एआई सुरक्षा इंजन प्रोफ़ाइल आपको निर्धारित करने की अनुमति देते हैं कि कैसे Cato एआई इंटरैक्शन का मूल्यांकन करता है और आपकी एआई उपयोग नीति को लागू करता है। एक प्रोफ़ाइल एक तर्कसंगत कंटेनर है जो एक या अधिक डिटेक्टरों के लिए विशिष्ट प्रकार के डेटा, व्यवहार या कंटेंट को AI प्रॉम्प्ट और प्रतिक्रियाओं में पहचानता है। आप एक एआई इंटरैक्शन नीति नियम के लिए एक प्रोफ़ाइल संलग्न करते हैं, और नियम क्रिया यह निर्धारित करती है कि कैसे Cato मिलान ट्रैफ़िक को संभालता है।
डिटेक्टर एक प्रोफ़ाइल की निर्माण इकाई हैं। प्रत्येक डिटेक्टर एक विशिष्ट सामग्री श्रेणी की पहचान करता है, जैसे व्यक्तिगत पहचानकर्ता, संवेदनशील व्यवसाय सूचना, रहस्य या विनियमित एआई उपयोग परिदृश्य। आप Cato द्वारा प्रदान किए गए पूर्वनिर्धारित डिटेक्टरों का उपयोग कर सकते हैं, या अपने संगठन की अनूठी आवश्यकताओं के अनुसार कस्टम टॉपिक & इंटेंट या नियमित एक्सप्रेशन (रेगेक्स) के आधार पर कस्टम डिटेक्टर बना सकते हैं।
डिटेक्शन लॉजिक (प्रोफ़ाइल और डिटेक्टर) को प्रवर्तन लॉजिक (नीति नियम और कार्रवाई) से अलग करके आप लचीलापन और पुनरुपयोग की क्षमता प्राप्त करते हैं। आप समान प्रोफ़ाइल को कई नियमों में लागू कर सकते हैं और प्रोफ़ाइल को केंद्रीकृत रूप से अपडेट कर सकते हैं ताकि सभी संबद्ध नियमों पर तुरंत प्रभाव पड़े।
प्रोफ़ाइल बनाने के बाद, आप इसे एआई इंटरैक्शन नीति नियम के इंजन प्रोफ़ाइल फ़ील्ड में चुनते हैं और उपयुक्त कार्रवाई, जैसे अवरुद्ध करें या किसी अन्य प्रवर्तन विकल्प, को निर्धारित करते हैं।
उपयोग मामला
कंपनी ABC के लिए सुरक्षा प्रशासक के रूप में, आप सार्वजनिक एआई टूल्स के साथ संवेदनशील डेटा साझा करने से कर्मचारियों को रोकने के लिए जिम्मेदार हैं।
आप निर्णय लेते हैं कि जब उपयोगकर्ता व्यक्तिगत पहचानकर्ता या नियमांकित जानकारी एआई अनुप्रयोगों में भेजने का प्रयास करते हैं तो पहचानने के लिए एक इंजन प्रोफ़ाइल बनाई जाए।
पहले, आप प्रोफ़ाइल बनाते हैं और व्यक्तिगत पहचानकर्ताओं श्रेणी से पूर्वनिर्धारित डिटेक्टर जोड़ते हैं, जिसमें शामिल हैं:
नाम
आईडी नंबर/SSN
ईमेल
फोन नंबर
आप एक कस्टम डिटेक्टर को बनाते हैं जिससे आपकी संगठन के आंतरिक ग्राहक खाते संख्या की पहचान होती है, जो पूर्वनिर्धारित डिटेक्टरों द्वारा कवर नहीं की जाती।
अगला, आप एक एआई इंटरैक्शन नीति नियम बनाते हैं और इंजन प्रोफ़ाइल फ़ील्ड में Personal Identifier Protection प्रोफ़ाइल का चयन करते हैं। कार्रवाई अनुभाग में, आप अवरुद्ध करें चुनते हैं।
अब, जब कोई उपयोगकर्ता ग्राहक व्यक्तिगत जानकारी या आंतरिक खाता संख्या को एआई एप्लिकेशन में दर्ज करने का प्रयास करता है, तो नियम के अनुसार इंटरैक्शन अवरुद्ध होता है।
यह लक्षित दृष्टिकोण आपको संवेदनशील डेटा की सुरक्षा करने की अनुमति देता है बिना संगठन के सभी एआई उपयोग को प्रतिबंधित किए।
इंजन प्रोफ़ाइल बनाएं
इंजन प्रोफ़ाइल बनाएं डिटेक्टरों को समूहबद्ध करने के लिए जो डेटा या सामग्री के प्रकारों का प्रतिनिधित्व करते हैं जिन्हें आप नियंत्रित करना चाहते हैं।
इंजन प्रोफ़ाइल बनाने के लिए:
नेविगेशन मेनू से, सुरक्षा > AI सुरक्षा > इंजन प्रोफ़ाइल चुनें।
नई प्रोफ़ाइल पर क्लिक करें।
एक प्रोफ़ाइल नाम और एक वैकल्पिक विवरण दर्ज करें। Cato अनुशंसा करता है कि आप एक ऐसा विवरण प्रदान करें जो इसे नियम में लागू करते समय प्रोफ़ाइल को पहचानने में आसान बना दे।
डिटेक्टर जोड़ें पर क्लिक करें।
प्रोफ़ाइल में शामिल करने के लिए डिटेक्टर चुनें:
पूर्वनिर्धारित डिटेक्टर श्रेणियों में से चुनें
या उन कस्टम डिटेक्टरों का चयन करें जो आपने पहले बनाए थे
मिलान लॉजिक को कॉन्फ़िगर करें।
चयनित डिटेक्टरों में से कोई भी (OR) या सभी (AND) को संतोषजनक मानने के लिए प्रोफ़ाइल चुनें
लागू करें और फिर सहेजें पर क्लिक करें।
प्रोफ़ाइल अब एआई इंटरैक्शन नीति नियम बनाने या संपादित करते समय इंजन प्रोफ़ाइल फ़ील्ड में चयन करने के लिए उपलब्ध है।
डिटेक्टर का विन्यास करना
आप Cato द्वारा प्रदान की गई पूर्वनिर्धारित श्रेणियों के आधार पर डिटेक्टर बना सकते हैं या संगठन-विशिष्ट पैटर्न से मेल खाने के लिए कस्टम डिटेक्टर परिभाषित करें। प्रत्येक डिटेक्टर के लिए आप विश्वास स्तर को विन्यस्त करें और दिए गए डिटेक्टर के लिए उपेक्षा करने के लिए स्ट्रिंग्स।
विश्वास स्तर सेटिंग यह निर्धारित करता है कि डिटेक्शन मानदंड कितने कठोर हैं।
उच्च विश्वास स्तर कम अलर्ट उत्पन्न करता है और उच्च संभावना वाले सत्य सकारात्मक मामलों पर ध्यान केंद्रित करता है।
कम विश्वास स्तर संवेदनशीलता बढ़ाता है और अधिक संभावित समस्याओं का पता लगा सकता है, लेकिन अतिरिक्त सीमा या झूठे सकारात्मक अलर्ट उत्पन्न कर सकता है।
को छोड़कर, आप उन स्ट्रिंग्स को परिभाषित कर सकते हैं जो सामान्य रूप से डिटेक्टर के लिए प्रासंगिक होती हैं, जैसे कि एक उचित संज्ञा, लेकिन आप किसी कारणवश उन्हें अनदेखा करना चाहते हैं, उदाहरण के लिए, अगर यह आपकी कंपनी का नाम है।
पूर्वनिर्धारित डिटेक्टरों का उपयोग
Cato श्रेणी के अनुसार आयोजित तैयार डिटेक्टर प्रदान करता है, जैसे:
व्यक्तिगत पहचानकर्ता
कोड & तकनीकी पहचानकर्ता
AI उपयोग नियमन
संवेदनशील व्यावसायिक जानकारी
ये डिटेक्टर (और अधिक) उपयोग के लिए तैयार हैं और अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता नहीं है।
प्रोफ़ाइल में पूर्वनिर्धारित डिटेक्टर जोड़ने के लिए:
प्रोफ़ाइल सृजन के दौरान, डिटेक्टर जोड़ें पर क्लिक करें।
डिटेक्टर से चुनें पर क्लिक करें।
विभिन्न डिटेक्टरों के बीच लागू होने वाले तार्किक नियम का निर्धारण करें।
डिटेक्टर चुनें पैनल में डिटेक्टरों को ब्राउज़ करें या खोजें।
एक श्रेणी का विस्तार करें, उदाहरण के लिए, व्यक्तिगत पहचानकर्ता या कोड & तकनीकी पहचानकर्ता और संबंधित डिटेक्टरों को चुनें।
लागू करें क्लिक करें।
(वैकल्पिक) प्रोफ़ाइल पैन में, डिटेक्टर के बगल में 3 बिंदुओं पर क्लिक करके, आप यह निर्धारित कर सकते हैं:
बहिष्कृत करने के लिए स्ट्रिंग्स
विश्वास सीमा
सहेजें क्लिक करें।
कस्टम डिटेक्टर बनाना
जब पूर्वनिर्धारित डिटेक्टर आपकी आवश्यकताओं को नहीं पूरा करते हैं तो एक कस्टम डिटेक्टर बनाएं।
आप एक कस्टम डिटेक्टर को निम्नलिखित तरीकों से परिभाषित कर सकते हैं:
संरचित पैटर्न के लिए नियमित अभिव्यक्ति (रेगेक्स)
कस्टम डिटेक्टर बनाने के लिए:
प्रोफ़ाइल सृजन के दौरान, डिटेक्टर जोड़ें पर क्लिक करें।
कस्टम डिटेक्टर बनाएं पर क्लिक करें।
एक नाम दर्ज करें और कस्टम डिटेक्टर प्रकार के तहत, किसी एक को चुनें:
रेगेक्स
मिलान मानदंडों को परिभाषित करें।
रेगेक्स के लिए, नियमित अभिव्यक्ति पैटर्न दर्ज करें।
Apply पर क्लिक करें।