Правила защиты данных

Чат, где каждый участник читает на своём языке, остаётся чатом, в который по привычке кто-нибудь вставит ключ доступа, номер банковской карты клиента или номер договора. Правила защиты данных проверяют каждое сообщение во встречах и каналах вашей организации до его отправки. Проверка — это список правил, а не оценочное суждение: когда сообщение отклонено, называется правило, которое его отклонило, и тот же текст завтра будет отклонён точно так же.

Правила защиты данных входят в тарифы Business и Enterprise. Участники на других тарифах не видят ни правил, ни отказов.

Что проверяется

Правило — это либо шаблон (регулярное выражение), либо список точных слов с одним из трёх действий:

• Block — сообщение не уходит. Отправитель видит, какое правило его отклонило, а текст остаётся в поле ввода.
• Warn — отправитель может отправить сообщение всё равно, указав причину. Причина записывается в журнал аудита организации вместе с правилом.
• Audit — сообщение уходит, а в журнале аудита остаётся запись об этом.

Правило warn становится правилом block, пока в комнате находится кто-то из-за пределов организации: гость, который присоединился по ссылке, или участник из другой организации.

Редактирование отправленного сообщения запускает те же правила для нового текста. У правки нет причины, поэтому правило warn отклоняет правку сразу: редактор сохраняет ваш текст, а чтобы отправить его с причиной, нужно отправить его как новое сообщение. Невидимые символы и похожие на цифры знаки внутри ключа или номера не скрывают его от правил.

В каждой организации с самого начала действуют встроенные правила: облачные ключи и ключи API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), приватные ключи в формате PEM, JSON Web Token, номера платёжных карт и IBAN. Ключи блокируются; номера карт и IBAN вызывают предупреждение. Владелец может изменить действие встроенного правила или отключить его.

Как научить правило на примере сообщения

Владелец организации или администратор открывает меню сообщения в чате и выбирает Protect data like this. InterMIND читает сообщение и предлагает правило: что оно защищает, шаблон или точные слова и действие. Вы редактируете предложение и сохраняете его. Начиная со следующего сообщения, сообщения всех участников проверяются по этому правилу.

Правило должно совпадать с сообщением, на котором его обучали; правило с тем же названием заменяет прежнее.

Как научить правила по файлу

В Claude, ChatGPT, Copilot или Gemini, подключённых к InterMIND, передайте ассистенту свой список — таблицу, электронную таблицу, документ с политикой — и скажите, что не должно покидать организацию. Ассистент записывает правила через add_dlp_rules, показывает их через list_dlp_rules и удаляет одно правило через remove_dlp_rule. Те же три вызова доступны в публичном API по адресу /api/v1/dlp.

Что записывается в журнал

Отказы, переопределения с указанием причин, срабатывания в режиме аудита и каждое изменение правила — это записи журнала аудита организации: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. В записи указаны правило, отправитель и маскированный фрагмент совпавшего текста — но никогда не всё сообщение.