্রাউজার এক্সটেনশন, আপনার MDM সমাধান মাধ্যমে বোঝানো হয়। এটি AI অ্যাপ্লিকেশন ট্রাফিক ব্রাউজারে সরাসরি পরীক্ষা করে, এটি নির্ভরযোগ্য দৃশ্যমানতা প্রদান করে যে কে কোন AI সরঞ্জাম ব্যবহার করছে, এমনকি অ-ব্যবস্থাপিত ডিভাইসগুলিতেও যা আপনার নেটওয়ার্কের মাধ্যমে রাউট করা হয় না। ট্রাফিক ইনলাইন পরীক্ষা করা হয়, তাই এই পদ্ধতি AI ট্রাফিক ব্লক করতে পারে।

• নেটওয়ার্ক: ক্যাটো ক্লাউড পরিকাঠামোর সাথে কাজ করে: Cato ক্লায়েন্ট, Cato এন্টারপ্রাইজ ব্রাউজার, অথবা একটি সকেট। অ্যাকাউন্টগুলির জন্য যা আপনার ব্যবহারকারীদের কাছে ক্যাটো ক্লায়েন্ট বোঝালো, এই ইন্টারসেপশন ধরন কোন অতিরিক্ত ডিপ্লয়মেন্ট বা সেটিংসের প্রয়োজন হয় না। ট্রাফিক ইনলাইন পরীক্ষা করা হয়, তাই এই পদ্ধতি AI ট্রাফিক ব্লক করতে পারে।

• API ইন্টিগ্রেশন: নির্বাহী, এন্টারপ্রাইজ অনুমোদিত AI অ্যাপ্লিকেশনগুলির সঙ্গে সানশেলিক সংযোগ করে, উদাহরণস্বরূপ Microsoft, GitHub, বা Anthropic এর সাথে তাদের API মাধ্যমে। এই পদ্ধতি নিয়ম লঙ্ঘনের উপর মনিটরিং এবং সতর্কতাগুলি প্রায় রিয়েল টাইমে দেয়, কিন্তু ট্রাফিক ব্লক করে না। এটি দৃশ্যমানতার জন্য ডিজাইন করা হয়েছে বিশ্বস্ত, ইতিমধ্যে অনুমোদিত AI অ্যাপস মধ্যে প্রয়োগের চেয়ে।

ফাইল সংযুক্তি পরিদর্শনের ধারণা

ব্যবহারকারী ইন্টারঅ্যাকশন পলিসি সমর্থিত AI অ্যাপ্লিকেশনগুলিতে ব্যবহারকারীরা প্রম্পটগুলিতে সংযুক্ত ফাইলে সমর্থিত টেক্সট ভিত্তিক কন্টেন্ট পরীক্ষা করতে পারে। ফাইল সংযুক্তি পরিদর্শন DLP থেকে স্বাধীনভাবে কাজ করে এবং সংযুক্ত ফাইল থেকে বের করা কন্টেন্টে ব্যবহারকারী ইন্টারঅ্যাকশন পলিসি প্রয়োগ করে।

ফাইল সংযুক্তি পরিদর্শন ChatGPT, Gemini, Copilot, এবং Claude এর জন্য সমর্থিত।

ফাইল সংযুক্তি পরিদর্শনের নিম্নলিখিত সীমাবদ্ধতা রয়েছে:

• 10 এমবি পর্যন্ত ফাইলগুলো সমর্থিত হয়েছে।

• সমর্থিত টেক্সট ফাইল, যেমন TXT, JSON, XLS, PDF, এবং DOCX। OCR, চিত্র ফাইল, এবং ছবি সমর্থিত নয়

• শুধুমাত্র ব্লক এবং মনিটর ক্রিয়াগুলি ফাইল কন্টেন্টের জন্য সমর্থিত। ফাইল কন্টেন্টের জন্য গোপন রাখাটি সমর্থিত নয়।

• ফাইল পরিদর্শন নির্বাচিত ফাইল কন্টেন্ট মূল্যায়ন করে, তাই সনাক্তকরণ পরিবর্তিত হতে পারে যখন ঝুঁকিপূর্ণ কন্টেন্ট স্ক্যান করা হয়নি এমন অংশে প্রকাশিত হয়।

• ফাইল সংযুক্তি পরিদর্শন শুধুমাত্র ব্যবহারকারীদের জন্য AI নিরাপত্তার জন্য সমর্থিত।

ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়ম কনফিগার করছেন

ব্যবহারকারী ইন্টারঅ্যাকশন নীতি নিয়ম তৈরি করতে:

1. From the navigation menu, click AI Security > User Interaction Policy.

2. নতুন ক্লিক করুন, এবং নিয়মের জন্য ইন্টারঅ্যাকশন ধরন নির্বাচন করুন।

3. সাধারণ অংশে, উদাহরণস্বরূপ, নাম এবং বিবরণ ক্ষেত্রসমূহ কনফিগার করুন।

4. উৎস বিভাগে, নিয়ম প্রযোজ্য ব্যবহারকারী বা গ্রুপসমূহ নির্বাচন করুন, অথবা সব উৎসের জন্য নিয়ম প্রয়োগ করতে যেকোনো রাখুন।

5. অ্যাপ্লিকেশনগুলি বিভাগে, নিয়ম প্রযোজ্য AI অ্যাপ্লিকেশনগুলি নির্বাচন করুন, অথবা সমস্ত সমর্থিত অ্যাপ্লিকেশনে নিয়ম প্রয়োগ করতে যেকোনো রাখুন।

6. ইঞ্জিন প্রোফাইল বিভাগে, AI প্রম্পট মূল্যায়নের জন্য ব্যবহৃত প্রোফাইল নির্বাচন করুন।

7. কার্য অংশে, প্রম্পট কন্টেন্ট প্রোফাইলের সাথে মিললে প্রয়োগ করা হবে এমন কার্য নির্বাচন করুন, যেমন ব্লক।

   আপনি যদি একটি API নিয়ম তৈরি করছেন, তবে উপলব্ধ একমাত্র ক্রিয়া হল মনিটর।

8. (ঐচ্ছিক) ক্রিয়া কার্যকর হলে ব্যবহারকারীদের বিজ্ঞপ্তি দিতে একটি বিজ্ঞপ্তি টেমপ্লেট নির্বাচন করুন।

9. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

10. ক্লিক করুন প্রকাশ করুন. একটি স্বীকৃতি উইন্ডো খুলবে, প্রকাশ করুন ক্লিক করুন।

ক্রিয়াকলাপ বোঝা

AI ইন্টার্যাকশন নীতি নিম্নলিখিত ক্রিয়াকলাপগুলি প্রতিটি নিয়মের জন্য সাপোর্ট করে:

• ব্লক করুন - প্রম্পট ব্লকড হয়েছে, এবং AI ভেন্ডরের কাছে কোন তথ্য পাঠানো হয় না

• নিরীক্ষণ করুন - প্রম্পট AI ভেন্ডরের কাছে পাঠানো হয়েছে, এবং ইন্টারএকশনটি নিরীক্ষণ করা হয়

• ব্লক করুন এবং গোপন রাখুন - আপনি যে ইঞ্জিন প্রোফাইল নির্বাচন করেছেন তার মধ্যে যদি ডিটেক্টর অন্তর্ভুক্ত থাকে:

  • গোপনীয়তা সাপোর্ট করুন, কন্টেন্টটি গোপন করা হয়েছে, এবং পাঠানো হয়েছে

  • কন্টেন্ট গোপন করার জন্য সাপোর্ট করবেন না; প্রম্পট ব্লকড হয়েছে

• নিরীক্ষণ করুন এবং গোপন রাখুন - আপনি যে ইঞ্জিন প্রোফাইল নির্বাচন করেছেন তার মধ্যে যদি ডিটেক্টর অন্তর্ভুক্ত থাকে:

  • গোপনীয়তা সাপোর্ট করুন, কন্টেন্টটি গোপন করা হয়েছে, এবং পাঠানো হয়েছে

  • বিষয়বস্তুর নাম-স্ক্র্যাবিং সমর্থন করবেন না। প্রম্পটটি AI ভেন্ডরে পাঠানো হয় এবং ইন্টারঅ্যাকশনটি নিরীক্ষণ করা হয়।

নোট: গোপন রাখাটি শুধুমাত্র সেই টেক্সট কন্টেন্টের জন্য সমর্থিত যা ডিটেক্টর গোপন করতে পারে। যখন আপনি একটি গোপন রাখার কার্য নির্বাচন করেন, ক্যাটো সমর্থিত কন্টেন্টকে গোপন করে। যে কন্টেন্ট গোপন করা যায় না, ফাইল কন্টেন্ট সহ, ক্যাটো নিয়মের অন্য কার্য প্রয়োগ করে: ব্লক বা মনিটর।