Skonfiguruj RedactęZasady i Wykrywanie
Zasady i Wykrywanie
Konfiguruj zasady monitorowania i aktywne, decyzje, akceptacje oraz wzorce detektorów.
Wymagania planu: Monitor ocenia wykrywanie w trybie monitorowania. Protect dodaje aktywne egzekwowanie, szablony i zatwierdzenia. Business i Enterprise uzupełniają o niestandardową analizę treści i badanie plików.
Zasady określają, jak Orthalon reaguje na wykrycie poufnych danych lub niezatwierdzonych aplikacji AI na stacjach roboczych i w ruchu sieciowym.
1. Decyzje zasad
| Decyzja | Podjęte działanie |
|---|---|
| Zezwól (Allow) | Działanie przebiega normalnie; metadane są rejestrowane na potrzeby audytu. |
| Ostrzeż / Wskaż (Coach) | Wyświetla modal z ostrzeżeniem wyjaśniającym politykę firmy przed potwierdzeniem. |
| Zredaguj (Redact) | Automatycznie zastępuje poufne dane syntetycznymi tokenami przed wysłaniem. |
| Wymagaj zgody (Require Approval) | Wstrzymuje zapytanie i przekazuje metadane administratorom do asynchronicznej akceptacji. |
| Zablokuj (Block) | Natychmiast zatrzymuje prompt, plik lub wywołanie API i rejestruje naruszenie. |
- Tryb Monitorowania (Monitor): Rejestruje hipotetyczną decyzję bez modyfikowania działań użytkownika.
- Tryb Aktywny (Active): Stosuje reguły w czasie rzeczywistym (Blokuj, Zredaguj, Ostrzeż, Zgoda).
2. Tworzenie i priorytetyzacja zasad
- Przejdź do Zarządzanie → Zasady.
- Skorzystaj z gotowego szablonu lub utwórz regułę niestandardową.
- Wybierz tryb Monitorowania, aby sprawdzić działanie reguły przed jej wdrożeniem.
- Określ warunki: domena aplikacji, stan zatwierdzenia (
SANCTIONED,UNSANCTIONED,UNDER_REVIEW), klasa detektora lub kontekst tożsamości. - Wybierz akcję docelową.
- Reguły są sprawdzane od góry do dołu według priorytetu. Reguły szczegółowe muszą znajdować się nad ogólnymi.
3. Warunki oparte na tożsamości
| Warunek | Wymagana konfiguracja | Zakres |
|---|---|---|
| Aplikacja | Znormalizowana domena (np. chatgpt.com, claude.ai) | Witryny przeglądarkowe, proxy desktopowe i bramy API |
| Stan zatwierdzenia | Klasyfikacja w Wykrywanie aplikacji AI | SANCTIONED, UNSANCTIONED, UNDER_REVIEW |
| Typ konta | Zarządzany profil lub sygnał z adaptera | Rozróżnia konta firmowe od prywatnych |
| Domena firmowa | Skonfigurowana domena zarządzana (np. firma.pl) | Zgodność z autoryzowanymi domenami SSO |
| Klasa detektora | Wbudowane lub niestandardowe detektory | Bada treść promptów i załączniki |
| Rola w organizacji | Przypisana rola w koncie Orthalon | Kieruje reguły do wybranych zespołów lub ról |
4. Wbudowane detektory i analiza treści
Administratorzy Business i Enterprise mogą dostosowywać wzorce i wyjątki w Zarządzanie → Analiza treści:
| Detektor | Akceptowany sygnał | Kontrola fałszywych trafień |
|---|---|---|
| US Social Security Number | Prawidłowy 9-cyfrowy format SSN | Odrzuca nieprawidłowe prefiksy |
| UK National Insurance (NINO) | 2 litery, 6 cyfr, 1 litera przy etykiecie | Wymaga prefiksu (NI, NINO) |
| Brazylijski CPF | 11 cyfr przy etykiecie CPF | Weryfikuje sumy kontrolne modulo-11 |
| Polski PESEL | 11 cyfr przy etykiecie PESEL | Weryfikuje sumę kontrolną i datę |
| Numer NHS | 10 cyfr przy etykiecie NHS | Weryfikuje sumę kontrolną modulo-11 |
| Klucze API i chmurowe | AWS, GCP, OpenAI, Anthropic, GitHub, Stripe | Wyrażenia regularne o wysokiej entropii |
| Kod źródłowy i repozytoria | Znaczniki własnościowego kodu, funkcje | Heurystyka składni języków |
| Wewnętrzne IPv4 / CIDR | Podsieci firmowe (np. 10.0.0.0/8) | Dopasowanie do prywatnych zakresów IP |
5. Proces akceptacji
Gdy reguła wyzwala Wymagaj zgody:
- Zapytanie jest bezpiecznie wstrzymywane na lokalnym urządzeniu lub bramie.
- Zapis zawierający wyłącznie metadane pojawia się w Zarządzanie → Wnioski o zatwierdzenie.
- Administratorzy zatwierdzają lub odrzucają wniosek w czasie rzeczywistym.
- Po zatwierdzeniu sensor uwalnia dokładnie wstrzymaną treść bez trwałego zapisu na serwerze.