Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Configurar

1.Crie uma classificação de dados para usar o Identificador de Dados do Código-Fonte

2.Crie uma Política DLP e chame a Classificação de Dados de "Código-fonte" nela.

3. Verifique se você tem uma Diretiva de Acesso à Internet em vigor para o tráfego em direção à GPT de Bate-papo com Descriptografia habilitada.

4.Using Open AI ChatGPT tente baixar ou carregar qualquer programa.

Verificar

Troubleshooting

Informações Relacionadas

Introdução

Este documento descreve como implementar a Prevenção de Perda de Dados (DLP - Data Loss Prevention) no Acesso Seguro para restringir o uso do Open AI ChatGPT para programação e codificação.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Acesso seguro

- DLP

- Abra o AI ChatGPT

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Acesso seguro

- DLP

- Abra o AI ChatGPT

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

1.Crie uma classificação de dados para usar o Identificador de Dados do Código-Fonte

Navegue até Painel de controle de acesso seguro.

- Clique emSecure>Data Classification>

- InsiraData Classification Name> Selecionar Built-in Data Identifiers> PesquisarSource Codee selecione-o

2.Crie uma Política DLP e chame a Classificação de Dados de "Código-fonte" nela.

- Clique em Secure>

- Clique emAdd Rule> Real Time Rule

- Forneça umRule Name> Conjunto apropriadoSeverity

- EmData ClassificationsselecioneContente selecioneSource Code

- EmIdentitiesselecione as identidades desejadas conforme necessário

- Em Destinos, selecione Select Destination Lists and Applications for Inclusion

- SelecioneApplication Categories> SelecionarGenerative AI> SelecionarOpenAI API (Vetted)eOpenAI ChatGPT (Vetted)em Outbound and InboundDirection

- EmActionselecioneBlock

- EmUser Notifications, você pode configurar notificações por e-mail para usuários finais quando a regra for acionada (opcional)

- Clique em Save

3. Verifique se você tem uma Diretiva de Acesso à Internet em vigor para o tráfego em direção à GPT de Bate-papo com Descriptografia habilitada.

Exemplo:

4.Using Open AI ChatGPT tente baixar ou carregar qualquer programa.

- Peça um programa python de exemplo e esta solicitação será bloqueada.

- Pergunte se o programa está correto ou não e esta solicitação será bloqueada.

Verificar

Podemos ver quando o usuário tenta pedir ao ChatGPT um programa python de exemplo, a solicitação é bloqueada.

Podemos confirmar se um evento DLP foi disparado nos logs de Prevenção de Perda de Dados de Acesso Seguro.

- Vá paraMonitor> Data Loss Prevention

- Podemos ver o evento DLP.

- Clique nos três pontos no final do registro de eventos para ver mais detalhes sobre o evento.

- Clique em View details.

- Agora, vemos todos os Detalhes do evento.

- Expanda a classificação para ver qual conteúdo correspondeu ao classificador.

- Vemos todos os detalhes do conteúdo que correspondeu ao classificador/Classificação da política DLP.

Troubleshooting

- Verifique se a política de acesso que corresponde às solicitações da Web para Open AI ChatGPT tem a descriptografia habilitada.

- Para verificar rapidamente se o SSE está descriptografando o tráfego para Open AI ChatGPT, verifique o certificado do site que mostra o nome comum inclui palavras-chave "Cisco Secure Access" nele.

- Abra o ChatGPT > Abra as ferramentas do desenvolvedor > Selecione a rede > Em seguida, tente pedir ao ChatGPT um programa python de exemplo

- Observe que a solicitação resulta em um bloco. No domínio, você verá "block.sse.cisco.com

- Pergunte ao ChatGPT se o código do programa está correto.

- Observe que a solicitação resulta em um bloco e em "domínio" você vê "block.sse.cisco.com".

Informações Relacionadas

- Guia do usuário do Cisco Secure Access

- Suporte técnico e downloads da Cisco