Conecta Prisma AIRS de Palo Alto Networks para aplicar tus políticas de seguridad a los prompts de Codex antes de que lleguen al modelo. Los administradores de cada Espacio de trabajo configuran la integración una sola vez.
Prisma AIRS puede aplicar las medidas de protección que hayas configurado en tu perfil de seguridad, como la prevención de pérdida de datos, la detección de inyección de prompts y la detección de URL maliciosas.
Antes de empezar
Necesitas:
- Un Espacio de trabajo de ChatGPT con el acceso a Prisma AIRS habilitado. Para solicitar acceso, ponte en contacto con el equipo de OpenAI que gestiona tu cuenta.
- Permisos de administrador del Espacio de trabajo.
- Una clave de API de Prisma AIRS, un perfil de seguridad configurado y el punto de acceso del servicio correspondiente a tu implementación.
Conectar Prisma AIRS
- Abre la Consola de administración como administrador del Espacio de trabajo y selecciona tu Espacio de trabajo.
- En Políticas y seguridad, selecciona Controles de seguridad externos y busca Prisma AIRS. Si no aparece esta opción, pide al equipo de OpenAI que gestiona tu cuenta que habilite el acceso para tu Espacio de trabajo.
- Ingresa tu Clave de API, el nombre o el ID de tu Perfil de seguridad y la URL del punto de acceso.
- Elige un Modo de aplicación de políticas y la acción que se realizará Si falla AIRS.
- Selecciona Guardar conexión. Codex valida la conexión y cifra tu clave de API.
- Selecciona Probar conexión para verificar la configuración guardada.
- Activa Habilitar Prisma AIRS para empezar a analizar los prompts en todo el Espacio de trabajo.
Guardar la conexión no activa el análisis. También debes activar Habilitar Prisma AIRS.
Elegir un punto de acceso
Usa el punto de acceso aprobado para tu implementación de Prisma AIRS:
| Región | Punto de acceso |
|---|---|
| Estados Unidos | https://service.api.aisecurity.paloaltonetworks.com |
| Alemania | https://service-de.api.aisecurity.paloaltonetworks.com |
| India | https://service-in.api.aisecurity.paloaltonetworks.com |
| Singapur | https://service-sg.api.aisecurity.paloaltonetworks.com |
De forma predeterminada, Codex usa el punto de acceso de Estados Unidos. Los requisitos de residencia de datos del Espacio de trabajo pueden limitar los puntos de acceso que puedes usar.
Elegir cómo gestionar los prompts
El Modo de aplicación de políticas determina qué ocurre cuando Prisma AIRS marca un prompt:
- Bloquear: impide que el prompt llegue al modelo. Esta es la opción predeterminada.
- Solo alertar: registra la detección y permite que el prompt continúe.
La opción Si falla AIRS determina qué ocurre si Prisma AIRS no está disponible o no responde:
- Permitir prompts: permite que el prompt continúe aunque no se haya completado el análisis. Esta es la opción predeterminada.
- Bloquear prompts: bloquea el prompt hasta que Prisma AIRS pueda analizarlo.
Elige Bloquear prompts si tu política de seguridad exige que Prisma AIRS analice cada prompt cubierto por la integración y determine si puede continuar.
Qué se analiza
Cada vez que un usuario envía un prompt, Codex envía su texto al punto de acceso de Prisma AIRS que configuraste para que el servicio lo analice. Esto se aplica a los flujos de trabajo de Codex cubiertos por la integración, incluidos los de la app, la CLI, la extensión para IDE y la nube, cuando los usuarios se autentican en el Espacio de trabajo de ChatGPT configurado. La integración no cubre las sesiones autenticadas con una clave de API de la plataforma. Consulta Exigir un método de inicio de sesión o un Espacio de trabajo para exigir el método de inicio de sesión y el Espacio de trabajo que correspondan.
Prisma AIRS no analiza las respuestas del asistente, las llamadas a herramientas, los resultados de las herramientas, los archivos ni las imágenes a través de esta integración. El perfil de seguridad que hayas configurado determina qué amenazas y datos sensibles detecta Prisma AIRS.
Codex cifra tu clave de API y nunca vuelve a mostrarla una vez que la guardas. Antes de habilitar la inspección de prompts, revisa las políticas de Palo Alto Networks sobre el manejo, la retención y la residencia de datos. Esas políticas se aplican a los prompts que se envían a Prisma AIRS.
Administrar la conexión
Para administrar la integración, vuelve a la Consola de administración, selecciona tu Espacio de trabajo y abre Políticas y seguridad > Controles de seguridad externos:
- Selecciona Probar conexión para verificar la clave de API, el perfil de seguridad y el punto de acceso que guardaste.
- Ingresa una clave nueva y selecciona Rotar clave de API para reemplazar la clave guardada sin cambiar los demás ajustes.
- Desactiva Habilitar Prisma AIRS para detener el análisis y conservar la configuración guardada.
- Selecciona Desconectar y confirma la acción para detener el análisis y eliminar la conexión y la clave de API guardadas.
Desactivar o desconectar la integración si no aparece en la barra lateral
Si Controles de seguridad externos no aparece en un Espacio de trabajo que tiene una configuración guardada, un administrador del Espacio de trabajo puede abrir la vista de recuperación con funciones limitadas en https://admin.openai.com/workspace/<workspace-id>/external-guardrails. Reemplaza <workspace-id> por el ID del Espacio de trabajo que aparece en la URL de tu Consola de administración.
En esta vista puedes consultar la configuración guardada, desactivar Habilitar Prisma AIRS o seleccionar Desconectar y confirmar la acción. Desde aquí no puedes configurar la integración, cambiar los ajustes, probar la conexión, rotar la clave ni volver a activar la integración. Ponte en contacto con el equipo de OpenAI que gestiona tu cuenta para recuperar el acceso a la configuración.
Para obtener más información sobre la configuración del Espacio de trabajo y la administración de políticas, consulta la Guía de implementación para administradores y la Configuración administrada.