Policy e Rilevamento

Configura policy attive e di monitoraggio, decisioni, approvazioni e pattern di rilevamento.

Requisito del piano: Monitor valuta i rilevamenti in modalità monitoraggio. Protect aggiunge l'applicazione attiva delle policy, template e approvazioni. Business ed Enterprise completano con l'analisi dei contenuti personalizzata e l'ispezione dei file.

Le policy stabiliscono la risposta di Orthalon quando vengono rilevati contenuti sensibili o applicazioni di IA non autorizzate sugli endpoint o nel traffico API.

1. Decisioni di policy

Decisione	Azione eseguita
Consenti (Allow)	Continua normalmente; i metadati vengono registrati per verifiche di conformità.
Avvisa / Guida (Coach)	Mostra un avviso modale spiegando le policy aziendali e il rischio prima della conferma.
Oscura (Redact)	Sostituisce automaticamente i valori riservati con token sintetici prima dell'invio.
Richiedi Approvazione (Require Approval)	Sospende la richiesta e invia metadati agli amministratori per l'autorizzazione asincrona.
Blocca (Block)	Interrompe immediatamente il prompt, l'upload o la chiamata API e registra la violazione.

Modalità Monitoraggio (Monitor): Registra la decisione teorica senza modificare l'azione dell'utente.
Modalità Attiva (Active): Applica decisioni in tempo reale (Blocca, Oscura, Avvisa, Richiedi Approvazione).

2. Creazione e priorità delle policy

Vai su Controlli → Policy.
Parti da un modello aziendale o crea una policy personalizzata.
Seleziona inizialmente la modalità Monitoraggio per validare la regola.
Imposta le condizioni: dominio applicazione, stato approvazione (SANCTIONED, UNSANCTIONED, UNDER_REVIEW), classe di rilevamento o identità utente.
Scegli l'azione desiderata.
Le regole vengono valutate dall'alto verso il basso in base alla priorità. Posiziona le regole specifiche prima di quelle generiche.

3. Condizioni basate sull'identità

Condizione	Configurazione richiesta	Ambito
Applicazione	Dominio normalizzato (es. `chatgpt.com`, `claude.ai`)	Siti web supportati, proxy desktop e gateway
Stato di approvazione	Classificazione in Rilevamento app IA	`SANCTIONED`, `UNSANCTIONED`, `UNDER_REVIEW`
Tipo di account	Profilo gestito o segnale dell'adattatore	Distingue tra account aziendali e personali
Dominio aziendale	Configurazione del dominio gestito (es. `azienda.it`)	Corrisponde ai domini SSO autorizzati
Classe di rilevamento	Rilevatori predefiniti o personalizzati	Analizza il contenuto di prompt e allegati
Ruolo nell'organizzazione	Ruolo assegnato nell'account Orthalon	Si rivolge a team specifici o livelli amministrativi

4. Rilevatori integrati e analisi dei contenuti

Gli amministratori Business ed Enterprise possono configurare le regole e calibrare le eccezioni in Controlli → Analisi dei contenuti:

Rilevatore	Segnale accettato	Controllo falsi positivi
Social Security Number USA	Formato SSN valido a 9 cifre	Rifiuta prefissi e serie non validi
National Insurance UK	2 lettere, 6 cifre, 1 lettera con etichetta	Richiede etichetta (`NI`, `NINO`)
CPF Brasiliano	11 cifre accanto a etichetta `CPF`	Verifica cifre di controllo modulo-11
PESEL Polacco	11 cifre accanto a etichetta `PESEL`	Verifica checksum e data di nascita
Numero NHS	10 cifre accanto a etichetta `NHS`	Verifica cifra di controllo modulo-11
Chiavi API e Cloud	AWS, GCP, OpenAI, Anthropic, GitHub, Stripe	Regex ad alta entropia e formati noti
Codice sorgente e repository	Marcatori di codice proprietario, funzioni	Euristica di sintassi del linguaggio
IPv4 interno / CIDR	Sottoreti aziendali (es. `10.0.0.0/8`)	Corrispondenza su intervalli IP privati

5. Flusso di approvazione

Quando una regola attiva Richiedi Approvazione:

La richiesta viene sospesa in modo sicuro sull'endpoint locale o sul gateway.
Una voce contenente solo metadati compare in Controlli → Richieste di approvazione.
Gli amministratori approvano o rifiutano la richiesta in tempo reale.
Dopo l'approvazione, il sensore sblocca in modo atomico il payload esatto senza archiviare testo in chiaro sul server.