Adatkormányzás, szuverenitás, adatvédelem és biztonság
Adatok, amelyekben megbízhat, amelyek nyomon követhetők, védettek, és ott maradnak, ahol a jogszabály előírja
Senki nem tudja megmondani, honnan származik az adat, és ki láthatja
Ugyanaz az ügyfél különböző formákban jelenik meg a különböző rendszerekben. A jelentések nem vezethetők vissza a forrásukig, az érzékeny rekordokat pedig tesztrendszerekbe, naplókba és táblázatokba másolják.
A szabályozók ma már azt kérdezik, hol és melyik országban tárolják és dolgozzák fel a személyes adatokat. Az MI növeli a tétet, mert egy modell bármit megismételhet, amihez olvasási hozzáférést kap.
Mit kap
Adatok, amelyekben megbízhat
Törzsadatainak egyetlen egyeztetett változata, mért minőséggel.
Nyomon követhető adatszármaztatás
Adatszármaztatás minden jelentéstől és modelltől vissza a forrásáig.
Érvényesített adattárolási szabályok
Az adattárolási helyre vonatkozó szabályok automatikusan érvényesülnek, nem csupán szabályzatokban rögzítve.
Védett érzékeny adatok
Az érzékeny adatok titkosítva, tokenizálva vagy maszkolva, ahol nincs szükség a valódi értékekre.
Mit nyújtunk
Törzsadatok, adatszerződések és automatizált adatszármaztatás
Törzsadatkezelés ügyfelekhez, termékekhez és beszállítókhoz, adatszerződések az adatokat előállító és felhasználó csapatok között, valamint automatikusan rögzített adatszármaztatás.
Adatminőség, adattisztítás és megfigyelhetőség
Szabályok, amelyek a teljességet, a pontosságot és a frissességet mérik, a meg nem felelő adatok tisztítása, és riasztások, amikor egy forrás megváltozik vagy meghibásodik.
Határokon átnyúló adattárolási szabályok érvényesítése
Térkép arról, hol tárolhatók és dolgozhatók fel az egyes adatfajták, az adatfolyamatokban, a tárolásban és a modellek üzemeltetésében érvényesítve.
Érzékeny adatok felderítése és osztályozása
Hol tárolják, másolják és küldik a személyes, fizetési és bizalmas adatokat, osztályozási sémával és az egyes osztályokhoz szükséges védelemmel.
Titkosítás és kulcskezelés
A tárolt és a továbbított adatok titkosítása, a kulcsokat pedig az Ön által felügyelt kulcstárban vagy hardveres biztonsági modulban (HSM) állítjuk elő, cseréljük rendszeresen és vonjuk vissza.
PII-tokenizálás, maszkolás és szintetikus tesztadatok
Az érzékeny értékeket tokenekkel vagy maszkolt másolatokkal helyettesítjük ott, ahol a rendszereknek nincs rájuk szükségük, a szintetikus tesztadatok pedig megőrzik a valódi formátumokat valódi ügyfelek nélkül.
Hozzáférési szabályok az MI-inferencia előtt
A sor- és szerepkörszintű hozzáférési szabályok már azelőtt érvényesülnek, hogy bármely nyelvi modell olvasná az adatokat, így a válasz soha nem tartalmazza azt, amit a kérdező nem láthat.
Szivárgásmegelőzés és monitorozás
Ellenőrzések és riasztások arra, amikor érzékeny adat elhagyja azt a helyet, ahol maradnia kellene, e-mailen, tárolón, eszközökön vagy API-kon keresztül.
Megőrzés és törlés
Meddig őrizzük meg az egyes adatfajtákat, és olyan törlés, amely a másolatokra és a biztonsági mentésekre is kiterjed.
Auditálható nyilvántartások
Adatfolyamok, védelmi döntések és kulcsfontosságú eljárások leírva, hogy megmutathassa, hogyan védi az adatait.
Hogyan működik
Az ügyfélplatformokat úgy tervezzük, hogy az ügyfél saját környezetén belül megfeleljenek a GDPR, az EU AI Act, a DORA és a MENA-régió PDPL-je szerinti vizsgálatoknak.
Az adatok megtalálása
Nyomon követjük, hol jönnek létre, hol tárolják, hová másolják és küldik a kritikus és érzékeny adatokat, beleértve a biztonsági mentéseket, a naplókat és a beszállítókat is.
A szabályok egyeztetése
Üzleti, kockázati és jogi csapataival egyeztetjük a felelősöket, definíciókat, minőségi küszöbértékeket, osztályokat és adattárolási szabályokat.
A védelmi intézkedések megtervezése
Eldöntjük, hol titkosítunk, tokenizálunk vagy maszkolunk, hogyan rögzítjük az adatszármaztatást és a minőséget, és ki láthatja a valódi értékeket.
Szakaszos bevezetés
A védelmi intézkedéseket adatterületenként vagy rendszerenként vezetjük be, tesztelve a teljesítményt és az ezektől függő alkalmazásokat.
Ellenőrzés és átadás
Tesztekkel, vizsgálatokkal és hozzáférési felülvizsgálatokkal ellenőrizzük a védelmi intézkedéseket, majd átadjuk az eljárásokat, vagy Önnel együtt működtetjük őket.
Technológiák és szabványok
A hozzáférés-szabályozás sor- és szerepkörszinten érvényesül, mielőtt bármely nyelvi modell inferenciát futtatna. Az adatbiztonság kiterjed a titkosításra, a PII-tokenizálásra, az adatmaszkolásra és a szintetikus tesztadatokra, az adattárolási hely szabályai pedig országhatárokon átívelően is érvényesülnek.
- Felhő
- Amazon Web Services
- Google Cloud
- Módszerek és gyakorlatok
- Törzsadatkezelés (MDM)
- Adatszerződések és adatszármaztatás
- PII-tokenizálás és maszkolás
- Szintetikus tesztadatok
Hogyan kezdje
Ahol az adattárolási vagy titkosítási szabályok még tisztázatlanok, a Blueprint Studióban először feltérképezzük őket. Az ott készülő biztonsági, adattárolási és szabályozási mátrix lesz ennek a munkának a terve.
Mi történik ezután
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Blueprint Studio
Strukturált műhelymunkák alakítják célját építésre kész tervrajzzá. Az egyes szintek időtartama: 1. szint 1 és 2 hét között, 2. szint 3 és 4 hét között, 3. szint 4 és 6 hét között, mindegyik az ajánlatban megadott fix díjért.
Ready-to-Build Blueprint Pack
Ön ezt kapja: egy 6 átadandó eredményből álló Ready-to-Build Blueprint Pack: a termék- és funkcionális specifikáció, az architektúra és a technológiai stack tervrajza, az integrációs és adatszerződés-specifikáció, egy interaktív UI-prototípus, a biztonsági és szabályozási mátrix, valamint egy kötelező érvényű, fix áras megvalósítási ajánlat. Amint a díjat kifizette, a tervrajz 100%-ban az Öné. Beszállítófüggetlen szabványok szerint készül, így az XSIS-szel vagy más szolgáltatóval is felhasználhatja.
A díj beszámítása a megvalósításba
A Blueprint díjának 100%-át beszámítjuk a megvalósítás díjába, ha a megvalósítást az XSIS-re bízza. A jóváírás a tervrajz átadását követő 60 naptári napig érvényes, legalább a Blueprint díjának nyolcszorosát kitevő megvalósítási szerződésre.
Kérdések és válaszok
Hol kezdjük, ha nem tudjuk, hol vannak az érzékeny adataink?
Felderítéssel. Nyomon követjük azokat a rendszereket, adattárakat, biztonsági mentéseket és fájlmegosztásokat, amelyek személyes, fizetési vagy bizalmas adatokat tartalmaznak, valamint a beszállítóihoz vezető adatáramlásokat. A leltár elsőként a legnagyobb kockázatokat mutatja meg.
Miért van szükség törzsadatkezelésre?
Mert minden rendszer saját másolatot tart az ügyfelekről, termékekről és beszállítókról, és ezek a másolatok idővel eltérnek egymástól. A törzsadatkezelés kialakít egy egyeztetett változatot, naprakészen tartja, és visszajuttatja a rendszerekbe, így a jelentések és a modellek többé nem mondanak ellent egymásnak.
Kinél vannak a titkosítási kulcsok?
Önnél. A kulcsok az Ön által felügyelt kulcstárban vagy hardveres biztonsági modulban maradnak. Mérnökeink csak az Ön által jóváhagyott szerepkörökön és eljárásokon keresztül használják őket, és egyetlen személy sem tud egyedül kulcsokat exportálni vagy törölni.
Mi a különbség a titkosítás, a tokenizálás és a maszkolás között?
A titkosítás kulcs nélkül olvashatatlanná teszi az adatokat. A tokenizálás egy értéket, például egy kártyaszámot, olyan tokenre cserél, amely egy védett tárolón kívül semmit nem jelent. A maszkolás elrejti egy érték egy részét vagy egészét, gyakran azért, hogy valósághű tesztadat jöjjön létre.
Hogyan kapunk valósághű tesztadatot az éles adatok másolása nélkül?
Az éles adatok másolatait maszkoljuk vagy tokenizáljuk, vagy olyan szintetikus adatokat állítunk elő, amelyek ugyanazokat a szabályokat követik. A tesztadat megőrzi a tesztekhez szükséges formátumokat és szélsőséges eseteket anélkül, hogy valódi ügyfelek adatait felfedné.
Hogyan akadályozzák meg, hogy egy MI-asszisztens adatot szivárogtasson?
A visszakeresés az Ön sor- és szerepkörszintű hozzáférési szabályait még azelőtt alkalmazza, hogy bármilyen szöveg eljutna a modellhez. A modell csak azt látja, amit a kérdező olvashat, az érzékeny mezők pedig előzetesen maszkolhatók.
Tudnak segíteni olyan szabályok teljesítésében, mint a GDPR és a PDPL?
Igen. Feltérképezzük, hol tárolják és dolgozzák fel a személyes adatokat, a kockázattal arányosan védjük őket, és dokumentáljuk a döntéseket. Jogi tanácsot nem adunk: az Ön jogi csapata dönti el, hogyan alkalmazandók a szabályok, mi pedig velük együtt dolgozunk.
Mi történik a projekt után?
A minőségmonitorozásnak, a kulcsforgatásnak, a hozzáférési felülvizsgálatoknak és az új adatok osztályozásának folytatódnia kell. Ezeket az eljárásokat üzemeltetési útmutatókkal és képzéssel adjuk át a csapatának, vagy támogatási megállapodás keretében Önnel együtt működtetjük őket.
Lassítja a titkosítás a rendszereinket?
Általában nem észrevehetően. A modern processzorok gyorsan titkosítanak, a legtöbb adatbázis és tárolórendszer pedig kis többletterheléssel titkosít tároláskor. Az egyes mezők alkalmazáson belüli titkosítása nagyobb terhelést jelent. A bevezetés előtt a saját munkaterhelésein teszteljük a teljesítményt, és azt a megoldást választjuk, amely kezeli a kockázatot anélkül, hogy lassítaná az üzletet.
Mi határozza meg egy adatbiztonsági projekt költségét?
A fő tényezők az érzékeny adatokat tartalmazó rendszerek és adattárak száma, valamint azok dokumentáltsága. A költség attól is függ, hogy az alkalmazásokat módosítani kell-e a titkosítás vagy a tokenek használatához, és milyen szabályoknak kell megfelelnie. A kulcskezelési termékek és licencek külön költséget jelentenek, ezeket a döntése előtt megmutatjuk. Amint a hatókör tisztázódott, ajánlatot kap a szakaszokkal és az árral.
Beszélgetéssel kezdje, nem szerződéssel.
Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.
Mi történik ezután
Időpont egyeztetése
Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.