Ugrás a tartalomra
XSIS

Biztonság és adatok

MI és adat

Hová kerülnek az adatai MI-modellekben és menedzselt szolgáltatásokban, kinél vannak a kulcsok, hogyan készül a tesztadat, és milyen szabályoknak kell megfelelnie.

15 kérdés

Futhatnak az ágensek úgy, hogy adataink nem hagyják el a környezetünket?

Igen. Az ágensek, az eszközök és a modellek a saját adatközpontjában vagy egy regionális szuverén felhő privát hálózatában is futhatnak. A modelleket szuverén LLM-szakterületünk üzemelteti ott.

Futhat a modell úgy, hogy semmilyen adat nem hagyja el az országunkat?

Igen. A modellt fizikailag leválasztott környezetben üzemeltetjük, a saját szerverein vagy egy regionális szuverén felhő privát hálózatában. A promptok, a dokumentumok és a válaszok ezen a határon belül maradnak, és harmadik fél nem tanít rajtuk modellt.

Hogyan akadályozzák meg, hogy a modell olyasmit mutasson valakinek, amit nem láthatna?

A visszakeresés az Ön sorszintű és szerepkörszintű hozzáférési szabályait még azelőtt alkalmazza, hogy bármilyen szöveg eljutna a modellhez. A válasz csak olyan tartalomból épül fel, amelyet a kérdező olvashat, a meglévő identitás- és hozzáférési szabályai szerint.

Mennyi adatra van szükségünk?

Ez a döntéstől és az adatok változékonyságától függ. Az elején felmérjük, mi áll rendelkezésére, és nyíltan megmondjuk, elegendő-e. Ha nem, megmondjuk, mit érdemes gyűjteni, vagy hogy elég-e egy egyszerűbb módszer.

Hogyan védik a felvételeket, üzeneteket és képeket?

Csak ott dolgozzuk fel őket, ahol Ön engedi, akár a saját környezetében is. A hozzáférés korlátozott és naplózott, a személyes adatokat pedig maszkoljuk, ahol a feladat ezt lehetővé teszi. A megőrzés az Ön szabályait követi.

Hogyan védik a dokumentumainkat és adatainkat?

A dokumentumok az Ön saját környezetében is feldolgozhatók, így soha nem hagyják el azt. A hozzáférés szerepkörhöz kötött és naplózott, a KYC- és személyes adatokra pedig az Ön megőrzési szabályai vonatkoznak.

Hová kerülnek az adataink egy menedzselt szolgáltatásban?

Ezt Ön dönti el. A vállalati rendszerek az Ön környezetében vagy egy regionális szuverén felhőben futnak, és harmadik fél nem tanít modellt az adatain. Az üzemeltetés helyét és az adattárolási helyet még a telepítés előtt rögzítjük.

Hogyan kezelik az éles adatokhoz való hozzáférést?

Minden mérnöknek névre szóló fiókja van, csak a feladathoz szükséges jogosultságokkal, a munka idejére megadva és naplózva. Ahol lehet, maszkolt vagy mintavételes adatokon dolgozunk. A hitelesítő adatok az Ön titoktárában maradnak, és minden éles változtatás az Ön változáskezelési folyamatát követi, visszaállítási lehetőséggel.

Kinél vannak a titkosítási kulcsok?

Önnél. A kulcsok az Ön által felügyelt kulcstárban vagy hardveres biztonsági modulban maradnak. Mérnökeink csak az Ön által jóváhagyott szerepkörökön és eljárásokon keresztül használják őket, és egyetlen személy sem tud egyedül kulcsokat exportálni vagy törölni.

Mi a különbség a titkosítás, a tokenizálás és a maszkolás között?

A titkosítás kulcs nélkül olvashatatlanná teszi az adatokat. A tokenizálás egy értéket, például egy kártyaszámot, olyan tokenre cserél, amely egy védett tárolón kívül semmit nem jelent. A maszkolás elrejti egy érték egy részét vagy egészét, gyakran azért, hogy valósághű tesztadat jöjjön létre.

Hogyan kapunk valósághű tesztadatot az éles adatok másolása nélkül?

Az éles adatok másolatait maszkoljuk vagy tokenizáljuk, vagy olyan szintetikus adatokat állítunk elő, amelyek ugyanazokat a szabályokat követik. A tesztadat megőrzi a tesztekhez szükséges formátumokat és szélsőséges eseteket anélkül, hogy valódi ügyfelek adatait felfedné.

Tudnak segíteni olyan szabályok teljesítésében, mint a GDPR és a PDPL?

Igen. Feltérképezzük, hol tárolják és dolgozzák fel a személyes adatokat, a kockázattal arányosan védjük őket, és dokumentáljuk a döntéseket. Jogi tanácsot nem adunk: az Ön jogi csapata dönti el, hogyan alkalmazandók a szabályok, mi pedig velük együtt dolgozunk.

Látnak a felhasználók olyan adatot, amelyet nem lenne szabad látniuk?

Nem. Ugyanazok a sorszintű és szerepkörszintű hozzáférési szabályok érvényesek az irányítópultokra, a jelentésekre és az MI-válaszokra, így minden felhasználó csak azt látja, amit láthat.

Mi van, ha az adataink még nem állnak készen?

Akkor először az alapot tesszük rendbe. Az irányítópultok és az MI-elemzők csak annyira jók, amennyire az alattuk lévő adatok, ezért azokkal a forrásokkal, minőségellenőrzésekkel és definíciókkal kezdünk, amelyekre szükségük van.

Hová kerülnek az adataink?

Ahová Ön szeretné. A modelleket fizikailag leválasztva, az Ön telephelyén vagy regionális szuverén felhőben telepítjük, így a szabályozott adatok az országban maradnak. Az adatok soha nem hagyják el a vállalatot, hacsak nem választ olyan szolgáltatást, amely ezt lehetővé teszi.

További kérdések

Összes GYIK-téma

Beszélgetéssel kezdje, nem szerződéssel.

Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.

Mi történik ezután

  1. Időpont egyeztetése

    Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.

  2. Előzetes konzultáció

    Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.

  3. Felkészültségi értékelés

    Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.

  4. Az út kiválasztása

    A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.