Hoje, temos o prazer de anunciar que a Varonis estendeu sua plataforma de segurança de dados líder do setor para o ChatGPT Enterprise da OpenAI. A Varonis ajuda os mais de 3 milhões de usuários pagantes do ChatGPT Enterprise a manter seus dados seguros contra riscos contínuos de uso indevido, ameaças internas e exposure não intencional de dados.
Proteção de dados no ChatGPT Enterprise
O ChatGPT adota uma abordagem diferente de outros chatbots de IA na forma como acessa os dados. Em vez de escanear todos os repositórios de dados corporativos, como o Microsoft Copilot faz, o ChatGPT Enterprise adota uma abordagem de "aplicativos conectados" que permite acesso apenas aos arquivos do Google Drive, Microsoft OneDrive e SharePoint. Esta integração respeitará as permissões e permitirá que o usuário selecione manualmente arquivos desses três recursos durante o upload.
No entanto, o desafio persiste: os usuários ainda podem baixar dados de qualquer repositório de dados e fazer upload de conteúdo para o ChatGPT sem que a equipe de segurança saiba a origem ou a sensibilidade dos dados carregados.
Neste artigo falaremos sobre como a Varonis oferece segurança de dados para o ChatGPT Enterprise, ajudando os clientes a evitar riscos de privacidade e conformidade ao realizar:
- Descoberta e classificação automática de dados confidenciais em sessões
- Monitoramento de prompts e respostas
- Detecção de comportamento malicioso ou ameaças
Classificação automatizada de dados
As equipes de segurança e risco observarão ativamente quando os usuários copiarem e colarem PII e outros detalhes confidenciais diretamente nas solicitações e tomarão medidas. A plataforma também detecta quando dados confidenciais são selecionados do SharePoint ou do OneDrive para serem processados em uma sessão.
As organizações obtêm visibilidade total de como os dados confidenciais de clientes ou funcionários estão sendo usados e acessados, incluindo conteúdo detalhado de bate-papo e inteligência sobre o usuário. A Varonis fornece o contexto para saber se as informações inseridas no ChatGPT Enterprise são regulamentadas ou estão sendo usadas fora do escopo da política corporativa.
Esse quadro atualizado e preciso permite que as equipes de segurança evitem proativamente vazamento de dados e violações de privacidade.
A single console to visualize risks across AI applications and take action
A single console to visualize risks across AI applications and take action
Monitoramento contínuo de sessão
A Varonis monitora todos os prompts e as respostas do ChatGPT Enterprise para assegurar que dados confidenciais não sejam carregados ou compartilhados.
As equipes de segurança não mal podem esperar por uma varredura ou um relatório iniciado manualmente. A Varonis oferece uma visão ao vivo e abrangente da atividade de IA para análise forense e exigências regulatórias. Este feed de eventos de IA é facilmente pesquisável e contém um histórico completo dos arquivos carregados usados nas conversas.
High-fidelity classification of prompts and responses to detect sensitive data or risky usage
High-fidelity classification of prompts and responses to detect sensitive data or risky usage
Detecção de ameaças baseada em comportamento
As políticas integradas de detecção de ameaças emitem alertas automaticamente para as equipes de segurança sobre possíveis ameaças, sem a necessidade de qualquer configuração.
Novas políticas de detecção de ameaças para o ChatGPT Enterprise permitem que as equipes de segurança detectem uso anormal e mudanças arriscadas, como:
- Interações de arquivos confidenciais usando o ChatGPT no OneDrive
- Envio de arquivos grandes para o ChatGPT
- Novo proprietário ou administrador atribuído ao ChatGPT
Touchless and automated alerting on high-priority AI risks
Touchless and automated alerting on high-priority AI risks
Com a análise comportamental avançada, as equipes de segurança podem identificar os primeiros sinais de uma violação antes que ela ocorra. A Varonis fornece inteligência enriquecida sobre a atividade da IA, permitindo que as equipes de segurança atuem sobre as ameaças sem passar por horas de logs de auditoria e nem precisar ajustar uma ferramenta de investigação.
Os alertas do ChatGPT Enterprise também podem ser transmitidos diretamente para a equipe de Gerenciamento de detecção e resposta de dados (MDDR) da Varonis para investigação e resposta completas dentro do melhor SLA do setor.
Defesa Sempre Ativa Contra Riscos de IA
A segurança de dados é a base da segurança da IA. Com o Varonis for ChatGPT Enterprise, os clientes obtêm tanto controles preventivos para proteger os dados quanto a detecção ativa dos riscos da IA.
Para proteger os dados na era da IA, as organizações precisam de insights atuais juntamente com outros sinais de ameaças de dados em uma plataforma abrangente. As abordagens isoladas fornecem visibilidade apenas parcial ao examinar uma única fonte de dados ou aplicativo de IA e oferecem inteligência limitada com base na verificação ou no relatório mais recente.
A plataforma Varonis oferece uma solução centralizada para salvaguardar continuamente os dados e os aplicativos de IA. Com a introdução do Varonis for ChatGPT Enterprise, as organizações podem usar com segurança o assistente de IA com defesa sempre ativa para cada solicitação, resposta e interação.
Pronto para impedir a IA oculta e melhorar sua postura de segurança?
Varonis for ChatGPT Enterprise estará disponível para clientes em uma versão privada.
Os clientes podem solicitar um relatório de risco de dados gratuito para avaliar se estão preparados para a IA ou solicitar uma demonstração hoje mesmo.
