उपयोगकर्ता इंटरैक्शन नीति के साथ काम करना

"अवलोकन"

उपयोगकर्ता अक्सर अपनी दैनिक कार्य का हिस्सा के रूप में एआई चैट अनुप्रयोगों के साथ बातचीत करते हैं, बिना संपूर्ण सुरक्षा, अनुपालन या डेटा एक्सपोजर जोखिम को समझे। इन उपकरणों की पहुँच को पूरी तरह से अवरुद्ध करना जोखिम को कम कर सकता है, लेकिन यह एआई-चालित कार्यप्रवाहों द्वारा प्रदान की गई उत्पादकता लाभों को भी हटा देता है।

एआई सुरक्षा उपयोगकर्ता इंटरैक्शन नीति आपको एआई चैट अनुप्रयोगों के साथ उपयोगकर्ताओं की बातचीत को नियंत्रित करने देती है, जिसमें रियल टाइम में प्रॉम्प्ट और समर्थित संलग्न फाइलों का निरीक्षण करना और जब जोखिमपूर्ण सामग्री का पता लगाया जाता है, तब प्रतिक्रिया देना शामिल होता है। पूरी तरह से एआई चैट्स को अवरुद्ध करने के बजाय, आप ग्रैन्यूलर सुरक्षा लागू कर सकते हैं जो संवेदनशील डेटा एक्सपोजर, नीति उल्लंघनों और अनुपालन जोखिमों को रोकने में मदद करती हैं जबकि मान्य एआई उपयोग की अनुमति देते हुए। प्रत्येक नियम ट्रैफ़िक का निरीक्षण ब्राउज़र प्लगइन, प्रत्यक्ष API एकीकरण, या आपके मौजूदा नेटवर्क बुनियादी ढांचे के माध्यम से करता है, ताकि आप उन AI अनुप्रयोगों और उपकरणों के लिए कवरेज का मिलान कर सकें जिन्हें आप सुरक्षित करना चाहते हैं।

उपयोगकर्ता इंटरैक्शन नियमों को परिभाषित करें ताकि आप अपने संगठन की सुरक्षा और शासन आवश्यकताओं के आधार पर विशिष्ट प्रकार की प्रॉम्प्ट सामग्री को अवरुद्ध, अनामित, अलर्ट या निगरानी कर सकें। यह दृष्टिकोण आपको संवेदनशील जानकारी की सुरक्षा और एआई उपयोग नीतियों को लागू करने की अनुमति देता है बिना एआई उपकरणों के वैध और उत्पादक उपयोग में बाधा डाले हुए।

नोट: जब आप AI सुरक्षा API इंटीग्रेशन मॉड्यूल का उपयोग करते हैं, उपयोगकर्ता इंटरैक्शन नीति केवल निगरानी कार्रवाइयों का समर्थन करती है।

पूर्वशर्तें

• AI इंटरेक्शन नीतियों को AI ट्रैफ़िक का निरीक्षण करने के लिए खाता स्तर पर TLS निरीक्षण को सक्रिय किया जाना चाहिए। यदि खाते के लिए TLS निरीक्षण अक्षम किया गया है, तो उपयोगकर्ता इंटरैक्शन नीति AI ट्रैफिक का निरीक्षण नहीं करती है।

• उपयोगकर्ता इंटरैक्शन नीति नियम खाता-स्तर पर TLS निरीक्षण सेटिंग के अनुसार मिलान AI ट्रैफिक का निरीक्षण करते हैं और किसी विशिष्ट TLS निरीक्षण नियम की आवश्यकता नहीं होती है।

• AI इंटरेक्शन नीति नियम TLS निरीक्षण नीतियों पर प्राथमिकता रखते हैं और एप्लिकेशन या गंतव्य के लिए TLS बायपास नियम कॉन्फ़िगर होने पर भी एन्क्रिप्टेड ट्रैफ़िक का निरीक्षण करते हैं।

• नेटवर्क ट्रैफ़िक का निरीक्षण करने के लिए इंटरनेट फ़ायरवॉल को सक्षम किया जाना चाहिए, और आपको सुनिश्चित करना होगा कि इंटरनेट फ़ायरवॉल में QUIC के लिए डिफ़ॉल्ट नियम सक्रिय है।

उपयोगकर्ता इंटरैक्शन नीति को कॉन्फ़िगर करना

नीति को सक्षम करना

नियम बनाने से पहले, Cato प्रबंधन अनुप्रयोग में अंतिम उपयोगकर्ताओं के लिए उपयोगकर्ता इंटरैक्शन नीतियों को सक्षम करें।

अंतिम उपयोगकर्ताओं के लिए एआई इंटरैक्शन नीतियों को सक्षम करने के लिए:

1. From the navigation menu, click AI Security > User Interaction Policy.

2. उपयोगकर्ता इंटरैक्शन नीति टॉगल को सक्रिय करें।

इंटरसेप्शन प्रकारों की समझ

प्रत्येक उपयोगकर्ता इंटरैक्शन नीति नियम एक इंटरसेप्शन प्रकार का उपयोग करता है ताकि ये निर्धारित किया जा सके कि कैटो आपके लिए आवश्यक एआई एप्लिकेशन और लागू किए जाने के स्तर के आधार पर एआई ट्रैफ़िक का निरीक्षण कैसे करता है।

• ब्राउज़र प्लगइन: क्रोम और एज के लिए हल्का ब्राउज़र एक्सटेंशन, आपके MDM समाधान के माध्यम से वितरण किया गया। यह सीधे ब्राउज़र पर एआई एप्लिकेशन ट्रैफ़िक का निरीक्षण करता है, जो यह बताता है कि कौन से एआई टूल्स का किसने उपयोग किया है, यहां तक कि उन अव्यवस्थित उपकरणों पर भी जो आपके नेटवर्क के माध्यम से नहीं भेजे गए हैं। ट्रैफ़िक इनलाइन निरीक्षण होता है, इसलिए यह विधि एआई ट्रैफ़िक को अवरुद्ध कर सकती है।

• नेटवर्क: कैटो क्लाउड इंफ्रास्ट्रक्चर: कैटो क्लाइंट, कैटो एंटरप्राइज ब्राउजर, या सॉकेट के साथ काम करता है। उन खातों के लिए जिन्होंने आपके उपयोगकर्ताओं को कैटो क्लाइंट लागू किया है, इस इंटरसेप्शन प्रकार को कोई अतिरिक्त कार्यान्वयन या सेटिंग्स की आवश्यकता नहीं है। ट्रैफ़िक इनलाइन निरीक्षण होता है, इसलिए यह विधि एआई ट्रैफ़िक को अवरुद्ध कर सकती है।

• एपीआई इंटीग्रेशन: स्वीकृत, एंटरप्राइज-स्वीकृत एआई एप्लिकेशन से सीधे जुड़ता है, उदाहरणार्थ माइक्रोसॉफ्ट, गिटहब, या एंथ्रोपिक के साथ उनके एपीआई के माध्यम से। यह विधि लगभग वास्तविक समय में नीति उल्लंघनों पर निगरानी और अलर्ट देती है, लेकिन ट्रैफ़िक को अवरोधित नहीं करती। यह विश्वासनीय, पहले से स्वीकृत एआई ऐप्स की दृश्यता के लिए डिज़ाइन की गई है बजाय प्रवर्तन के लिए।

फाइल अटैचमेंट निरीक्षण की समझ

उपयोगकर्ता इंटरैक्शन नीति समर्थित बटन- आधारित सामग्री का निरीक्षण कर सकती है, और तस्वीर फाइल में पढ़ने की अनुमति और विश्लेषण करती है जो उपयोगकर्ता समर्थक एआई अनुप्रयोग में प्रॉम्प्ट में संलग्न करते हैं। फाइल अटैचमेंट निरीक्षण DLP से स्वतंत्र रूप से कार्य करता है और जुड़े फाइल से निकाली गई सामग्री पर उपयोगकर्ता इंटरैक्शन नीति लागू करता है।

फाइल अटैचमेंट निरीक्षण के लिए ChatGPT, Gemini, Copilot, और Claude समर्थित हैं।

फाइल अटैचमेंट निरीक्षण की निम्न सीमाएँ हैं:

• 10 MB तक की फाइलें समर्थित हैं।

• समर्थित टेक्स्चुअल फाइलें, उदाहरण टेक्स्ट, JSON, XLS, PDF, और DOCX। ओसीआर

• समर्थित इमेज फाइलें, उदाहरण के लिए, पीएनजी, जेपीजी, जेपीईजी, जेएफआईएफ और वेबपी

• फाइल सामग्री के लिए केवल अवरोध और निगरानी गतिविधियाँ समर्थित हैं। फाइल सामग्री के लिए गुमनाम करना समर्थित नहीं है।

• फाइल निरीक्षण चयनित फाइल सामग्री का मूल्यांकन करता है, इसलिए जोखिमपूर्ण सामग्री उन वर्गों में प्रकट होने पर जो स्कैन नहीं होते, पता लगाना भिन्न हो सकता है।

• फाइल अटैचमेंट निरीक्षण केवल उपयोगकर्ताओं के लिए एआई सुरक्षा के लिए समर्थित है।

उपयोगकर्ता इंटरैक्शन नीति नियम को कॉन्फ़िगर करना

उपयोगकर्ता इंटरैक्शन नीति नियम बनाने के लिए:

1. From the navigation menu, click AI Security > User Interaction Policy.

2. New पर क्लिक करें, और नियम के लिए इंटरेक्शन प्रकार चुनें।

3. सामान्य अनुभाग में, फील्ड्स को विन्यस्त करें, उदाहरण के लिए, नाम और विवरण।

4. स्रोत अनुभाग में, उन उपयोगकर्ताओं या समूहों का चयन करें जिन पर नियम लागू होता है, या सभी स्रोतों पर नियम लागू करने के लिए कोई भी छोड़ें।

5. अनुप्रयोग अनुभाग में, उन एआई अनुप्रयोगों का चयन करें जिन पर नियम लागू होता है, या सभी समर्थित अनुप्रयोगों पर नियम लागू करने के लिए कोई भी छोड़ें।

6. इंजन प्रोफ़ाइल अनुभाग में, प्रोफ़ाइल चुनें जिसका उपयोग एआई प्रॉम्प्ट्स का मूल्यांकन करने के लिए किया जाता है।

7. कार्रवाई अनुभाग में, क्रिया चुनें जो लागू होती है जब कोई प्रॉम्प्ट सामग्री प्रोफ़ाइल से मेल खाता है, जैसे अवरुद्ध।

   यदि आप एक एपीआई नियम बना रहे हैं, तो उपलब्ध एकमात्र क्रिया निगरानी करना है।

8. (वैकल्पिक) नोटिफिकेशन टेम्पलेट चुनें ताकि उपयोगकर्ताओं को सूचित किया जा सके जब क्रिया लागू की जाती है।

9. Click Save. The panel closes, and the settings are updated in the policy.
   The changes are saved to your unpublished revision and are available for editing until they are published or discarded.

10. प्रकाशित करें पर क्लिक करें। एक पुष्टि विंडो खुलती है, प्रकाशित करें क्लिक करें।

कार्रवाइयों को समझना

AI इंटरैक्शन नीति प्रत्येक नियम के लिए निम्नलिखित कार्रवाइयों का समर्थन करती है:

• ब्लॉक - प्रॉम्प्ट को अवरुद्ध किया जाता है, और कोई जानकारी एआई विक्रेता को नहीं भेजी जाती।

• निगरानी - प्रॉम्प्ट एआई विक्रेता को भेजा जाता है, और इंटरैक्शन की निगरानी की जाती है।

• गोपनीय बनाएं और अवरुद्ध करें - यदि आपने चयनित इंजन प्रोफ़ाइल में डिटेक्टर शामिल हैं जो:

  • सामग्री गोपनीय बनाने का समर्थन करें, सामग्री गोपनीय बनाई जाती है, और भेजी जाती है।

  • सामग्री गोपनीय बनाने का समर्थन न करें; प्रॉम्प्ट अवरुद्ध है।

• गोपनीय बनाएं और निगरानी करें - यदि आपने चयनित इंजन प्रोफ़ाइल में डिटेक्टर शामिल हैं जो:

  • सामग्री गोपनीय बनाने का समर्थन करें, सामग्री गोपनीय बनाई जाती है, और भेजी जाती है।

  • विषयवस्तु को गुमनाम बनाने का समर्थन न करें। प्रॉम्प्ट AI विक्रेता को भेजा जाता है, और परस्पर क्रिया की निगरानी की जाती है।

नोट: गोपनीयकरण केवल पाठ सामग्री के लिए समर्थित है जिसे डिटेक्टर गोपनीय कर सकता है। जब आप एक गोपनीयकरण क्रिया चुनते हैं, तो Cato समर्थित सामग्री को गोपनीय करता है। जिस सामग्री को गुमनाम नहीं किया जा सकता है, उसमें फाइल सामग्री भी शामिल है, Cato नियम में अन्य क्रिया लागू करता है: अवरुद्ध या निगरानी।