概览
用户经常作为其日常工作的一部分与 AI 聊天应用程序交互,未充分考虑涉及的安全性、合规性或数据曝光风险。 完全阻止访问这些工具可以降低风险,但也消除了 AI 驱动工作流所提供的生产力优势。
AI 交互访问权限策略允许您通过实时检查提示来控制用户如何与 AI 聊天应用程序交互,检测到有风险的内容时进行响应。 您可以应用细粒度的保护措施,以帮助防止敏感数据曝光、政策违规和合规风险,同时仍允许批准的 AI 使用,而不是完全阻止 AI 聊天。
使用 AI 交互访问权限策略,您可以根据组织的安全性和治理要求,阻止、匿名化、警报或监控特定类型的提示内容。 这种方法使您能够保护敏感信息并实施 AI 使用访问权限策略,而不干扰 AI 工具的合法和富有成效的使用。
注意: 使用AI安全性API集成模块时,AI交互策略仅支持监控操作。
先决条件
在账户级别必须启用TLS检查,以便AI交互策略检查AI流量。 如果账户的 TLS 检查已禁用,AI 交互策略不会检查 AI 流量。
AI 交互策略根据账户级别的 TLS 检查设置检查匹配的 AI 流量,并且不需要特定的 TLS 检查规则。
配置 AI 交互访问权限策略
在创建规则之前,在 Cato 管理应用程序中为终端用户启用 AI 交互访问权限策略。
创建 AI 交互访问权限策略规则:
当提示匹配已配置标准时,选定操作会被执行。
0 条评论
请登录写评论。