Защита данных в запросах
Чтобы защитить персональные данные при работе с ML-моделями, подключите шлюз безопасности Jay Guard. Jay Guard обнаруживает такие данные в запросах и предотвращает их утечку в облачные нейросети. В зависимости от настроенных правил, Jay Guard блокирует отправку запроса или маскирует данные, заменяя реальные значения плейсхолдерами и восстанавливая их в ответе.
Как работает маскирование
Маскирование поддерживается в том числе для запросов со стримингом: Caila передает в Jay Guard для демаскирования каждую порцию ответа модели.
Какие данные обрабатывает Jay Guard
Jay Guard анализирует содержание полей, передаваемых в модель, например messages.content.
Служебные поля API, такие как model, role, temperature, игнорируются.
Jay Guard умеет распознавать в тексте имена и фамилии, номера телефонов, данные банковских карт и т. д. Список поддерживаемых сущностей представлен в разделе Системные сущности документации Jay Guard. При необходимости можно добавить пользовательские сущности.
Настройка
Чтобы начать работу с Jay Guard, оставьте заявку на адрес client@just-ai.com. Мы свяжемся с вами и предоставим доступ. Затем:
- Настройте правила фильтрации.
- Создайте ключ доступа Jay Guard с типом Для фильтрации.
В Caila настроить интеграцию с Jay Guard можно на нескольких уровнях:
-
Для отдельного API-ключа Caila.
Укажите ключ доступа Jay Guard в настройках API-ключа: Моё пространство → API-ключи. Jay Guard будет обрабатывать запросы, в которых указан этот API-ключ.
-
Для всего аккаунта Caila.
Укажите ключ доступа Jay Guard в настройках аккаунта: → Аккаунт.
В этом случае фильтрация данных работает не только в запросах через API, но и в формах тестирования в интерфейсе.
-
Для всей платформы Caila в случае установки в контуре вашей организации.
Укажите ключ доступа в конфигурации платформы.
Приоритет использования ключей доступа Jay Guard:
- Из настроек API-ключа.
- Из настроек аккаунта — используется, если для API-ключа не настроен отдельный ключ Jay Guard.
- Из конфигурации платформы — применяется по умолчанию, если не заданы ключи Jay Guard для аккаунта и API-ключа.