Vorkonfigurierte Leitplanken

Vorgefertigte Guardrails sind vordefinierte, einsatzbereite Sicherheitsmaßnahmen, die Sie für Ihre Agents ohne benutzerdefinierte Konfiguration oder Programmierung aktivieren können. Sie bieten sofortigen Schutz vor häufigen Risiken wie sensible Daten und Prompt-Injection-Angriffen, sodass Sie sichere und vertrauenswürdige Agents schneller erstellen können.

Hinweis:

Vorgefertigte Guardrails sind für die folgenden Lizenzierungspläne verfügbar:

• Flex-Pricing-Plan: Enterprise – Standard- und Advanced-Stufen.
• Unified Pricing-Tarif: Standard, Enterprise, App Test Platform Standard, App Test Platform Enterprise.

Wenn die erforderlichen Berechtigungen für Ihre Organisation nicht aktiviert sind, werden die entsprechenden Leitplankenoptionen nicht auf der Benutzeroberfläche angezeigt. Wenn Sie bereits Guardrails konfiguriert haben und die erforderlichen Berechtigungen später deaktiviert werden, überspringen Ihre Agents diese Guardrails bei der Ausführung einfach und führen nicht dazu, dass Ausführungen von Agents fehlschlagen.

Sie können sofort einsatzbereite Guardrails direkt über die Einstellungen Ihres Agents einrichten und konfigurieren. Die Konfiguration wird zur Laufzeit automatisch angewendet, basierend auf dem ausgewählten Scope und dem Aktionstyp.

1. Öffnen Sie die Agent-Einstellungen.
   1. Öffnen Sie Ihren Agent in Studio Web.
   2. Öffnen Sie den Bereich Agent -Einstellungen.
   3. Gehen Sie zur Registerkarte Guardrails und wählen Sie Guardrails hinzufügen.
2. Wählen Sie einen Guardrail-Typ aus den verfügbaren vordefinierten Guardrails:
   • PII-Erkennung – Erkennt und blockiert vertrauliche Informationen wie E-Mail-Adressen oder physische Adressen. Diese Leitplanke verwendet Azure Cognitive Services.
   • Prompt Injektion – Erkennt und blockiert bösartige oder manipulative Eingabeaufforderungen während LLM-Interaktionen. Diese Leitplanke verwendet Noma Security. Hinweis: Noma-Dienste werden in den Vereinigten Staaten gehostet, sodass Daten, die von der Leitplanke für die Eingabeaufforderung für die Eingabeaufforderung verarbeitet werden, außerhalb der Region Ihres Mandanten verarbeitet werden können.

Konfigurieren einer Leitplanke für die PII-Erkennung

1. Fügen Sie Ihrem Agent die Leitplanke für die PII-Erkennung hinzu.
2. Definieren Sie die Leitplankendetails. Füllen Sie die folgenden Felder aus:
   • Guardrail-Name – Geben Sie einen beschreibenden Namen für diese Guardrail ein.
   • Leitplankenbeschreibung – Erklären Sie, was sie erkennt oder wo sie angewendet wird.
3. Wählen Sie Entitäten aus, die erkannt werden sollen. Wählen Sie in der Dropdownliste Zu erkennende Entitäten die Informationstypen aus, die Sie überwachen möchten (z. B. E-Mail, Telefon oder Adresse).
4. Legen Sie einen Erkennungsschwellenwert fest. Definieren Sie für jede ausgewählte Entität einen Erkennungsschwellenwert zwischen 0 und 1. Ein höherer Schwellenwert macht die Erkennung strenger (weniger falsch positive Ergebnisse), während ein niedrigerer Schwellenwert sie empfindlicher macht.
5. Wählen Sie die Scopes aus. Wählen Sie aus, wo die Leitplanke angewendet werden soll:
   1. Agent – Überprüft die Eingabe- und Ausgabeprompts des Agents.
   2. LLM-Aufrufe – Überprüft die Anforderungen und Antworten, die mit dem Modell ausgetauscht werden.
   3. Tools – Überprüft Tool-Eingabe- und Ausgabedaten. Sie können einen oder mehrere Scopes auswählen, um dieselbe Erkennungslogik in mehreren Phasen der Ausführung anzuwenden.
      • Wenn Sie den Scope Tools auswählen, wählen Sie ein oder mehrere Tools von der Liste Tools auswählen aus. Dadurch können Sie dieselbe Leitplanke für mehrere Tools im selben Agent wiederverwenden.
6. Definieren Sie den Aktionstyp. Konfigurieren Sie, wie das System reagieren soll, wenn PII erkannt wird:
   1. Protokoll – Zeichnet das Ereignis auf, ohne die Ausführung des Agents zu unterbrechen. Die Schweregradstufe legt die Wichtigkeitsstufe für den Protokolleintrag fest:
      • Info – Für allgemeine Informationen oder Ergebnisse mit geringer Auswirkung.
      • Warnung – Für potenzielle Risiken, die die Ausführung nicht blockieren.
      • Fehler – Für kritische Erkennungen, die überprüft werden müssen.
   2. Blockieren – Stoppt die Ausführung des Agents oder Tools, wenn die Guardrail ausgelöst wird.
      • Blockierungsgrund – Geben Sie eine kurze Erklärung für die Blockierung der Aktion an (z. B. „PII-Daten in der Toolausgabe erkannt “).
   3. Eskalieren – Sendet eine Eskalation, wenn ein Verstoß auftritt.
      • App zuweisen an – Wählen Sie den Zieltyp der Eskalation aus: einen bestimmten Benutzer, eine definierte Benutzergruppe oder eine externe Adresse.
      • Empfänger – Suchen Sie den Empfänger (Name oder E-Mail-Adresse) und wählen Sie ihn aus.
      • Aktions-App – Wählen Sie die Anwendung aus, die die Eskalation verarbeiten wird.
7. Aktivieren Sie diese Option für Evaluierungen. Schalten Sie Guardrail für Evaluierungen aktivieren aktivieren um, damit diese Guardrail während des Testens oder Evaluierens des Agents ausgeführt wird.
8. Speichern Sie die Leitplanke. Nach der Konfiguration überwacht die Guardrail automatisch alle LLM-Anforderungen und -Antworten und blockiert die Ausführung, wenn Versuche zur Eingabeaufforderung erkannt werden.

Konfigurieren einer Leitplanke für die Eingabe in Eingabeaufforderungen

1. Fügen Sie Ihrem Agent die Leitplanke für die Prompt-Injektion hinzu.
2. Definieren Sie die Leitplankendetails. Füllen Sie die folgenden Felder aus:
   1. Guardrail-Name – Geben Sie einen beschreibenden Namen für diese Guardrail ein.
   2. Leitplankenbeschreibung – Erläutern Sie optional, was sie erkennt oder wo sie angewendet wird.
3. Legen Sie den Erkennungsschwellenwert fest. Geben Sie die Vertraulichkeitsstufe an (z. B. 0,8). Höhere Werte machen die Erkennung strenger und reduzieren falsch positive Ergebnisse.
4. Definieren Sie den Aktionstyp. Konfigurieren Sie, wie das System Erkennungsereignisse behandeln soll:
   1. Protokoll – Zeichnet das Ereignis auf, ohne die Ausführung des Agents zu unterbrechen. Die Schweregradstufe legt die Wichtigkeitsstufe für den Protokolleintrag fest:
      • Info – Für allgemeine Informationen oder Ergebnisse mit geringer Auswirkung.
      • Warnung – Für potenzielle Risiken, die die Ausführung nicht blockieren.
      • Fehler – Für kritische Erkennungen, die überprüft werden müssen.
   2. Blockieren – Stoppt die Ausführung des Agents oder Tools, wenn die Guardrail ausgelöst wird.
      • Blockierungsgrund – Geben Sie eine kurze Erklärung für die Blockierung der Aktion an.
   3. Eskalieren – Sendet eine Eskalation, wenn ein Verstoß auftritt.
      • App zuweisen an – Wählen Sie den Zieltyp der Eskalation aus: einen bestimmten Benutzer, eine definierte Benutzergruppe oder eine externe Adresse.
      • Empfänger – Suchen Sie den Empfänger (Name oder E-Mail-Adresse) und wählen Sie ihn aus.
      • Aktions-App – Wählen Sie die Anwendung aus, die die Eskalation verarbeiten wird.
5. Aktivieren Sie diese Option für Evaluierungen. Schalten Sie Guardrail für Evaluierungen aktivieren aktivieren um, damit diese Guardrail während des Testens oder Evaluierens des Agents ausgeführt wird.
6. Speichern Sie die Leitplanke. Nach der Konfiguration überwacht die Guardrail automatisch alle LLM-Anforderungen und -Antworten und blockiert die Ausführung, wenn Versuche zur Eingabeaufforderung erkannt werden.