Présentation de Varonis pour ChatGPT Enterprise

Aujourd’hui, nous sommes heureux d’annoncer que Varonis a étendu la couverture de sa plateforme de sécurité des données de pointe à ChatGPT Enterprise d’OpenAI. Varonis aide les plus de 3 millions d’utilisateurs payants de ChatGPT Enterprise à protéger leurs données contre les risques permanents d’abus, de menaces internes et d’exposition involontaire des données.

Sécurisation des données dans ChatGPT Enterprise

ChatGPT adopte une approche différente des autres chatbots d’IA en ce qui concerne l’accès aux données. Au lieu de scanner tous les dépôts de données de l’entreprise, comme le fait Microsoft Copilot, ChatGPT Enterprise utilise une approche « applications connectées » qui permet uniquement d’accéder aux fichiers de Google Drive, de Microsoft OneDrive et de SharePoint. Cette intégration respectera les autorisations et permettra à l’utilisateur de sélectionner manuellement des fichiers à partir de ces trois ressources lors de l’action de téléchargement.

Cependant, le défi demeure : les utilisateurs peuvent toujours télécharger des données à partir de n’importe quel dépôt de données et charger du contenu sur ChatGPT sans que l’équipe de sécurité ne connaisse l’origine ou le caractère sensible des données chargées.

Dans cet article, nous discuterons de la manière dont Varonis fournit la sécurité des données pour ChatGPT Enterprise et aide ainsi les clients à éviter les risques de confidentialité et de conformité :

• En découvrant et en classant de façon automatique les données sensibles dans les sessions
• En surveillant les prompts et les réponses
• Détection de comportements malveillants ou de menaces

Classification automatique des données

Varonis découvre et classe en permanence les données sensibles fournies à ChatGPT dans les prompts et les résultats qui en découlent avec une précision et à une échelle inégalées dans l’industrie.

Les équipes de sécurité et de gestion des risques verront activement quand les utilisateurs copient et collent des PII et d’autres détails sensibles directement dans les prompts et prendront des mesures. La plateforme détecte également quand des données sensibles sont sélectionnées dans SharePoint ou OneDrive pour être traitées lors d’une session.

Les organisations obtiennent une visibilité complète sur l’utilisation des données sensibles des clients et des employés et sur qui y accède (notamment le contenu détaillé des discussions et des informations sur l’utilisateur). Varonis fournit le contexte pour savoir si les informations injectées dans ChatGPT Enterprise sont réglementées, et si elles sont utilisées en dehors du cadre de la politique de l’entreprise.

Cette image actualisée et précise permet aux équipes de sécurité de prévenir de manière proactive les fuites de données et les atteintes à la vie privée.

Surveillance continue de la session

Varonis surveille tous les prompts et les réponses de ChatGPT Enterprise pour garantir que les données sensibles ne sont pas téléchargées ou partagées.

Les équipes de sécurité ne peuvent pas attendre qu’une analyse ou un rapport soit lancé manuellement. Varonis offre une vue en direct et complète de l’activité de l’IA pour l’analyse forensique et les exigences réglementaires. Ce flux d’événements d’IA est facilement consultable et contient un historique complet des fichiers téléchargés utilisés dans les conversations.

Détection des menaces par analyse comportementale

Les politiques intégrées de détection des menaces envoient automatiquement des alertes sur les menaces potentielles aux équipes de sécurité sans qu’aucune configuration ne soit requise.

Les nouvelles politiques de détection des menaces pour ChatGPT Enterprise permettent aux équipes de sécurité de détecter les utilisations anormales et les modifications risquées, notamment :

• Interactions de fichiers sensibles à l'aide de ChatGPT sur OneDrive
• Les chargements de fichiers volumineux sur ChatGPT
• Nouveau propriétaire ou administrateur assigné à ChatGPT

Grâce à l’analyse comportementale avancée, les équipes de sécurité peuvent identifier les signes précurseurs d’une violation avant qu’elle ne se produise. Varonis fournit des renseignements enrichis sur l’activité de l’IA, ce qui lui permet de réagir aux menaces sans avoir à passer des heures dans les journaux d’audit et à affiner un outil d’enquête.

Les alertes ChatGPT Enterprise peuvent également être transmises directement à l’équipe Managed Data Detection and Response (MDDR) de Varonis pour une enquête complète et une réponse dans le cadre d’un SLA parmi les meilleurs de l’industrie.

Défense toujours active contre les risques liés à l’IA

La sécurité des données est le fondement de la sécurité de l’IA. Avec Varonis for ChatGPT Enterprise, les clients bénéficient à la fois de contrôles préventifs pour protéger les données et d’une détection active des risques liés à l’intelligence artificielle.  

Pour sécuriser les données à l’ère de l’IA, les organisations ont besoin d’informations actualisées ainsi que d’autres signaux de menace liés aux données dans une plateforme complète. Les approches cloisonnées ne fournissent qu’une visibilité partielle en examinant une seule source de données ou une seule application d’IA et offrent des renseignements limités basés sur le dernier scan ou rapport.

La plateforme Varonis offre une solution centralisée pour protéger en continu les données et les applications d’IA. Avec le lancement de Varonis for ChatGPT Enterprise, les organisations peuvent utiliser en toute sécurité l’assistant IA avec une défense permanente pour chaque prompt, réponse et interaction.

Êtes-vous prêt à arrêter l'IA fantôme et à améliorer votre posture de sécurité ?

Varonis for ChatGPT Enterprise sera disponible pour les clients en avant-première privée.

Les clients peuvent demander à bénéficier de l’évaluation des risques sur vos données gratuite de Varonis pour évaluer leur niveau de préparation à l’IA ou demander une démonstration dès aujourd’hui.