Prisma AIRS
Ligue o Palo Alto Networks Prisma AIRS para analisar prompts do Codex
Ligue o Palo Alto Networks Prisma AIRS para aplicar as suas políticas de segurança aos prompts do Codex antes de estes chegarem ao modelo. Os administradores do workspace configuram a integração uma única vez para o respetivo workspace.
O Prisma AIRS pode aplicar as proteções configuradas no seu perfil de segurança, tais como a prevenção contra perda de dados, a deteção de injeção de prompts e a deteção de URLs maliciosos.
Antes de começar
Necessita de:
- Um workspace do ChatGPT com o acesso ao Prisma AIRS ativado. Contacte a sua equipa de conta da OpenAI para solicitar acesso.
- Permissões de administrador do workspace.
- Uma API key do Prisma AIRS, um perfil de segurança configurado e o endpoint do serviço para a sua implementação.
Ligar o Prisma AIRS
- Abra a Consola de administração como administrador do espaço de trabalho e selecione o seu espaço de trabalho.
- Em Política e segurança, selecione Salvaguardas externas e procure Prisma AIRS. Se esta opção não estiver disponível, peça à sua equipa de conta da OpenAI para ativar o acesso no seu espaço de trabalho.
- Introduza a sua API key, o nome ou ID do Perfil de segurança e o URL do endpoint.
- Escolha um Modo de aplicação e o comportamento Em caso de falha do AIRS.
- Selecione Guardar ligação. O Codex valida a ligação e encripta a sua API key.
- Selecione Testar ligação para verificar a configuração guardada.
- Ative Ativar Prisma AIRS para começar a analisar os prompts em todo o espaço de trabalho.
Guardar a ligação não ativa a análise. Também tem de ativar Ativar o Prisma AIRS.
Escolher um endpoint
Utilize o endpoint aprovado para a sua implementação do Prisma AIRS:
| Região | Endpoint |
|---|---|
| Estados Unidos | https://service.api.aisecurity.paloaltonetworks.com |
| Alemanha | https://service-de.api.aisecurity.paloaltonetworks.com |
| Índia | https://service-in.api.aisecurity.paloaltonetworks.com |
| Singapura | https://service-sg.api.aisecurity.paloaltonetworks.com |
Por predefinição, o Codex utiliza o endpoint dos Estados Unidos. Os requisitos de residência de dados do workspace podem restringir o endpoint que pode utilizar.
Escolher como processar os prompts
O Modo de aplicação determina o que acontece quando o Prisma AIRS sinaliza um prompt:
- Bloquear: interrompe o prompt antes de este chegar ao modelo. Esta é a predefinição.
- Apenas alertar: regista a deteção e permite que o prompt prossiga.
Em caso de falha do AIRS determina o que acontece se o Prisma AIRS não estiver disponível ou não responder:
- Permitir prompts: prossegue sem uma análise concluída. Esta é a predefinição.
- Bloquear prompts: interrompe o prompt até que o Prisma AIRS possa analisá-lo.
Escolha Bloquear prompts quando a sua política de segurança exigir que todos os prompts abrangidos recebam uma decisão da análise.
Compreender o que é analisado
O Codex envia o texto dos prompts recém-submetidos para o endpoint configurado do Prisma AIRS para inspeção. Isto aplica-se aos fluxos de trabalho abrangidos do Codex, incluindo a aplicação, a CLI, a extensão para IDE e a cloud, quando os utilizadores se autenticam no workspace do ChatGPT configurado. As sessões autenticadas com uma Platform API key não estão abrangidas. Consulte Impor um método de início de sessão ou workspace para exigir o método de início de sessão e o workspace pretendidos.
O Prisma AIRS não analisa respostas do assistente, chamadas de ferramentas, resultados de ferramentas, ficheiros ou imagens através desta integração. O perfil de segurança configurado determina que ameaças e dados confidenciais o Prisma AIRS deteta.
O Codex encripta a sua API key e nunca a apresenta depois de a guardar. Analise as políticas de tratamento, retenção e residência de dados da Palo Alto Networks antes de ativar a inspeção de prompts. Essas políticas aplicam-se aos prompts enviados para o Prisma AIRS.
Gerir a ligação
Volte à Consola de administração, selecione o seu espaço de trabalho e abra Política e segurança > Salvaguardas externas para gerir a integração:
- Selecione Testar ligação para verificar a API key, o perfil de segurança e o endpoint guardados.
- Introduza uma nova chave e selecione Rodar API key para substituir a chave guardada sem alterar as restantes definições.
- Desative Ativar o Prisma AIRS para interromper a análise e preservar a configuração guardada.
- Selecione Desligar e, em seguida, confirme para interromper a análise e eliminar a ligação e a API key guardadas.
Desativar ou desligar sem uma opção na barra lateral
Se Salvaguardas externas não aparecer num espaço de trabalho com uma configuração
guardada, um administrador do espaço de trabalho pode abrir a vista de recuperação limitada em
https://admin.openai.com/workspace/<workspace-id>/external-guardrails.
Substitua <workspace-id> pelo ID do espaço de trabalho presente no URL da sua Consola de administração.
Esta vista permite consultar a configuração guardada, desativar Ativar Prisma AIRS, ou selecionar Desligar e confirmar. Não permite efetuar a configuração inicial, alterar a configuração, testar a ligação, rodar a chave ou voltar a ativar a integração. Contacte a sua equipa de conta da OpenAI para restaurar o acesso à configuração.
Para uma configuração e gestão de políticas mais abrangentes do workspace, consulte o Guia de implementação para administradores e a Configuração gerida.