กฎการปกป้องข้อมูล

แชตที่สมาชิกทุกคนอ่านเป็นภาษาของตัวเองก็ยังเป็นแชตที่ใครบางคนวางคีย์เข้าถึง หมายเลขบัตรของลูกค้า หรือเลขอ้างอิงสัญญาลงไปโดยความเคยชินได้อยู่ดี กฎการปกป้องข้อมูลจะตรวจทุกข้อความในการประชุมและช่องของ���งค์กรคุณก่อนที่ข้อความจะถูกส่ง การตรวจเป็นรายการของกฎ ไม่ใช่การตัดสินตามดุลยพินิจ: เมื่อข้อความถูกปฏิเสธ จะระบุชื่อกฎที่ปฏิเสธไว้ และข้อความเดิมจะถูกปฏิเสธในแบบเดียวกันในวันพรุ่งนี้

กฎการปกป้องข้อมูลรวมอยู่ในแพ็กเกจ Business และ Enterprise สมาชิกในแพ็กเกจอื่นจะไม่เห็นกฎและไม่พบการปฏิเสธใด ๆ

สิ่งที่ถูกตรวจสอบ

กฎคือรูปแบบ (นิพจน์ปกติ หรือ regular expression) หรือรายการคำที่ตรงตามตัวอักษร โดยมีการดำเนินการหนึ่งในสามอย่าง:

• Block — ข้อความจะไม่ถูกส่งออกไป ผู้ส่งจะเห็นว่ากฎใดปฏิเสธ และข้อความยังคงอยู่ในช่องพิมพ์
• Warn — ผู้ส่งยังส่งได้โดยระบุเหตุผล เหตุผลจะถูกบันทึกลงในบันทึกการตรวจสอบ (audit log) ขององค์กรพร้อมกับกฎนั้น
• Audit — ข้อความถูกส่งไป และบันทึกการตรวจสอบจะเก็บแถวบันทึกไว้ว่ามีการส่ง

กฎ warn จะกลายเป็น block ขณะที่ห้องมีบุคคลภายนอกองค์กรอยู่ ได้แก่ แขกที่เข้าร่วมผ่านลิงก์ หรือผู้เข้าร่วมจากองค์กรอื่น

การแก้ไขข้อความที่ส่งแล้วจะใช้กฎชุดเดียวกันตรวจกับข้อความใหม่ การแก้ไขไม่มีช่องให้ระบุเหตุผล ดังนั้นกฎ warn จะปฏิเสธการแก้ไขทันที: ตัวแก้ไขจะเก็บข้อความของคุณไว้ และหากต้องการส่งพร้อมเหตุผล ให้ส่งเป็นข้อความใหม่ อักขระที่มองไม่เห็นและตัวเลขหน้าตาคล้ายกันที่แทรกอยู่ในคีย์หรือหมายเลข ไม่สามารถทำให้กฎตรวจไม่พบได้

ทุกองค์กรเริ่มต้นด้วยกฎในตัว ได้แก่ คีย์คลาวด์และ API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic) คีย์ส่วนตัวในรูปแบบ PEM, JSON Web Token, หมายเลขบัตรชำระเงิน และ IBAN คีย์จะถูก block ส่วนหมายเลขบัตรและ IBAN จะ warn เจ้าขององค์กรสามารถเปลี่ยนการดำเนินการของกฎในตัว หรือปิดกฎนั้นได้

สอนกฎจากข้อความ

เจ้าขององค์กรหรือผู้ดูแลระบบเปิดเมนูของข้อความแชตและเลือก Protect data like this InterMIND จะอ่านข้อความและเสนอกฎ ได้แก่ สิ่งที่กฎปกป้อง รูปแบบหรือคำที่ตรงตามตัวอักษร และการดำเนินการ คุณแก้ไขข้อเสนอแล้วบันทึก ตั้งแต่ข้อความถัดไปเป็นต้นไป ข้อความของสมาชิกทุกคนจะถูกตรวจตามกฎนี้

กฎต้องตรงกับข้อความที่ใช้สอนกฎนั้น กฎที่มีชื่อเดียวกันจะแทนที่กฎก่อนหน้า

สอนกฎจากไฟล์

ใน Claude, ChatGPT, Copilot หรือ Gemini ที่เชื่อมต่อกับ InterMIND ให้ส่งรายการของคุณให้ผู้ช่วย ไม่ว่าจะเป็นตาราง สเปรดชีต หรือเอกสารนโยบาย แล้วบอกว่าอะไรที่ต้องไม่ออกนอกองค์กร ผู้ช่วยจะเขียนกฎผ่าน add_dlp_rules แสดงกฎด้วย list_dlp_rules และลบกฎด้วย remove_dlp_rule การเรียกใช้ทั้งสามนี้มีอยู่ใน API สาธารณะที่ /api/v1/dlp เช่นกัน

สิ่งที่ถูกบันทึก

การปฏิเสธ การส่งทับพร้อมเหตุผล การจับคู่แบบ audit เท่านั้น และทุกการเปลี่ยนแปลงของกฎ จะเป็นแถวบันทึกในบันทึกการตรวจสอบขององค์กร: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed แถวบันทึกจะระบุชื่อกฎ ผู้ส่ง และตัวอย่างที่ปกปิดบางส่วนของสิ่งที่ตรงกัน ไม่ใช่ข้อความทั้งหมด