Hoy, nos complace anunciar que Varonis ha ampliado su plataforma de seguridad de datos líder en la industria a ChatGPT Enterprise de OpenAI. Varonis ayuda a los más de 3 millones de usuarios pagos de ChatGPT Enterprise a mantener sus datos seguros frente a los riesgos continuos de uso indebido, amenazas internas y exposure involuntaria de datos.
Protección de datos en ChatGPT Enterprise
ChatGPT adopta un enfoque diferente al de otros chatbots de IA en cómo accede a los datos. En lugar de escanear todos los repositorios de datos corporativos, como lo hace Microsoft Copilot, ChatGPT Enterprise utiliza un enfoque de "aplicaciones conectadas" que solo permite el acceso a archivos de Google Drive, Microsoft OneDrive y SharePoint. Esta integración respeta los permisos y permite al usuario seleccionar manualmente archivos de estos tres recursos durante la acción de carga.
Sin embargo, el desafío sigue siendo que los usuarios aún pueden descargar datos de cualquier repositorio de datos y subir contenido a ChatGPT sin que el equipo de seguridad conozca el origen o la sensibilidad de los datos cargados.
En este blog, analizaremos cómo Varonis ofrece seguridad de datos para ChatGPT Enterprise, ayudando a los clientes a evitar riesgos de privacidad y cumplimiento mediante:
- Descubrimiento y clasificación automática de datos confidenciales en sesiones
- Supervisión de avisos y respuestas
- Detectar comportamientos maliciosos o amenazas
Clasificación automatizada de datos
Varonis descubre y clasifica continuamente los datos confidenciales proporcionados a ChatGPT en indicaciones y los resultados posteriores con precisión y escala líderes en la industria.
Los equipos de seguridad y riesgo verán activamente cuándo los usuarios copian y pegan PII y otros datos sensibles directamente en las indicaciones y tomarán medidas. La plataforma también detecta cuándo se seleccionan datos confidenciales de SharePoint o OneDrive para ser procesados en una sesión.
Las organizaciones obtienen una visibilidad completa sobre cómo se utilizan y se accede a los datos confidenciales de clientes o empleados, incluyendo el contenido detallado del chat y la información sobre el usuario. Varonis proporciona el contexto para determinar si la información ingresada en ChatGPT Enterprise está regulada o se utiliza fuera del alcance de la política corporativa.
Esta imagen actualizada y precisa permite a los equipos de seguridad prevenir de forma proactiva las brechas de datos y las violaciones de privacidad.
A single console to visualize risks across AI applications and take action
A single console to visualize risks across AI applications and take action
Monitoreo continuo de sesiones
Varonis monitorea todas las indicaciones y respuestas de ChatGPT Enterprise para garantizar que no se carguen ni se compartan datos confidenciales.
Los equipos de seguridad no pueden esperar a que se inicie un análisis o un reporte manual. Varonis ofrece una visión en vivo y completa de la actividad de IA para el análisis forense y las demandas regulatorias. Este feed de eventos de IA se puede buscar fácilmente y contiene un historial completo de los archivos cargados durante las conversaciones.
High-fidelity classification of prompts and responses to detect sensitive data or risky usage
High-fidelity classification of prompts and responses to detect sensitive data or risky usage
Detección de amenazas basada en el comportamiento
Las políticas integradas de detección de amenazas alertan automáticamente a los equipos de seguridad sobre amenazas potenciales sin necesidad de configuración.
Las nuevas políticas de detección de amenazas para ChatGPT Enterprise permiten a los equipos de seguridad detectar un uso anormal y cambios riesgosos, incluyendo:
- Interacciones de archivos confidenciales usando ChatGPT en OneDrive
- Carga de archivos grandes a ChatGPT
- Nuevo propietario o administrador asignado a ChatGPT
Touchless and automated alerting on high-priority AI risks
Touchless and automated alerting on high-priority AI risks
Con el análisis avanzado de comportamiento, los equipos de seguridad pueden identificar los primeros indicios de una vulneración antes de que ocurra. Varonis proporciona inteligencia enriquecida sobre la actividad de IA, lo que les permite actuar ante las amenazas sin pasar horas revisando Registros de auditoria y afinando una herramienta de investigación.
Las alertas de ChatGPT Enterprise también pueden transmitirse directamente al equipo de Detección y Respuesta de Datos Administrados (MDDR) de Varonis para una investigación y respuesta completas dentro de un SLA líder en la industria.
Defensa de riesgos de IA siempre activa
La seguridad de los datos es la base de la seguridad de IA. Con Varonis para ChatGPT Enterprise, los clientes obtienen tanto controles preventivos para proteger los datos como detección activa de riesgos de IA.
Para asegurar los datos en la era de la IA, las organizaciones necesitan perspectivas actuales junto con otras señales de amenazas a los datos en una plataforma integral. Los enfoques aislados solo ofrecen visibilidad parcial al examinar una única fuente de datos o aplicación de IA, y proporcionan inteligencia limitada basada en el escaneo o reporte más reciente.
La plataforma Varonis ofrece una solución centralizada para proteger continuamente los datos y las aplicaciones de IA. Con la introducción de Varonis para ChatGPT Enterprise, las organizaciones pueden utilizar de forma segura el asistente de IA con una defensa siempre activa para cada solicitud, respuesta e interacción.
¿Está listo para detener la IA en la sombra y mejorar su postura de seguridad?
Varonis para ChatGPT Enterprise estará disponible para los clientes en vista previa privada.
Los clientes pueden solicitar una Evaluacion de riesgo sobre los datos de Varonis gratuita para evaluar su preparación para la IA o solicitar una demostración hoy mismo.
