ए गार्ड आपके कस्टम AI अनुप्रयोगों में AI सुरक्षा के लिए प्रवर्तन बिंदु है। आप गार्ड का उपयोग AI इंटरैक्शन की जांच करने, नीति क्रियाएं लागू करने, और सुरक्षित अनुप्रयोगों के उपयोग की दृश्यता प्राप्त करने के लिए करते हैं। गार्ड अवधारणाओं और उपयोग मामलों के बारे में अधिक जानकारी के लिए, AI सुरक्षा गार्ड के साथ काम करना देखें।
यह लेख बताता है कि गार्ड कैसे बनाएँ, आपके AI अनुप्रयोग के साथ इसे जोड़ने के लिए उत्पन्न प्रमाणीकरण कुंजी का उपयोग करें, और तैनाती के बाद गार्ड गतिविधि की निगरानी करें।
गार्ड को परिभाषित करना
आप AI सुरक्षा > गार्ड्स पृष्ठ से गार्ड को बनाते और प्रबंधित करते हैं। यह पृष्ठ आपके खाते में सभी गार्डों को सूचीबद्ध करता है और सारांश जानकारी शामिल करता है जैसे गार्ड प्रकार, होस्टिंग स्थान, AI इंटरैक्शन, उल्लंघन संख्या, और निर्माण तिथि।
गार्ड बनाने के लिए
नेविगेशन मेनू से AI सुरक्षा > गार्ड्स चुनें, और नया पर क्लिक करें।
गार्ड नाम दर्ज करें। Cato अनुशंसा करता है कि आप एक वर्णात्मक नाम दें ताकि आपको याद रहे कि कौन से अनुप्रयोग पर गार्ड लागू होता है।
गार्ड प्रकार चुनें:
प्रॉक्सी: गार्ड इनलाइन प्रॉम्प्ट को रोकता है, और Cato कॉन्फ़िगर की गई कार्रवाई को निष्पादित करता है
API: गार्ड प्रॉम्प्ट को बिना अवरोधित किए स्कैन करता है, और Cato पहचान परिणाम लौटाता है ताकि आपका अनुप्रयोग कार्रवाई लागू कर सके
AI गेटवे: गार्ड मौजूदा AI गेटवे के साथ प्रॉम्प्ट को स्कैन और स्वचालित रूप से अवरोधित करने के लिए एकीकृत होता है
यदि आपने एक प्रॉक्सी गार्ड प्रकार चुना है, तो AI सेवा चुनें जिसके साथ गार्ड इंटरफेस करेगा, और सेवा के लिए API कुंजी दर्ज करें।
सुनिश्चित करने के लिए प्रमाणिक करें पर क्लिक करें कि आपने सही कुंजी दर्ज की है
यदि आपने API गार्ड प्रकार चुना है, तो निर्धारित करें कि गार्ड को एक आउटपोस्ट पर होस्ट करना है।
(वैकल्पिक) यह निर्धारित करें कि Cato उन अनुरोधों को कैसे संभालता है जिन्हें निरीक्षण नहीं किया जा सकता है। पासथ्रू अनुमति दें टॉगल को सक्षम करें ताकि एआई सेवा एंडपॉइंट पर अनुरोधों को तुरंत निरीक्षण के बिना अग्रेषित किया जा सके। पासथ्रू की अनुमति दें को निष्क्रिय करें ताकि इन अनुरोधों को अस्वीकार किया जा सके।
क्लिक करें सहेजें।
आपके AI अनुप्रयोग में गार्ड लागू करना
गार्ड बनाने के बाद, इसे गार्ड्स पृष्ठ से खोलें और अपने अनुप्रयोग के कार्यान्वयन विवरण देखें। गार्ड विवरण पृष्ठ जानकारी प्रदान करता है, जिसकी आवश्यकता होती है ताकि आपका अनुप्रयोग ट्रैफ़िक गार्ड से जोड़ सके।
गार्ड प्रकार और सेवा पर निर्भर करते हुए, पृष्ठ में शामिल हो सकता है:
एंडपॉइंट विवरण
आवश्यक हेडर
अनुरोध शरीर प्रारूप
गार्ड API कुंजियाँ
पृष्ठ उदाहरण अनुरोध कोड भी प्रदान करता है, जो आप कॉपी कर सकते हैं और अपने अनुप्रयोग एकीकरण के लिए एक प्रारंभिक बिंदु के रूप में उपयोग कर सकते हैं।
बनाए गए स्निपेट का उपयोग अपने अनुप्रयोग को अपडेट करने के लिए करें ताकि ट्रैफ़िक गार्ड द्वारा भेजा जाए या मूल्यांकित किया जाए, चयनित एकीकरण प्रकार के अनुसार।
गार्ड गतिविधि की निगरानी
गार्ड को तैनात करने के बाद, आप गार्ड की गतिविधि को देख सकते हैं, यह जानने के लिए कि वह कैसे उपयोग होता है, कौन से नियम उस पर लागू होते हैं, और क्या यह नीति उल्लंघन का पता लगाता है। यदि आप एक विशिष्ट सत्र पर क्लिक करते हैं, तो आप वह वास्तविक डेटा भी देख सकते हैं जिसे मॉडल से और मॉडल तक भेजा गया था।
नोट: सत्र डेटा देखना केवल संभव है यदि आपके पास आवश्यक संवेदनशील सामग्री पढ़ने की अनुमतियाँ हैं। भूमिकाओं और अनुमतियों के बारे में अधिक जानकारी के लिए, RBAC का उपयोग करके एडमिन भूमिकाएं प्रबंधन देखें।
गार्ड अवलोकन पृष्ठ चयनित गार्ड के लिए सारांश जानकारी दिखाता है, जिसमें इंटरैक्शन, उल्लंघन दर, सक्रिय नियम, और अधिक शामिल हैं।
आप इस डेटा का उपयोग यह समझने के लिए कर सकते हैं कि गार्ड कितनी बार उपयोग होता है, कौन सी नीतियाँ उसके लिए सक्रिय रूप से प्रवर्तित होती हैं, और कितनी बार इंटरैक्शन का पता चलता है या उल्लंघन होता है।
गार्ड लॉगिंग
गार्ड लॉगिंग पृष्ठ समाप्त स्तर की दृश्यता प्रदान करता है जिसमें गार्ड द्वारा प्रबंधित ट्रैफ़िक शामिल है। प्रत्येक सत्र के लिए, आप सारांश क्षेत्रों की समीक्षा कर सकते हैं जैसे:
सत्र आईडी
हस्तक्षेप
डिटेक्शन
पहली गतिविधि
अंतिम गतिविधि
अधिक विस्तृत जानकारी देखने के लिए एक सत्र का विस्तार करें, जैसे कि कौन सी कार्रवाई की गई, सत्र का टाइमस्टैंप, और अधिक।
यह डेटा आपको गार्ड गतिविधि को अधिक विस्तार से जांचने में मदद करता है और यह पुष्टि करता है कि गार्ड अपेक्षित नीति को लागू कर रहा है।