Prisma AIRS
Codex istemlerini taramak için Palo Alto Networks Prisma AIRS'ı bağlayın
Güvenlik politikalarınızı Codex istemlerine modele ulaşmadan önce uygulamak için Palo Alto Networks Prisma AIRS'ı bağlayın. Çalışma alanı yöneticileri entegrasyonu çalışma alanları için bir kez yapılandırır.
Prisma AIRS; veri kaybı önleme, istem enjeksiyonu algılama ve kötü amaçlı URL algılama gibi güvenlik profilinizde yapılandırılan korumaları uygulayabilir.
Başlamadan önce
Şunlara ihtiyacınız vardır:
- Prisma AIRS erişimi etkinleştirilmiş bir ChatGPT çalışma alanı. Erişim istemek için OpenAI hesap ekibinizle iletişime geçin.
- Çalışma alanı yöneticisi izinleri.
- Bir Prisma AIRS API key, yapılandırılmış bir güvenlik profili ve dağıtımınıza ait hizmet uç noktası.
Prisma AIRS'ı bağlama
- Çalışma alanı yöneticisi olarak Yönetici Konsolu sayfasını açın ve çalışma alanınızı seçin.
- Policy & security altında External guardrails seçeneğini belirleyin ve Prisma AIRS öğesini bulun. Bu öğe kullanılamıyorsa OpenAI hesap ekibinizden çalışma alanınız için erişimi etkinleştirmesini isteyin.
- API key, Security profile adı veya kimliği ve Endpoint URL bilgilerini girin.
- Bir Enforcement mode ve On AIRS failure durumundaki davranışı seçin.
- Save connection seçeneğini belirleyin. Codex bağlantıyı doğrular ve API key değerini şifreler.
- Kaydedilen yapılandırmayı doğrulamak için Test connection seçeneğini belirleyin.
- Çalışma alanı genelindeki prompt'ları taramaya başlamak için Enable Prisma AIRS seçeneğini açın.
Bağlantının kaydedilmesi taramayı etkinleştirmez. Ayrıca Prisma AIRS'ı etkinleştir seçeneğini de açmanız gerekir.
Uç nokta seçme
Prisma AIRS dağıtımınız için onaylanmış uç noktayı kullanın:
| Bölge | Uç nokta |
|---|---|
| Amerika Birleşik Devletleri | https://service.api.aisecurity.paloaltonetworks.com |
| Almanya | https://service-de.api.aisecurity.paloaltonetworks.com |
| Hindistan | https://service-in.api.aisecurity.paloaltonetworks.com |
| Singapur | https://service-sg.api.aisecurity.paloaltonetworks.com |
Codex varsayılan olarak Amerika Birleşik Devletleri uç noktasını kullanır. Çalışma alanının veri yerleşimi gereksinimleri, kullanabileceğiniz uç noktayı kısıtlayabilir.
İstemlerin nasıl işleneceğini seçme
Uygulama modu, Prisma AIRS bir istemi işaretlediğinde ne olacağını belirler:
- Engelle: İstemi modele ulaşmadan durdurur. Bu varsayılan seçenektir.
- Yalnızca uyar: Algılamayı kaydeder ve istemin devam etmesine izin verir.
AIRS arızasında, Prisma AIRS kullanılamadığında veya yanıt vermediğinde ne olacağını belirler:
- İstemlere izin ver: Tamamlanmış bir tarama olmadan devam eder. Bu varsayılan seçenektir.
- İstemleri engelle: Prisma AIRS tarama yapabilene kadar istemi durdurur.
Güvenlik politikanız kapsama alınan her istem için bir tarama kararı gerektiriyorsa İstemleri engelle seçeneğini belirleyin.
Nelerin tarandığını anlama
Codex, yeni gönderilen istem metnini incelenmesi için yapılandırılmış Prisma AIRS uç noktasına gönderir. Bu işlem; kullanıcılar yapılandırılmış ChatGPT çalışma alanında kimlik doğrulaması yaptığında uygulama, CLI, IDE uzantısı ve bulut dâhil olmak üzere kapsama alınan Codex iş akışlarına uygulanır. Platform API key ile kimliği doğrulanan oturumlar kapsama alınmaz. Amaçlanan oturum açma yöntemini ve çalışma alanını zorunlu kılmak için Bir oturum açma yöntemini veya çalışma alanını zorunlu kılma bölümüne bakın.
Prisma AIRS bu entegrasyon aracılığıyla asistan yanıtlarını, araç çağrılarını, araç sonuçlarını, dosyaları veya görüntüleri taramaz. Yapılandırılmış güvenlik profiliniz, Prisma AIRS'ın hangi tehditleri ve hassas verileri algılayacağını belirler.
Codex, API key değerinizi şifreler ve kaydettikten sonra bir daha göstermez. İstem incelemesini etkinleştirmeden önce Palo Alto Networks'ün veri işleme, saklama ve yerleşim politikalarını inceleyin. Bu politikalar Prisma AIRS'a gönderilen istemler için geçerlidir.
Bağlantıyı yönetme
Yönetici Konsolu sayfasına dönün, çalışma alanınızı seçin ve entegrasyonu yönetmek için Policy & security > External guardrails bölümünü açın:
- Kaydedilmiş API key değerinizi, güvenlik profilinizi ve uç noktanızı doğrulamak için Bağlantıyı test et seçeneğini belirleyin.
- Diğer ayarları değiştirmeden kaydedilmiş anahtarı değiştirmek için yeni bir anahtar girip API key değerini döndür seçeneğini belirleyin.
- Kaydedilmiş yapılandırmayı korurken taramayı durdurmak için Prisma AIRS'ı etkinleştir seçeneğini kapatın.
- Taramayı durdurup kaydedilmiş bağlantı ile API key değerini silmek için Bağlantıyı kes seçeneğini belirleyin ve ardından işlemi onaylayın.
Kenar çubuğunda ilgili öğe olmadan devre dışı bırakma veya bağlantıyı kesme
Kaydedilmiş bir yapılandırması olan çalışma alanında External guardrails görünmüyorsa,
çalışma alanı yöneticisi sınırlı kurtarma görünümünü şu adresten açabilir:
https://admin.openai.com/workspace/<workspace-id>/external-guardrails.
<workspace-id> yerine Yönetici Konsolu URL'nizdeki çalışma alanı kimliğini yazın.
Bu görünüm, kaydedilen yapılandırmayı görmenize, Enable Prisma AIRS seçeneğini kapatmanıza veya Disconnect seçeneğini belirleyip onaylamanıza olanak tanır. Kuruluma, yapılandırma değişikliklerine, bağlantı testine, anahtar yenilemeye veya entegrasyonu yeniden açmaya izin vermez. Yapılandırma erişimini geri almak için OpenAI hesap ekibinizle iletişime geçin.
Daha kapsamlı çalışma alanı kurulumu ve politika yönetimi için Yönetici kullanıma sunma kılavuzuna ve Yönetilen yapılandırmaya bakın.