Κανόνες προστασίας δεδομένων

Ένα chat όπου κάθε μέλος διαβάζει στη δική του γλώσσα παραμένει chat όπου κάποιος, από συνήθεια, επικολλά ένα κλειδί πρόσβασης, τον αριθμό της κάρτας ενός πελάτη ή τον αριθμό ενός συμβολαίου. Οι κανόνες προστασίας δεδομένων ελέγχουν κάθε μήνυμα στις συναντήσεις και στα κανάλια του οργανισμού σας πριν αποσταλεί. Ο έλεγχος είναι μια λίστα κανόνων, όχι κρίση: όταν ένα μήνυμα απορρίπτεται, αναφέρεται ο κανόνας που το απέρριψε, και το ίδιο κείμενο θα απορριφθεί με τον ίδιο τρόπο και αύριο.

Οι κανόνες προστασίας δεδομένων περιλαμβάνονται στα πλάνα Business και Enterprise. Τα μέλη σε άλλα πλάνα δεν βλέπουν κανόνες ούτε απορρίψεις.

Τι ελέγχεται

Ένας κανόνας είναι είτε ένα μοτίβο (κανονική έκφραση) είτε μια λίστα με συγκεκριμένες λέξεις, και συνοδεύεται από μία από τρεις ενέργειες:

• Αποκλεισμός — το μήνυμα δεν φεύγει ποτέ. Ο αποστολέας βλέπει ποιος κανόνας το απέρριψε και το κείμενο παραμένει στο πεδίο σύνταξης.
• Προειδοποίηση — ο αποστολέας μπορεί να το στείλει παρ' όλα αυτά, δίνοντας έναν λόγο. Ο λόγος καταγράφεται στο αρχείο καταγραφής ελέγχου (audit log) του οργανισμού μαζί με τον κανόνα.
• Καταγραφή — το μήνυμα αποστέλλεται και το αρχείο καταγραφής ελέγχου κρατά μια εγγραφή ότι αυτό συνέβη.

Ένας κανόνας προειδοποίησης γίνεται αποκλεισμός όταν στον χώρο βρίσκεται κάποιος εκτός οργανισμού: ένας επισκέπτης που συμμετέχει μέσω συνδέσμου ή ένας συμμετέχων από άλλον οργανισμό.

Η επεξεργασία ενός σταλμένου μηνύματος εφαρμόζει τους ίδιους κανόνες στο νέο κείμενο. Μια επεξεργασία δεν συνοδεύεται από λόγο, γι' αυτό ένας κανόνας προειδοποίησης απορρίπτει την επεξεργασία εξ ολοκλήρου: το πεδίο επεξεργασίας κρατά το κείμενό σας και, για να το στείλετε με έναν λόγο, το στέλνετε ως νέο μήνυμα. Αόρατοι χαρακτήρες και ψηφία που μοιάζουν με άλλα μέσα σε ένα κλειδί ή έναν αριθμό δεν τον κρύβουν από τους κανόνες.

Κάθε οργανισμός ξεκινά με τους ενσωματωμένους κανόνες: κλειδιά cloud και API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), ιδιωτικά κλειδιά σε μορφή PEM, JSON Web Tokens, αριθμούς πιστωτικών καρτών και IBAN. Τα κλειδιά αποκλείονται· οι αριθμοί καρτών και τα IBAN προκαλούν προειδοποίηση. Ο ιδιοκτήτης μπορεί να αλλάξει την ενέργεια ενός ενσωματωμένου κανόνα ή να τον απενεργοποιήσει.

Δημιουργία κανόνα από ένα μήνυμα

Ο ιδιοκτήτης του οργανισμού ή ένας διαχειριστής ανοίγει το μενού ενός μηνύματος chat και επιλέγει Προστασία δεδομένων σαν αυτά. Το InterMIND διαβάζει το μήνυμα και προτείνει έναν κανόνα: τι προστατεύει, ένα μοτίβο ή τις συγκεκριμένες λέξεις, και μια ενέργεια. Επεξεργάζεστε την πρόταση και την αποθηκεύετε. Από το επόμενο μήνυμα και μετά, τα μηνύματα όλων των μελών ελέγχονται με βάση αυτόν.

Ένας κανόνας πρέπει να ταιριάζει με το μήνυμα από το οποίο δημιουργήθηκε· ένας κανόνας με το ίδιο όνομα αντικαθιστά τον προηγούμενο.

Δημιουργία κανόνων από ένα αρχείο

Στο Claude, στο ChatGPT, στο Copilot ή στο Gemini που είναι συνδεδεμένο με το InterMIND, δώστε στον βοηθό τη λίστα σας — έναν πίνακα, ένα υπολογιστικό φύλλο, ένα έγγραφο πολιτικής — και πείτε του τι δεν πρέπει να φεύγει από τον οργανισμό. Ο βοηθός γράφει τους κανόνες μέσω του add_dlp_rules, τους εμφανίζει με το list_dlp_rules και αφαιρεί έναν με το remove_dlp_rule. Οι ίδιες τρεις κλήσεις υπάρχουν στο δημόσιο API στη διαδρομή /api/v1/dlp.

Τι καταγράφεται

Οι απορρίψεις, οι παρακάμψεις με τους λόγους τους, οι αντιστοιχίσεις που απλώς καταγράφονται και κάθε αλλαγή ενός κανόνα αποτελούν εγγραφές του αρχείου καταγραφής ελέγχου του οργανισμού: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Η εγγραφή αναφέρει τον κανόνα, τον αποστολέα και ένα συγκαλυμμένο δείγμα του κειμένου που ταίριαξε — ποτέ ολόκληρο το μήνυμα.