Konfigurieren Sie OrthalonRichtlinien und Erkennung
Richtlinien und Erkennung
Konfigurieren Sie Überwachungs- und aktive Richtlinien, Entscheidungen, Genehmigungen und Detektormuster.
Plan-Anforderung: Monitor wertet integrierte Erkennungen im Überwachungsmodus aus. Protect fügt aktive Richtliniendurchsetzung, Vorlagen und Genehmigungen hinzu. Business und Enterprise ergänzen benutzerdefinierte Inhaltsanalysen und Dateiinspektionen.
Richtlinien bestimmen, wie Orthalon reagiert, wenn sensible Inhalte oder nicht genehmigte KI-Anwendungen auf Endgeräten oder im Modellverkehr erkannt werden.
1. Richtlinienentscheidungen
| Entscheidung | Ausgeführte Aktion |
|---|---|
| Zulassen (Allow) | Wird normal fortgesetzt; Metadaten werden für Audit und Compliance protokolliert. |
| Warnen / Coachen (Coach) | Zeigt ein modales Hinweisfenster zur Richtlinie und zum Risiko an, bevor der Nutzer bestätigt. |
| Schwärzen (Redact) | Ersetzt sensible Werte vor der Übertragung automatisch durch synthetische Platzhalter. |
| Genehmigung anfordern (Require Approval) | Hält die Anfrage an und leitet Metadaten zur asynchronen Freigabe an Administratoren weiter. |
| Blockieren (Block) | Stoppt den Prompt, Upload oder API-Aufruf sofort und protokolliert den Verstoß. |
- Überwachungsmodus (Monitor): Protokolliert die Entscheidung, ohne die Benutzeraktion zu verändern.
- Aktiver Modus (Active): Setzt Live-Entscheidungen (Blockieren, Schwärzen, Warnen, Genehmigung) in Echtzeit durch.
2. Erstellen und Priorisieren von Richtlinien
- Navigieren Sie zu Steuerungen → Richtlinien.
- Wählen Sie eine Vorlage oder erstellen Sie eine benutzerdefinierte Richtlinie.
- Wählen Sie zunächst den Überwachungsmodus, um die Regel zu validieren.
- Definieren Sie Bedingungen: Anwendungsdomäne, Genehmigungsstatus (
SANCTIONED,UNSANCTIONED,UNDER_REVIEW), Detektorklasse oder Identitätskontext. - Wählen Sie die gewünschte Aktion.
- Regeln werden von oben nach unten nach Priorität ausgewertet. Spezifische Regeln müssen über allgemeinen Fallback-Regeln platziert werden.
3. Identitätsbezogene Bedingungen
| Bedingung | Erforderliche Konfiguration | Geltungsbereich |
|---|---|---|
| Anwendung | Normalisierte Domäne (z. B. chatgpt.com, claude.ai) | Unterstützte Browser-Websites, Desktop-Proxys und Gateway-Routen |
| Genehmigungsstatus | Einstufung in KI-App-Erkennung | SANCTIONED, UNSANCTIONED, UNDER_REVIEW |
| Kontotyp | Verwaltetes Profil oder Kontosignal | Unterscheidet zwischen geschäftlichen und persönlichen Konten |
| Unternehmensdomäne | Konfigurierte Unternehmensdomäne (z. B. firma.de) | Passt zu autorisierten SSO-Domänen |
| Detektorklasse | Standard- oder benutzerdefinierte Detektoren | Prüft Prompt-Inhalte und Dateianhänge |
| Organisationsrolle | Zugewiesene Rolle im Orthalon-Konto | Richtet sich an bestimmte Teams oder Administratorstufen |
4. Integrierte Detektoren und Inhaltsanalyse
Business- und Enterprise-Administratoren können unter Steuerungen → Inhaltsanalyse Erkennungsmuster und Ausnahmen anpassen:
| Detektor | Akzeptiertes Signal | Validierung & Falsch-Positiv-Kontrolle |
|---|---|---|
| US Social Security Number | 9-stelliges gültiges SSN-Format | Verwirft ungültige Vorwahl- und Serienbereiche |
| UK National Insurance (NINO) | 2 Buchstaben, 6 Ziffern, 1 Buchstabe bei Label | Erfordert Kennzeichnung (NI, NINO) |
| Brasilianische CPF | 11 Ziffern neben CPF-Kennzeichnung | Prüft offizielle Modulo-11-Prüfziffern |
| Polnische PESEL | 11 Ziffern neben PESEL-Kennzeichnung | Prüft offizielle Prüfsumme und Kalenderdatum |
| NHS-Nummer | 10 Ziffern neben NHS-Kennzeichnung | Prüft offizielle Modulus-11-Prüfziffer |
| API- & Cloud-Schlüssel | AWS, GCP, OpenAI, Anthropic, GitHub, Stripe | High-Entropy-Regex und Formaterkennung |
| Quellcode & Repositories | Proprietäre Codemarker, Funktionen, Secrets | Sprachsyntax und heuristische Muster |
| Interne IPv4 / CIDR | Benutzerdefinierte Subnetze (z. B. 10.0.0.0/8) | Begrenzte IP-Bereichsprüfung |
5. Genehmigungsprozess
Wenn eine Richtlinie Genehmigung anfordern auslöst:
- Die Anfrage wird auf dem lokalen Endpunkt oder Gateway sicher pausiert.
- Ein reiner Metadatensatz erscheint unter Steuerungen → Genehmigungsanfragen.
- Administratoren geben die Anfrage in Echtzeit über das Dashboard frei oder lehnen sie ab.
- Nach Freigabe gibt der Sensor die gehaltenen Daten atomar weiter, ohne Rohtext auf dem Server zu speichern.