Palo Alto Networks의 Prisma AIRS를 연결하면 Codex 프롬프트가 모델에 전달되기 전에 보안 정책을 적용할 수 있습니다. 워크스페이스 관리자는 워크스페이스마다 한 번만 연동을 설정하면 됩니다.
Prisma AIRS는 보안 프로필에 설정된 보호 기능을 적용할 수 있습니다. 여기에는 데이터 손실 방지, 프롬프트 인젝션 탐지, 악성 URL 탐지 등이 포함됩니다.
시작하기 전에
다음 항목이 필요합니다.
- Prisma AIRS 액세스가 활성화된 ChatGPT 워크스페이스. 액세스 권한은 OpenAI 계정 담당 팀에 요청하세요.
- 워크스페이스 관리자 권한.
- Prisma AIRS API 키, 설정을 마친 보안 프로필, 배포 환경에 맞는 서비스 엔드포인트.
Prisma AIRS 연결하기
- 워크스페이스 관리자 권한으로 관리자 콘솔을 열고 워크스페이스를 선택하세요.
- 정책 및 보안에서 외부 가드레일을 선택한 다음 Prisma AIRS를 찾으세요. 이 항목이 보이지 않으면 OpenAI 계정 담당 팀에 해당 워크스페이스에서 Prisma AIRS를 사용할 수 있도록 요청하세요.
- API 키, 보안 프로필 이름 또는 ID, 엔드포인트 URL을 입력하세요.
- 정책 적용 모드를 선택하고 AIRS 실패 시 수행할 동작을 지정하세요.
- 연결 저장을 선택하세요. Codex가 연결을 검증하고 API 키를 암호화합니다.
- 연결 테스트를 선택해 저장한 설정을 확인하세요.
- 워크스페이스 전체에서 프롬프트 검사를 시작하려면 Prisma AIRS 활성화를 켜세요.
연결을 저장하는 것만으로는 검사가 시작되지 않습니다. Prisma AIRS 활성화도 켜야 합니다.
엔드포인트 선택하기
Prisma AIRS 배포 환경에 맞는 승인된 엔드포인트를 사용하세요.
| 리전 | 엔드포인트 |
|---|---|
| 미국 | https://service.api.aisecurity.paloaltonetworks.com |
| 독일 | https://service-de.api.aisecurity.paloaltonetworks.com |
| 인도 | https://service-in.api.aisecurity.paloaltonetworks.com |
| 싱가포르 | https://service-sg.api.aisecurity.paloaltonetworks.com |
Codex는 기본적으로 미국 엔드포인트를 사용합니다. 워크스페이스의 데이터 레지던시 요건에 따라 사용할 수 있는 엔드포인트가 제한될 수 있습니다.
프롬프트 처리 방식 선택하기
정책 적용 모드는 Prisma AIRS가 프롬프트에서 문제를 탐지했을 때의 처리 방식을 결정합니다.
- 차단: 프롬프트가 모델에 전달되기 전에 차단합니다. 기본값입니다.
- 알림만: 탐지 내용을 기록하고 프롬프트를 모델에 전달합니다.
AIRS 실패 시 설정은 Prisma AIRS를 사용할 수 없거나 Prisma AIRS가 응답하지 않을 때의 처리 방식을 결정합니다.
- 프롬프트 허용: 검사가 완료되지 않아도 프롬프트를 전달합니다. 기본값입니다.
- 프롬프트 차단: Prisma AIRS가 검사할 수 있을 때까지 프롬프트를 차단합니다.
보안 정책상 검사 대상인 모든 프롬프트에 대해 검사 결과를 받아야 한다면 프롬프트 차단을 선택하세요.
검사 대상 확인하기
Codex는 새로 제출된 프롬프트의 텍스트를 설정된 Prisma AIRS 엔드포인트로 보내 검사합니다. 사용자가 Prisma AIRS 연동이 설정된 ChatGPT 워크스페이스에 로그인하면 앱, CLI, IDE 확장 프로그램, 클라우드 등 검사 대상 Codex 워크플로우에 이 검사가 적용됩니다. 플랫폼 API 키로 인증한 세션은 검사 대상에서 제외됩니다. 지정한 로그인 방식과 워크스페이스를 사용하도록 요구하려면 로그인 방식 또는 워크스페이스 강제 적용을 참고하세요.
Prisma AIRS는 이 연동을 통해 어시스턴트 응답, 도구 호출, 도구 실행 결과, 파일, 이미지를 검사하지 않습니다. Prisma AIRS가 어떤 위협과 민감한 데이터를 탐지할지는 설정한 보안 프로필에 따라 달라집니다.
Codex는 API 키를 암호화하며, 저장한 키는 이후 화면에 표시하지 않습니다. 프롬프트 검사를 활성화하기 전에 Palo Alto Networks의 데이터 처리, 보존 및 레지던시 정책을 검토하세요. 이 정책은 Prisma AIRS로 전송되는 프롬프트에 적용됩니다.
연결 관리하기
관리자 콘솔로 돌아가 워크스페이스를 선택한 다음 정책 및 보안 > 외부 가드레일을 열어 연동을 관리하세요.
- 연결 테스트를 선택해 저장된 API 키, 보안 프로필, 엔드포인트를 확인하세요.
- 다른 설정을 유지하면서 저장된 키를 교체하려면 새 키를 입력하고 API 키 교체를 선택하세요.
- 저장된 설정을 유지하면서 검사를 중지하려면 Prisma AIRS 활성화를 끄세요.
- 검사를 중지하고 저장된 연결과 API 키를 삭제하려면 연결 해제를 선택한 다음 확인하세요.
사이드바에 항목이 없을 때 비활성화하거나 연결 해제하기
설정이 저장된 워크스페이스에서 외부 가드레일이 보이지 않으면 워크스페이스 관리자가 https://admin.openai.com/workspace/<workspace-id>/external-guardrails에서 기능이 제한된 복구 화면을 열 수 있습니다. <workspace-id>를 관리자 콘솔 URL에 있는 워크스페이스 ID로 바꾸세요.
이 화면에서는 저장된 설정을 확인하거나 Prisma AIRS 활성화를 끌 수 있습니다. 연결 해제를 선택한 다음 확인하면 연결을 해제할 수도 있습니다. 새 연동 설정, 기존 설정 변경, 연결 테스트, API 키 교체, 연동 재활성화는 이 화면에서 할 수 없습니다. 연동 설정을 다시 관리할 수 있도록 OpenAI 계정 담당 팀에 액세스 복구를 요청하세요.
워크스페이스 설정과 정책 관리 전반에 대해서는 관리자용 도입 가이드와 관리형 구성을 참고하세요.