Connectez Prisma AIRS de Palo Alto Networks pour appliquer vos politiques de sécurité aux prompts de Codex avant qu’ils ne parviennent au modèle. Les administrateurs configurent l’intégration une seule fois pour leur espace de travail.
Prisma AIRS peut appliquer les protections définies dans votre profil de sécurité, comme la prévention des pertes de données, la détection des attaques par injection de prompt et la détection des URL malveillantes.
Avant de commencer
Vous devez disposer des éléments suivants :
- Un espace de travail ChatGPT pour lequel l’accès à Prisma AIRS est activé. Pour demander cet accès, contactez l’équipe OpenAI chargée de votre compte.
- Les droits d’administration de l’espace de travail.
- Une clé API Prisma AIRS, un profil de sécurité configuré et le point de terminaison du service pour votre déploiement.
Connectez Prisma AIRS
- Ouvrez la console d’administration en tant qu’administrateur de l’espace de travail, puis sélectionnez votre espace de travail.
- Dans Politiques et sécurité, sélectionnez Garde-fous externes, puis repérez Prisma AIRS. Si cette option n’apparaît pas, demandez à l’équipe OpenAI chargée de votre compte d’activer l’accès pour votre espace de travail.
- Renseignez les champs Clé API, Profil de sécurité (nom ou identifiant) et URL du point de terminaison.
- Choisissez un Mode d’application et le comportement à adopter En cas d’échec de Prisma AIRS.
- Sélectionnez Enregistrer la connexion. Codex valide la connexion et chiffre votre clé API.
- Sélectionnez Tester la connexion pour vérifier la configuration enregistrée.
- Activez l’option Activer Prisma AIRS pour lancer l’analyse des prompts dans l’ensemble de l’espace de travail.
L’enregistrement de la connexion ne déclenche pas l’analyse. Vous devez également activer l’option Activer Prisma AIRS.
Choisissez un point de terminaison
Utilisez le point de terminaison approuvé pour votre déploiement Prisma AIRS :
| Région | Point de terminaison |
|---|---|
| États-Unis | https://service.api.aisecurity.paloaltonetworks.com |
| Allemagne | https://service-de.api.aisecurity.paloaltonetworks.com |
| Inde | https://service-in.api.aisecurity.paloaltonetworks.com |
| Singapour | https://service-sg.api.aisecurity.paloaltonetworks.com |
Par défaut, Codex utilise le point de terminaison des États-Unis. Les exigences de résidence des données de votre espace de travail peuvent limiter le choix du point de terminaison.
Choisissez comment traiter les prompts
Le Mode d’application détermine la suite à donner lorsque Prisma AIRS signale un prompt :
- Bloquer : bloque le prompt avant qu’il ne parvienne au modèle. Il s’agit de l’option par défaut.
- Alerter uniquement : consigne la détection et laisse le prompt parvenir au modèle.
Le paramètre En cas d’échec de Prisma AIRS détermine le comportement à adopter si Prisma AIRS est indisponible ou ne répond pas :
- Autoriser les prompts : laisse passer le prompt même si l’analyse n’a pas abouti. Il s’agit de l’option par défaut.
- Bloquer les prompts : bloque le prompt jusqu’à ce que Prisma AIRS puisse l’analyser.
Choisissez Bloquer les prompts si votre politique de sécurité exige que Prisma AIRS rende une décision pour chaque prompt couvert par l’intégration.
Quels éléments sont analysés ?
Codex envoie le texte de chaque prompt nouvellement soumis au point de terminaison Prisma AIRS configuré pour analyse. L’analyse s’applique aux workflows Codex pris en charge, notamment dans l’application, la CLI, l’extension IDE et le Cloud, lorsque les utilisateurs se connectent à l’espace de travail ChatGPT configuré. Elle ne couvre pas les sessions authentifiées avec une clé API de la plateforme. Pour imposer la méthode de connexion et l’espace de travail prévus, consultez Imposer une méthode de connexion ou un espace de travail.
Dans le cadre de cette intégration, Prisma AIRS n’analyse ni les réponses de l’assistant, ni les appels d’outils et leurs résultats, ni les fichiers, ni les images. Votre profil de sécurité détermine les menaces et les données sensibles que Prisma AIRS détecte.
Codex chiffre votre clé API et ne l’affiche plus une fois enregistrée. Avant d’activer l’analyse des prompts, consultez les politiques de Palo Alto Networks relatives au traitement, à la conservation et à la résidence des données. Elles s’appliquent aux prompts envoyés à Prisma AIRS.
Gérez la connexion
Revenez dans la console d’administration, sélectionnez votre espace de travail, puis ouvrez Politiques et sécurité > Garde-fous externes pour gérer l’intégration :
- Sélectionnez Tester la connexion pour vérifier la clé API, le profil de sécurité et le point de terminaison enregistrés.
- Saisissez une nouvelle clé, puis sélectionnez Renouveler la clé API pour remplacer la clé enregistrée sans modifier les autres paramètres.
- Désactivez l’option Activer Prisma AIRS pour arrêter l’analyse tout en conservant la configuration enregistrée.
- Sélectionnez Déconnecter, puis confirmez pour arrêter l’analyse et supprimer la connexion enregistrée ainsi que la clé API.
Désactivez ou déconnectez Prisma AIRS si l’option n’apparaît pas dans la barre latérale
Si Garde-fous externes n’apparaît pas pour un espace de travail dont la configuration a été enregistrée, un administrateur de cet espace peut ouvrir une vue de récupération aux fonctions limitées à l’adresse https://admin.openai.com/workspace/<workspace-id>/external-guardrails. Remplacez <workspace-id> par l’identifiant de l’espace de travail figurant dans l’URL de votre console d’administration.
Dans cette vue, vous pouvez consulter la configuration enregistrée, désactiver l’option Activer Prisma AIRS ou sélectionner Déconnecter, puis confirmer la déconnexion. Cette vue ne permet pas de configurer l’intégration, de modifier les paramètres, de tester la connexion, de renouveler la clé ni de réactiver l’intégration. Contactez l’équipe OpenAI chargée de votre compte pour rétablir l’accès aux paramètres de configuration.
Pour en savoir plus sur la configuration de l’espace de travail et la gestion des politiques, consultez le guide de déploiement pour les administrateurs et la page Configuration gérée.