Duomenų apsaugos taisyklės

Pokalbis, kuriame kiekvienas narys skaito savo kalba, vis tiek yra pokalbis, kuriame kas nors iš įpročio įklijuoja prieigos raktą, kliento kortelės numerį ar sutarties numerį. Duomenų apsaugos taisyklės patikrina kiekvieną jūsų organizacijos susitikimų ir kanalų žinutę prieš ją išsiunčiant. Patikra yra taisyklių sąrašas, o ne vertinimas: kai žinutė atmetama, įvardijama ją atmetusi taisyklė, o tas pats tekstas rytoj bus atmestas lygiai taip pat.

Duomenų apsaugos taisyklės įtrauktos į Business ir Enterprise planus. Kitų planų nariai taisyklių ir atmetimų nemato.

Kas tikrinama

Taisyklė yra arba šablonas (reguliarioji išraiška), arba tikslių žodžių sąrašas, su vienu iš trijų veiksmų:

• Block – žinutė niekur neišeina. Siuntėjas mato, kuri taisyklė ją atmetė, o tekstas lieka įvedimo lauke.
• Warn – siuntėjas vis tiek gali išsiųsti nurodęs priežastį. Priežastis kartu su taisykle įrašoma į organizacijos audito žurnalą.
• Audit – žinutė išsiunčiama, o audito žurnale paliekamas įrašas, kad taip nutiko.

Warn taisyklė tampa block taisykle, kol kambaryje yra asmuo ne iš organizacijos: svečias, prisijungęs per nuorodą, arba kitos organizacijos dalyvis.

Išsiųstos žinutės redagavimas tikrina naują tekstą tomis pačiomis taisyklėmis. Redaguojant priežastis nenurodoma, todėl warn taisyklė redagavimą atmeta visiškai: redaktoriuje lieka jūsų tekstas, o norėdami jį išsiųsti nurodę priežastį, siunčiate jį kaip naują žinutę. Nematomi simboliai ir panašiai atrodantys skaitmenys rakto ar numerio viduje jo nuo taisyklių nepaslepia.

Kiekviena organizacija pradeda nuo įtaisytųjų taisyklių: debesijos ir API raktai (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), privatūs PEM raktai, JSON Web Token, mokėjimo kortelių numeriai ir IBAN. Raktai blokuojami, o dėl kortelių numerių ir IBAN įspėjama. Savininkas gali pakeisti įtaisytosios taisyklės veiksmą arba ją išjungti.

Taisyklės išmokymas iš žinutės

Organizacijos savininkas ar administratorius atidaro pokalbio žinutės meniu ir pasirenka Protect data like this. InterMIND perskaito žinutę ir pasiūlo taisyklę: ką ji saugo, šabloną arba tikslius žodžius ir veiksmą. Pasiūlymą redaguojate ir jį išsaugote. Nuo kitos žinutės pagal šią taisyklę tikrinamos visų narių žinutės.

Taisyklė turi atitikti žinutę, iš kurios buvo išmokyta; taisyklė tuo pačiu pavadinimu pakeičia ankstesnę.

Taisyklių išmokymas iš failo

Claude, ChatGPT, Copilot ar Gemini, prijungtuose prie InterMIND, perduokite asistentui savo sąrašą – lentelę, skaičiuoklę ar politikos dokumentą – ir pasakykite, kas negali palikti organizacijos. Asistentas sukuria taisykles per add_dlp_rules, parodo jas per list_dlp_rules ir pašalina vieną per remove_dlp_rule. Tie patys trys iškvietimai yra viešajame API adresu /api/v1/dlp.

Kas registruojama

Atmetimai, pakeitimai su jų priežastimis, tik audituojami atitikmenys ir kiekvienas taisyklės pakeitimas yra organizacijos audito žurnalo įrašai: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Įraše nurodoma taisyklė, siuntėjas ir užmaskuotas atitikusio teksto pavyzdys – niekada ne visa žinutė.