← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
OpenAI
Интеграция OpenAI выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи OpenAI, которые могут сделать уязвимыми вас и вашу организацию.
Эта интеграция охватывает следующие продукты OpenAI:
- ChatGPT Enterprise (Workspaces)
- OpenAI Platform Projects (API keys)
- GPTs (custom GPTs)
Необходимые условия для интеграции
- Организация OpenAI с рабочим пространством ChatGPT Enterprise
- Права администратора на уровне организации для создания ключей Admin API и управления ими
- (Необязательно) API-ключ проекта и соответствующий ID проекта, если вы планируете включить OpenAI Platform Projects в область сканирования
Включите доступ к Compliance API
Для использования интеграции OpenAI CASB требуется доступ к Compliance API. Чтобы включить доступ к Compliance API:
- Обратитесь в
[email protected]чтобы запросить доступ к Compliance API для вашей организации и к API-ключу, который вы будете использовать с Cloudflare CASB. В своем запросе укажите:- Последние четыре символа API-ключа
- Имя API-ключа
- Имя пользователя, создавшего ключ
- Запрошенная область действия (
read,write, или оба варианта)
- OpenAI проверит ключ и предоставит запрошенные scopes для Compliance API.
- После предоставления областей доступа Добавьте интеграцию OpenAI в CASB. Когда появится запрос, введите ваш Open AI Admin API key, Organization ID и Workspace ID (доступны по адресу
https://chatgpt.com/admin/settings).
Дополнительные сведения см. в Справочный центр OpenAI ↗.
Разрешения интеграции
Для работы интеграции с OpenAI сервису Cloudflare CASB требуется следующая авторизация через API-ключи:
Admin API key (organization-level): Предоставляет доступ только для чтения к метаданным организации/рабочего пространства, GPT, пользователям, приглашениям и объектам аудита/комплаенса, доступным через ChatGPT Enterprise Compliance API.- (Необязательно)
Project API key (project-level): Предоставляет доступ только для чтения к метаданным и ключам проектов OpenAI Platform.
Эти учётные данные основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ.
Результаты проверки безопасности
Интеграция OpenAI в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Управление моделями и инструментами
Выявлять рискованные настройки инструментов и возможностей в пользовательских GPT.
| Тип результата | FindingTypeID | Серьёзность | Требуется ChatGPT Enterprise |
|---|---|---|---|
| OpenAI: у GPT включены Custom Actions | 5a2995f5-0cc1-4af3-9045-cdf7e6601f7b |
High | ✅ |
| OpenAI: у GPT включен Code Interpreter | d368036a-be90-49f0-b7da-5092a3f8beb4 |
Средняя | ✅ |
| OpenAI: у GPT включен просмотр веб-страниц | 3af14358-5ff2-4502-921e-7ffd9a310093 |
Средняя | ✅ |
Публикация и общий доступ
Выявляйте GPT, видимые за пределами вашей организации.
| Тип результата | FindingTypeID | Серьёзность | Требуется ChatGPT Enterprise |
|---|---|---|---|
| OpenAI: GPT общедоступен через GPT Store | c69adfa6-2362-4939-86ec-49ff34093cfd |
High | ✅ |
| OpenAI: GPT общедоступен по публичной ссылке | de460c9f-55c0-4131-9cdf-e4c3b84f9549 |
High | ✅ |
Гигиена ключей API
Обнаруживает API-ключи, которые могут быть устаревшими, неиспользуемыми или требующими ротации.
| Тип результата | FindingTypeID | Серьёзность | Требуется ChatGPT Enterprise |
|---|---|---|---|
| OpenAI: ключ Admin API не ротировался | b72e971d-f5b9-4cf3-96f4-ef82bdf38453 |
High | ❌ |
| OpenAI: ключ Project API не ротировался | 2c079fe8-6188-43e1-a2e5-d0e2dd8c7686 |
High | ❌ |
| OpenAI: неиспользуемый ключ Admin API | 49c75a36-1e64-437b-98a1-e54ec35d0a64 |
Средняя | ❌ |
| OpenAI: неиспользуемый ключ Project API | c8fd231b-de51-43cc-8c3f-e1e57114c5f5 |
Средняя | ❌ |
Безопасность Access
Выявлять проблемы с пользователями и приглашениями для соблюдения лучших практик.
| Тип результата | FindingTypeID | Серьёзность | Требуется ChatGPT Enterprise |
|---|---|---|---|
| OpenAI: приглашение с высокими привилегиями | 776ceb93-fa9a-4ca0-83db-668a67c09936 |
High | ❌ |
| OpenAI: неактивный пользователь | 20ab9ddb-fd48-46a8-9fdf-9bb9b9061f21 |
Средняя | ❌ |
| OpenAI: устаревшее ожидающее приглашение | 18fd5b21-8489-485e-9c93-0bd4a696e724 |
Низкая | ❌ |
Data Loss Prevention (необязательно)
Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.
| Тип результата | FindingTypeID | Серьёзность | Требуется ChatGPT Enterprise |
|---|---|---|---|
| OpenAI: File in ChatGPT Conversation with DLP Profile match | 9aca654d-b331-4052-a5b4-2ceecced8676 |
High | ✅ |
| OpenAI: File in ChatGPT GPT with DLP Profile match | 520200f5-7dcc-42c9-bc3c-423019159d45 |
High | ✅ |
| OpenAI: File in ChatGPT Project with DLP Profile match | 8e46ec69-e5c1-4f53-ab00-a92f2050ec33 |
High | ❌ |