Prisma AIRS
Palo Alto Networks Prisma AIRS を接続して Codex のプロンプトをスキャンする
Palo Alto Networks Prisma AIRS を接続すると、Codex のプロンプトがモデルに到達する前に セキュリティポリシーを適用できます。ワークスペース管理者が、ワークスペースに対して 一度だけインテグレーションを設定します。
Prisma AIRS では、データ損失防止、プロンプトインジェクションの検出、悪意のある URL の 検出など、セキュリティプロファイルに設定された保護を適用できます。
始める前に
次のものが必要です。
- Prisma AIRS へのアクセスが有効になっている ChatGPT ワークスペース。アクセスをリクエストするには、OpenAI の アカウントチームにお問い合わせください。
- ワークスペース管理者権限。
- Prisma AIRS API key、設定済みのセキュリティプロファイル、およびデプロイ環境のサービスエンドポイント。
Prisma AIRS を接続する
- ワークスペース管理者として Codex のデータコントロールを 開きます。
- 外部ガードレールで Prisma AIRS を探します。このセクションが 表示されない場合は、OpenAI のアカウントチームにワークスペースへのアクセスの有効化を依頼してください。
- API key、セキュリティプロファイルの名前または ID、およびエンドポイント URLを入力します。
- 適用モードと AIRS 障害時の動作を選択します。
- 接続を保存を選択します。Codex が接続を検証し、 API key を暗号化します。
- 接続をテストを選択し、保存した設定を検証します。
- Prisma AIRS を有効化をオンにして、ワークスペース全体でプロンプトの スキャンを開始します。
接続を保存しただけでは、スキャンは有効になりません。Prisma AIRS を 有効化もオンにする必要があります。
エンドポイントを選択する
Prisma AIRS のデプロイ環境で承認されているエンドポイントを使用します。
| リージョン | エンドポイント |
|---|---|
| 米国 | https://service.api.aisecurity.paloaltonetworks.com |
| ドイツ | https://service-de.api.aisecurity.paloaltonetworks.com |
| インド | https://service-in.api.aisecurity.paloaltonetworks.com |
| シンガポール | https://service-sg.api.aisecurity.paloaltonetworks.com |
Codex はデフォルトで米国のエンドポイントを使用します。ワークスペースのデータレジデンシー 要件によっては、使用できるエンドポイントが制限される場合があります。
プロンプトの処理方法を選択する
適用モードでは、Prisma AIRS がプロンプトを検出対象と判定した場合の動作を指定します。
- ブロック: プロンプトがモデルに到達する前に停止します。これがデフォルトです。
- アラートのみ: 検出を記録し、プロンプトの処理を続行します。
AIRS 障害時では、Prisma AIRS が利用できない場合、または 応答しない場合の動作を指定します。
- プロンプトを許可: スキャンが完了していなくても処理を続行します。これがデフォルトです。
- プロンプトをブロック: Prisma AIRS がスキャンできるようになるまでプロンプトを停止します。
セキュリティポリシーで、対象となるすべてのプロンプトに対して スキャンの判定が必要な場合は、プロンプトをブロックを選択します。
スキャン対象を理解する
Codex は、新たに送信されたプロンプトのテキストを、検査のために設定済みの Prisma AIRS エンドポイントへ 送信します。これは、設定済みの ChatGPT ワークスペースに対してユーザーが認証した場合、アプリ、CLI、 IDE 拡張機能、クラウドを含む、対象の Codex ワークフローに適用されます。Platform API key で認証されたセッションは対象外です。意図したサインイン方法とワークスペースを必須にするには、 ログイン方法またはワークスペースを適用するを 参照してください。
このインテグレーションでは、Prisma AIRS はアシスタントの応答、ツール呼び出し、ツールの結果、ファイル、 画像をスキャンしません。Prisma AIRS が検出する脅威や機密データは、 設定済みのセキュリティプロファイルによって決まります。
Codex は API key を暗号化し、保存後に再表示することはありません。プロンプト検査を有効にする前に、Palo Alto Networks のデータ処理、保持、レジデンシーに関するポリシーを確認してください。これらのポリシーは、Prisma AIRS に送信されるプロンプトに適用されます。
接続を管理する
Codex のデータコントロールに戻り、 インテグレーションを管理します。
- 接続をテストを選択し、保存済みの API key、セキュリティプロファイル、 エンドポイントを検証します。
- 新しいキーを入力して API key をローテーションを選択すると、他の設定を 変更せずに保存済みのキーを置き換えられます。
- Prisma AIRS を有効化をオフにすると、保存済みの 設定を維持したままスキャンを停止できます。
- 切断を選択して確認すると、スキャンが停止し、保存済みの 接続と API key が削除されます。
ワークスペース全体の設定とポリシー管理については、 管理者向けロールアウトガイドおよび 管理対象の設定を参照してください。