Správa dat, suverenita, soukromí a bezpečnost
Data, kterým se dá věřit, která jsou dohledatelná, chráněná a zůstávají tam, kde to vyžaduje zákon
Nikdo neumí říct, odkud data přišla a kdo je smí vidět
Stejný zákazník se objevuje v různých podobách v různých systémech. Sestavy nelze dohledat ke zdroji a citlivé záznamy se kopírují do testovacích systémů, logů a tabulek.
Regulátoři se nyní ptají, kde jsou osobní údaje uloženy a zpracovávány a ve které zemi. AI zvyšuje sázky, protože model může zopakovat cokoli, co smí přečíst.
Co dostanete
Data, kterým můžete věřit
Jedna dohodnutá verze vašich kmenových dat s měřenou kvalitou.
Rodokmen, který lze sledovat
Rodokmen od každé sestavy a modelu zpět k jeho zdroji.
Vynucené umístění dat
Pravidla umístění dat vynucená automaticky, ne jen dokumenty zásad.
Citlivá data chráněná
Citlivá data šifrovaná, tokenizovaná nebo maskovaná všude, kde nejsou skutečné hodnoty potřeba.
Co dodáváme
Kmenová data, datové smlouvy a automatizovaný rodokmen
Správa kmenových dat zákazníků, produktů a dodavatelů, datové smlouvy mezi týmy, které data vytvářejí a používají, a automaticky zachycený rodokmen.
Kvalita dat, čištění a observabilita
Pravidla, která měří úplnost, přesnost a aktuálnost, čištění toho, co je nesplňuje, a upozornění, když se zdroj změní nebo přestane fungovat.
Vynucení přeshraničního umístění dat
Mapa, kde smí být každý druh dat uložen a zpracován, vynucená v pipeline, úložištích a hostování modelů.
Objevování a klasifikace citlivých dat
Kde jsou osobní, platební a důvěrná data uložena, kopírována a odesílána, s klasifikačním schématem a ochranou, kterou každá třída vyžaduje.
Šifrování a správa klíčů
Data šifrovaná v klidu i při přenosu, s klíči generovanými, rotovanými a odvolávanými v úložišti klíčů nebo hardwarovém bezpečnostním modulu, který ovládáte.
Tokenizace PII, maskování a syntetická testovací data
Citlivé hodnoty nahrazené tokeny nebo maskovanými kopiemi tam, kde je systémy nepotřebují, a syntetická testovací data, která zachovávají skutečné formáty bez skutečných zákazníků.
Přístupová pravidla před inferencí AI
Pravidla přístupu na úrovni řádků a rolí uplatněná dřív, než jakýkoli jazykový model data přečte, aby odpověď nikdy neobsahovala to, co tazatel nesmí vidět.
Prevence úniku a monitorování
Kontroly a upozornění na citlivá data opouštějící místo, kde mají zůstat, přes e-mail, úložiště, zařízení nebo API.
Uchovávání a výmaz
Jak dlouho se každý druh dat uchovává a výmaz, který zasáhne i kopie a zálohy.
Záznamy pro audity
Datové toky, rozhodnutí o ochraně a postupy pro klíče sepsané tak, abyste uměli doložit, jak jsou vaše data chráněna.
Jak to funguje
Klientské platformy navrhujeme tak, aby prošly inspekcemi GDPR, aktu EU o AI, DORA a PDPL v regionu MENA v prostředí klienta.
Najít data
Vysledujeme, kde kritická a citlivá data vznikají, jsou uložena, kopírována a odesílána, včetně záloh, logů a dodavatelů.
Dohodnout pravidla
S vašimi obchodními, rizikovými a právními týmy dohodneme vlastníky, definice, prahy kvality, třídy a pravidla umístění dat.
Navrhnout kontroly
Rozhodneme, kde šifrovat, tokenizovat nebo maskovat, jak zachytit rodokmen a kvalitu a kdo smí vidět skutečné hodnoty.
Zavádět po etapách
Kontroly zavádíme po jedné doméně nebo systému a testujeme výkon i aplikace, které na něm závisí.
Ověřit a předat
Kontroly ověříme testy, skeny a revizemi přístupů, poté postupy předáme, nebo je provozujeme s vámi.
Technologie a standardy
Řízení přístupu se vynucuje na úrovni řádků a rolí před jakoukoli inferencí jazykového modelu. Bezpečnost dat zahrnuje šifrování, tokenizaci PII, maskování dat a syntetická testovací data a umístění dat se vynucuje přeshraničně.
- Cloud
- Amazon Web Services
- Google Cloud
- Metody a praktiky
- Správa kmenových dat (MDM)
- Datové smlouvy a rodokmen
- Tokenizace PII a maskování
- Syntetická testovací data
Jak začít
Kde jsou pravidla umístění dat nebo šifrování stále nejasná, nejprve je zmapuje Blueprint Studio. Jeho matice bezpečnosti, umístění dat a regulace se stane plánem této práce.
Co bude následovat
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Blueprint Studio
Strukturované analytické workshopy promění váš cíl v návrh připravený k výstavbě. Tier 1 trvá 1–2 týdny, Tier 2 3–4 týdny a Tier 3 4–6 týdnů, každý za pevný poplatek uvedený v nabídce.
Balíček Ready-to-Build Blueprint
Dostanete Ready-to-Build Blueprint Pack se šesti výstupy: specifikace produktu a funkcí, návrh architektury a technologického stacku, specifikace integrací a datových kontraktů, interaktivní UI prototyp, matice bezpečnosti a regulace a závazná nabídka stavby s pevnou cenou. Po zaplacení poplatku vlastníte 100 % návrhu; je napsaný ve standardech nezávislých na dodavateli, takže jej můžete použít s XSIS i s jiným poskytovatelem.
Poplatek započtený do výstavby
100 % poplatku za Blueprint se vám započítá proti dodávce, když si její stavbu vyberete u XSIS. Kredit platí 60 kalendářních dnů po dodání návrhu, pro smlouvu o stavbě nejméně ve výši 8× poplatku za Blueprint.
Otázky a odpovědi
Kde začít, když nevíme, kde jsou naše citlivá data?
Objevováním. Vysledujeme systémy, datová úložiště, zálohy a souborové shares, které drží osobní, platební nebo důvěrná data, a toky k vašim dodavatelům. Inventura ukáže největší rizika jako první.
Proč potřebujeme správu kmenových dat?
Protože každý systém drží vlastní kopii zákazníků, produktů a dodavatelů a kopie se rozcházejí. Správa kmenových dat dohodne jednu verzi, udržuje ji aktuální a rozesílá ji zpět, takže sestavy a modely přestanou odporovat.
Kdo drží šifrovací klíče?
Vy. Klíče zůstávají v úložišti klíčů nebo hardwarovém bezpečnostním modulu, který ovládáte. Naši inženýři je používají jen přes role a postupy, které schválíte, a žádný jednotlivec nemůže klíče sám exportovat ani smazat.
Jaký je rozdíl mezi šifrováním, tokenizací a maskováním?
Šifrování činí data nečitelnými bez klíče. Tokenizace nahrazuje hodnotu, jako je číslo karty, tokenem, který mimo chráněný trezor nic neznamená. Maskování skrývá část nebo celou hodnotu, často pro vytvoření realistických testovacích dat.
Jak získat realistická testovací data bez kopírování produkce?
Kopie produkčních dat maskujeme nebo tokenizujeme, nebo generujeme syntetická data, která se řídí stejnými pravidly. Testovací data zachovávají formáty a okrajové případy, které vaše testy potřebují, aniž by odhalila skutečné zákazníky.
Jak zabráníte úniku dat z AI asistenta?
Vyhledávání uplatní vaše pravidla přístupu na úrovni řádků a rolí dřív, než se jakýkoli text dostane k modelu. Model vidí jen to, co smí přečíst tazatel, a citlivá pole lze nejprve maskovat.
Můžete nám pomoci splnit pravidla, jako jsou GDPR a PDPL?
Ano. Zmapujeme, kde jsou osobní údaje drženy a zpracovávány, chráníme je úměrně riziku a rozhodnutí dokumentujeme. Neposkytujeme právní poradenství: o tom, jak se pravidla uplatní, rozhoduje váš právní tým a my s ním spolupracujeme.
Co se děje po projektu?
Monitorování kvality, rotace klíčů, revize přístupů a klasifikace nových dat musí pokračovat. Tyto postupy předáme vašemu týmu s provozní příručkou a školením, nebo je provozujeme s vámi na základě smlouvy o podpoře.
Zpomalí šifrování naše systémy?
Obvykle nepozorovatelně. Moderní procesory šifrují rychle a většina databází a úložišť šifruje v klidu s malou režií. Šifrování jednotlivých polí v aplikaci stojí více. Výkon testujeme na vašich úlohách před zavedením a volíme přístup, který splní riziko, aniž by zpomalil podnikání.
Co určuje cenu projektu bezpečnosti dat?
Hlavními faktory jsou počet systémů a datových úložišť, které drží citlivá data, a jak dobře jsou zdokumentované. Cena závisí také na tom, zda se aplikace musí změnit, aby používaly šifrování nebo tokeny, a na pravidlech, která musíte splnit. Produkty a licence pro správu klíčů jsou samostatné náklady, které vidíte před závazkem. Jakmile je rozsah jasný, dostanete nabídku s etapami a cenou.
Začněte rozhovorem, ne smlouvou.
Řekněte nám, co potřebujete postavit, propojit nebo zabezpečit. Architekt to s vámi projde a poté doporučí, kde začít.
Co bude následovat
Dohoda na čase
Náš tým vám napíše e-mail a dohodne čas konzultace.
Předkonzultační schůzka
Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Volba cesty
Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.