AI 보안 엔진 DLP 프로필을 사용하여 Cato가 AI 상호 작용을 평가하고 AI 사용 정책을 시행하는 방식을 정의할 수 있습니다. DLP 프로필은 AI 프롬프트와 응답에서 특정 유형의 데이터, 행동, 콘텐츠를 식별하는 탐지기를 위한 논리적 컨테이너입니다. 프로필을 AI 상호 작용 정책 규칙에 연결하면 규칙 작업이 Cato가 트래픽 일치를 처리하는 방식을 결정합니다.
탐지기는 DLP 프로필의 구성 요소입니다. 각 탐지기는 개인 식별자, 민감한 비즈니스 정보, 비밀, 또는 규제된 AI 사용 시나리오 등 특정 콘텐츠 유형을 식별합니다. 사용자는 Cato에서 제공한 사전 정의됨 탐지기를 사용할 수 있으며, 사용자 정의 토픽 & 의도 또는 정규 표현식 (정규 표현식)에 기반해 조직의 고유한 요구를 충족하기 위한 사용자 정의 탐지기를 생성할 수 있습니다.
탐지 로직(DLP 프로필 및 탐지기)과 시행 로직(정책 규칙 및 작업)을 분리해 유연성과 재사용성을 얻을 수 있습니다. 동일한 프로필을 여러 규칙에 적용하고, 중앙에서 프로필을 업데이트하여 연결된 모든 규칙에 즉시 영향을 미칠 수 있습니다.
프로필을 생성한 후, AI 상호 작용 정책 규칙의 엔진 프로필 필드에서 선택하고 차단 또는 다른 집행 옵션과 같은 적절한 작업을 정의합니다.
사용 케이스
보안 관리자로서 회사를 위한 ABC, 공공 AI 도구와의 공유를 통해 직원이 민감한 데이터를 유출하지 않도록 책임집니다.
개인 정보 식별 보호라는 엔진 프로필을 생성하여 사용자가 AI 애플리케이션에 개인 또는 규제된 정보를 제출하려고 할 때 이를 탐지하기로 결정합니다.
먼저, 프로필을 생성하고 개인 식별자 카테고리에서 사전 정의된 탐지기를 포함합니다.
이름
ID 번호/SSN
이메일
전화번호
또한, 사전 정의된 탐지기로는 다루지 않는 조직의 내부 고객 계정 번호를 식별하기 위해 Regex 패턴을 사용하는 사용자 정의 탐지기를 생성합니다.
다음으로, AI 상호 작용 정책 규칙을 생성하고 엔진 프로필 필드에서 개인 정보 식별 보호 프로필을 선택합니다. 작업 섹션에서 차단을 선택합니다.
이제 사용자가 AI 애플리케이션에 고객의 개인 정보나 내부 계정 번호를 입력하려고 하면 정책에 따라 상호 작용이 차단됩니다.
이 목표된 접근 방식으로 조직 전체의 모든 AI 사용을 제한하지 않으면서 민감한 데이터를 보호할 수 있습니다.
엔진 프로필 생성
제어하고자 하는 데이터나 콘텐츠 유형을 나타내는 탐지기를 그룹화하기 위해 엔진 프로필을 생성합니다.
엔진 프로필 생성 방법:
네비게이션 메뉴에서 보안 > AI 보안 > 엔진 프로필을 선택하십시오.
새 프로필을 클릭하십시오.
프로필 이름 및 선택적 설명을 입력하십시오. Cato는 규칙에 적용할 때 프로필을 쉽게 식별할 수 있도록 설명을 제공할 것을 권장합니다.
탐지기 추가를 클릭하십시오.
프로필에 포함할 탐지기를 선택합니다:
사전 정의된 탐지기 카테고리 중 선택
또는 이전에 생성한 사용자 정의 탐지기를 선택
일치하는 로직을 구성합니다.
선택한 탐지기 중 모두 만족 (OR) 또는 모두 (AND)를 충족하는지를 선택합니다
적용을 클릭한 후 저장을 클릭하십시오.
이제 프로필은 AI 상호 작용 정책 규칙을 생성하거나 편집할 때 엔진 프로필 필드에서 선택할 수 있게 됩니다.
탐지기 구성
사전 정의됨 카테고리를 바탕으로 디텍터를 생성하거나 Cato에서 제공하는 조직-관련 패턴에 맞게 사용자 정의 디텍터를 정의할 수 있습니다. 각 디텍터에 대해, 신뢰 수준을 구성하고 주어진 디텍터에 대해 무시할 문자열들을 설정할 수 있습니다.
신뢰 수준 설정은 탐지 기준이 얼마나 엄격한지를 결정합니다.
신뢰 수준이 높을수록 경고가 적게 생성되며, 실제 긍정의 가능성이 높은 문제에 집중합니다.
신뢰 수준이 낮을수록 감도가 증가하고 잠재적인 문제를 더 많이 감지할 수 있지만, 경계선 또는 오탐 경고를 추가로 생성할 수 있습니다.
문자열을 제외하면 일반적으로 감지기에 관련 있는 고유 명사 등의 문자열을 정의할 수 있지만, 예를 들어 회사 이름 같은 이유로 무시하려는 경우는 제외할 수 있습니다.
사전 정의됨 탐지기 사용
Cato는 예를 들어 다음과 같이 카테고리별로 정리된 기본 탐지기를 제공합니다:
개인 식별자
코드 & 기술 식별자
AI 사용 규제
민감한 사업 정보
이러한 탐지기는 ( 및 더 많은 탐지기) 즉시 사용할 수 있으며 추가 구성은 필요하지 않습니다.
프로필에 사전 정의됨 탐지기를 추가하려면:
프로필 생성 중에 탐지기 추가를 클릭하십시오.
탐지기 선택을 클릭하십시오.
다른 탐지기 간에 적용할 논리를 결정하십시오.
탐지기 선택 패널에서 탐지기를 검색하거나 찾아보십시오.
카테고리를 확장하기 예를 들면 개인 식별자 또는 코드 & 기술 식별자에서 관련 탐지기를 선택하십시오.
적용을 클릭하십시오.
(옵션) 프로필 창에서 감지기 옆의 3점을 클릭하여 확인할 수 있습니다.
제외할 문자열
신뢰 임계치
저장을 클릭하십시오.
사용자 정의 탐지기 생성
사전 정의된 탐지기가 요구 사항을 충족하지 못하면 사용자 정의 탐지기를 생성합니다.
다음 방법을 사용하여 사용자 정의 탐지기를 정의할 수 있습니다:
구조화된 패턴을 위한 정규 표현식 (정규 표현식)
사용자 정의 탐지기를 생성하려면:
프로필 생성 중에 탐지기 추가를 클릭하십시오.
사용자 정의 탐지기 생성을 클릭하십시오.
이름을 입력하고 사용자 정의 탐지기 유형 아래에서 다음 중 하나를 선택합니다:
정규 표현식
일치 기준을 정의합니다.
정규 표현식에 대해서는 정규 표현식 패턴을 입력하십시오.
적용을 클릭하십시오.