تكامل Palo Alto Prisma مع بوابة ترو فاوندرى للذكاء الاصطناعي

البناء باستخدام الذكاء الاصطناعي اليوم أمر مثير، ولكنه يأتي أيضًا بمخاطر. يمكن خداع النماذج للقيام بأشياء غير آمنة، أو تسريب بيانات حساسة، أو إنتاج مخرجات تضر بالمستخدمين. هنا يأتي دور Palo Alto Prisma AIRS لحماية ذكائك الاصطناعي أثناء التشغيل، وحيث تجعل بوابة TrueFoundry هذه الحماية سهلة الإعداد والتطبيق والإدارة.

عندما يعمل الاثنان معًا، تحصل على أمان بمستوى المؤسسات لكل طلب ذكاء اصطناعي دون الحاجة لجهد هندسي كبير. يبدو الأمر أقل شبهاً بتركيب الأمان كإضافة وأكثر شبهاً بقلب مفتاح.

ما يقدمه Palo Alto Prisma AIRS

Palo Alto Prisma AIRS (أمان وقت تشغيل الذكاء الاصطناعي) مصمم للكشف عن التهديدات ومنعها في الوقت الفعلي في تطبيقات الذكاء الاصطناعي. يمكنه العمل كطبقة وسيطة بين تطبيقك ونماذج الذكاء الاصطناعي لاكتشاف المطالبات غير الآمنة أو المخرجات الخطيرة قبل أن تتسبب في أي ضرر.

فيما يلي بعض الإمكانيات القوية التي يمكن لـ Prisma AIRS أن يقدمها لك:

1. اكتشاف حقن الأوامر فورًا – منع المهاجمين من خداع ذكائك الاصطناعي للكشف عن تعليمات مخفية أو تجاوز ضوابط الأمان.
2. إيقاف تسرب البيانات قبل حدوثه – ميزة منع فقدان البيانات المدمجة تحدد وتمنع الكشف العرضي للمعلومات السرية.
3. حظر المخرجات غير الآمنة – من مقتطفات التعليمات البرمجية الضارة إلى الروابط غير الملائمة، يمنع Prisma AIRS إرسال المحتوى السيئ إلى المستخدمين.
4. ضبط الاكتشاف بدقة باستخدام الملفات التعريفية – تعديل الحساسية والفئات للتطبيقات أو النماذج أو البيئات المختلفة.
5. التحكم المركزي في Strata Cloud Manager – عرض جميع سجلات الفحص والأحكام والتنبيهات من مكان واحد.

على سبيل المثال، إذا اكتشف Prisma AIRS شيئًا خطيرًا، فقد يرسل حكمًا مثل action: block مع فئة مثل malicious_code، وسيتم إيقاف الطلب على الفور.

Key Metrics for Evaluating Gateway

Criteria	What should you evaluate ?	Priority	TrueFoundry
Latency	Adds <10ms p95 overhead for time-to-first-token?	Must Have	✅ Supported
Data Residency	Keeps logs within your region (EU/US)?	Depends on use case	✅ Supported
Latency-Based Routing	Automatically reroutes based on real-time latency/failures?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported

Evaluating an AI Gateway?

A practical guide used by platform & infra teams

إضافة تكامل Palo Alto Prisma AIRS

لإضافة Palo Alto Prisma AIRS إلى إعداد TrueFoundry الخاص بك، اتبع هذه الخطوات:

املأ نموذج مجموعة ضوابط الحماية

• الاسم: أدخل اسمًا لمجموعة ضوابط الحماية الخاصة بك.
• المتعاونون: أضف المتعاونين الذين سيتمكنون من الوصول إلى هذه المجموعة.
• إعدادات Palo Alto Prisma AIRS:
  • الاسم: أدخل اسمًا لتكوين Palo Alto Prisma AIRS.
  • اسم الملف التعريفي: الاسم الفريد لملفك التعريفي في Palo Alto Prisma AIRS. يمكنك إنشاء ملف تعريفي جديد في بوابة Palo Alto Prisma AIRS والحصول على الاسم من هناك.
• بيانات مصادقة Palo Alto Prisma AIRS:
  • مفتاح API: مفتاح API الخاص بـ Palo Alto Prisma AIRS.
    هذا المفتاح مطلوب لمصادقة الطلبات إلى Palo Alto Prisma AIRS. يمكنك الحصول عليه من بوابة Palo Alto Prisma AIRS بالانتقال إلى مورد Palo Alto Prisma AIRS الخاص بك، ثم تحديد "المفاتيح ونقطة النهاية" في قائمة الموارد. تأكد من الحفاظ على هذا المفتاح آمنًا، لأنه يمنح الوصول إلى مورد Palo Alto Prisma AIRS الخاص بك.

هيكل الاستجابة

تعيد واجهة برمجة تطبيقات Palo Alto Prisma AIRS استجابة بالهيكل التالي:

مثال على الاستجابة: تم اكتشاف حقن

هذا مثال على استجابة من Palo Alto Prisma AIRS، حيث يتم اكتشاف حقن. سيتم حظر هذا وسيتم إرجاع خطأ 400.

{
    "report_id": "R82f1e879-0000-49af-9345-da907431c08f",
    "scan_id": "82f1e879-0000-49af-9345-da907431c08f",
    "tr_id": 1234,
    "profile_id": "12345678-0000-1234-1234-123456789012",
    "profile_name": "ai-dummy-profile",
    "category": "malicious",
    "action": "block",
    "prompt_detected": {
      "url_cats": true,
      "dlp": true,
      "injection": true,
      "toxic_content": true,
      "malicious_code": true,
      "agent": true,
      "topic_violation": true
    },
    "response_detected": {
      "url_cats": true,
      "dlp": true,
      "db_security": true,
      "toxic_content": true,
      "malicious_code": true,
      "agent": true,
      "ungrounded": true,
      "topic_violation": true
    },
    "prompt_detection_details": {
      "topic_guardrails_details": {
        "allowed_topics": [
          "string"
        ],
        "blocked_topics": [
          "string"
        ]
      }
    },
    "response_detection_details": {
      "topic_guardrails_details": {
        "allowed_topics": [
          "string"
        ],
        "blocked_topics": [
          "string"
        ]
      }
    },
    "created_at": "2024-07-29T15:51:28.071Z",
    "completed_at": "2024-07-29T15:51:28.071Z"
  }

منطق التحقق

تستخدم TrueFoundry استجابة Palo Alto Prisma AIRS لتحديد سلامة المحتوى وامتثاله:

• إذا كانت response.action هو حظر، سيتم حظر الطلب وإرجاع خطأ 400.
• إذا كان الـ response.action هو سماح، سيُسمح للطلب بالمتابعة.

لماذا يجعل TrueFoundry Gateway التكامل سهلاً؟

عند توصيل Prisma AIRS بالبوابة، ستحصل على:

• تكامل واحد لجميع النماذج والمزودين – لا داعي للتعامل مع حزم تطوير برامج متعددة أو تغييرات متفرقة في التعليمات البرمجية.
• سياسات مستهدفة – طبق إجراءات الحماية على مستخدمين أو نماذج أو بيئات محددة فقط.
• تطبيق دون تناقضات – تستمع البوابة إلى قرارات Prisma AIRS وتتصرف بنفس الطريقة في كل مرة.
• أمان مدمج للأسرار – قم بتخزين مفاتيح API الخاصة بـ Prisma بأمان كـ TrueFoundry Secrets دون كشفها في التعليمات البرمجية.

الميزات التي يمكنك الوصول إليها فورًا باستخدام TrueFoundry + Prisma AIRS

عندما يصبح هذا التكامل جاهزًا للعمل، يمكنك:

• استخدام مفتاح API الخاص بـ Prisma + فحص الملفات الشخصية مباشرةً من إعدادات حماية البوابة.
• فحص المدخلات قبل وصولها إلى نموذج الذكاء الاصطناعي الخاص بك وحظر غير الآمنة منها على الفور.
• فحص مخرجات النموذج بحثًا عن محتوى ضار وإيقافها قبل أن يراها المستخدم.
• تعيين قواعد أمان مختلفة لفرق أو نماذج مختلفة، وكل ذلك يُدار من لوحة تحكم واحدة.
• ادمج سجلات تهديدات Prisma في Strata Cloud Manager مع تتبع TrueFoundry لكل طلب ذكاء اصطناعي.

آلية العمل

إليك المسار المبسّط للطلب:

1. يرسل تطبيقك طلب ذكاء اصطناعي عبر بوابة TrueFoundry.
2. ترسل البوابة الطلب إلى Prisma AIRS لإجراء فحص للمدخلات.
3. إذا سمحت Prisma بذلك، يتم تشغيل النموذج. وإذا أمرت بالحظر، يتم إيقاف الطلب وإعادته برسالة آمنة.
4. بمجرد استجابة النموذج، يمكن للبوابة إجراء فحص للمخرجات قبل إعادته إلى التطبيق.

يرتبط كل فحص بالسجلات حتى تتمكن من التدقيق أو التحقيق لاحقًا.

لمزيد من المعلومات، يمكنك الاطلاع على وثائقنا حول Palo Alto Prisma AIRS

المزايا الإضافية التي توفرها بوابة TrueFoundry

إليك سبب إعجاب الفرق باستخدام بوابة TrueFoundry مع Prisma AIRS:

• حواجز حماية يمكنك توجيهها إلى أي مكان – احمِ فقط ما تريده (مثل نماذج الإنتاج أو الأدوات عالية المخاطر).
• التحكم في الوصول – حدد الفرق أو الأفراد الذين يمكنهم استخدام نماذج أو عمليات تكامل معينة.
• النشر التدريجي – ابدأ صغيرًا، اختبر، ثم وسّع التغطية بدون أي توقف.
• حواجز حماية متعددة في وقت واحد – قم بتشغيل Prisma AIRS جنبًا إلى جنب مع طبقات أمان Azure أو Bedrock لتوفير أمان متعدد الطبقات.
• التكوين المركزي ومسار التدقيق – حافظ على الامتثال دون الحاجة إلى البحث اليدوي في السجلات.

الخلاصة

لا يجب أن يبطئ أمان الذكاء الاصطناعي من وتيرتك. تقدم Prisma AIRS حماية عالمية المستوى، وتجعل بوابة TrueFoundry من السهل للغاية تطبيق هذه الحماية على كل طلب ذكاء اصطناعي — بدون إعادة كتابة، بدون تعليمات برمجية مخصصة، وبدون متاعب. معًا، يتيحان لك التحرك بسرعة مع الحفاظ على الأمان.