Prisma AIRS
Codex 프롬프트를 스캔하도록 Palo Alto Networks Prisma AIRS 연결
Palo Alto Networks Prisma AIRS를 연결하여 Codex 프롬프트가 모델에 도달하기 전에 보안 정책을 적용하세요. 워크스페이스 관리자가 워크스페이스에 대해 통합을 한 번 구성합니다.
Prisma AIRS는 데이터 손실 방지, 프롬프트 인젝션 탐지 및 악성 URL 탐지 등 보안 프로필에 구성된 보호 기능을 적용할 수 있습니다.
시작하기 전에
다음이 필요합니다:
- Prisma AIRS 액세스가 활성화된 ChatGPT 워크스페이스. 액세스를 요청하려면 OpenAI 계정 팀에 문의하세요.
- 워크스페이스 관리자 권한.
- Prisma AIRS API key, 구성된 보안 프로필 및 배포의 서비스 엔드포인트.
Prisma AIRS 연결
- 워크스페이스 관리자로 관리자 콘솔을 열고 워크스페이스를 선택하세요.
- 정책 및 보안 에서 외부 가드레일 을 선택하고 Prisma AIRS 를 찾으세요. 이 항목이 없으면 OpenAI 계정 담당 팀에 워크스페이스의 액세스를 활성화해 달라고 요청하세요.
- API key, 보안 프로필 이름 또는 ID, 엔드포인트 URL 을 입력하세요.
- 적용 모드 와 AIRS 실패 시 동작을 선택하세요.
- 연결 저장 을 선택하세요. Codex는 연결을 검증하고 API key를 암호화합니다.
- 연결 테스트 를 선택해 저장된 구성을 확인하세요.
- Prisma AIRS 활성화 를 켜면 워크스페이스 전체에서 프롬프트 검사를 시작합니다.
연결을 저장해도 스캔이 활성화되지는 않습니다. Prisma AIRS 활성화 도 켜야 합니다.
엔드포인트 선택
Prisma AIRS 배포에 승인된 엔드포인트를 사용하세요:
| 리전 | 엔드포인트 |
|---|---|
| 미국 | https://service.api.aisecurity.paloaltonetworks.com |
| 독일 | https://service-de.api.aisecurity.paloaltonetworks.com |
| 인도 | https://service-in.api.aisecurity.paloaltonetworks.com |
| 싱가포르 | https://service-sg.api.aisecurity.paloaltonetworks.com |
Codex는 기본적으로 미국 엔드포인트를 사용합니다. 워크스페이스 데이터 상주 요건에 따라 사용할 수 있는 엔드포인트가 제한될 수 있습니다.
프롬프트 처리 방식 선택
적용 모드 는 Prisma AIRS가 프롬프트에 플래그를 지정할 때 수행할 작업을 결정합니다:
- 차단: 프롬프트가 모델에 도달하기 전에 중지합니다. 기본값입니다.
- 알림만: 탐지를 기록하고 프롬프트가 계속 진행되도록 허용합니다.
AIRS 실패 시 는 Prisma AIRS를 사용할 수 없거나 응답하지 않을 때 수행할 작업을 결정합니다:
- 프롬프트 허용: 스캔을 완료하지 않고 계속합니다. 기본값입니다.
- 프롬프트 차단: Prisma AIRS가 스캔할 수 있을 때까지 프롬프트를 중지합니다.
보안 정책에서 적용 대상인 모든 프롬프트가 스캔 판정을 받아야 한다고 요구하면 프롬프트 차단 을 선택하세요.
스캔 대상 이해
Codex는 새로 제출된 프롬프트 텍스트를 검사하기 위해 구성된 Prisma AIRS 엔드포인트로 전송합니다. 사용자가 구성된 ChatGPT 워크스페이스로 인증하는 경우 앱, CLI, IDE 확장 프로그램 및 cloud를 포함하여 적용 대상 Codex 워크플로에 적용됩니다. Platform API key로 인증한 세션은 대상에 포함되지 않습니다. 의도한 로그인 방식과 워크스페이스를 사용하도록 하려면 로그인 방식 또는 워크스페이스 적용을 참조하세요.
Prisma AIRS는 이 통합을 통해 어시스턴트 응답, 도구 호출, 도구 결과, 파일 또는 이미지를 스캔하지 않습니다. 구성된 보안 프로필에 따라 Prisma AIRS가 탐지하는 위협과 민감한 데이터가 결정됩니다.
Codex는 API key를 암호화하며 저장 후에는 절대 표시하지 않습니다. 프롬프트 검사를 활성화하기 전에 Palo Alto Networks의 데이터 처리, 보존 및 상주 정책을 검토하세요. 이러한 정책은 Prisma AIRS로 전송되는 프롬프트에 적용됩니다.
연결 관리
관리자 콘솔로 돌아가 워크스페이스를 선택하고 정책 및 보안 > 외부 가드레일 을 열어 통합을 관리하세요.
- 연결 테스트 를 선택하여 저장된 API key, 보안 프로필 및 엔드포인트를 확인합니다.
- 새 키를 입력하고 API key 교체 를 선택하여 다른 설정을 변경하지 않고 저장된 키를 교체합니다.
- 저장된 구성을 유지하면서 스캔을 중지하려면 Prisma AIRS 활성화 를 끕니다.
- 연결 해제 를 선택한 다음 확인하여 스캔을 중지하고 저장된 연결과 API key를 삭제합니다.
사이드바 항목 없이 비활성화하거나 연결 해제하기
구성이 저장된 워크스페이스에 외부 가드레일 이 표시되지
않으면 워크스페이스 관리자는 다음 주소에서 제한된 복구 화면을 열 수 있습니다.
https://admin.openai.com/workspace/<workspace-id>/external-guardrails.
<workspace-id>을 관리자 콘솔 URL의 워크스페이스 ID로 바꾸세요.
이 화면에서는 저장된 구성을 확인하고 Prisma AIRS 활성화 를 끄거나, 연결 해제 를 선택한 뒤 확인할 수 있습니다. 초기 설정, 구성 변경, 연결 테스트, 키 교체, 통합 재활성화는 지원하지 않습니다. 구성 액세스를 복구하려면 OpenAI 계정 담당 팀에 문의하세요.
더 광범위한 워크스페이스 설정 및 정책 관리는 관리자 출시 가이드와 관리형 구성을 참조하세요.