Lewati ke konten
XSIS

Keamanan dan data

AI dan data

Ke mana data Anda mengalir dalam model AI dan layanan terkelola, siapa yang memegang kunci, bagaimana data uji dibuat, dan aturan yang harus Anda penuhi.

15 pertanyaan

Dapatkah agen berjalan tanpa data keluar dari lingkungan Anda?

Ya. Agen, alat, dan model dapat berjalan di dalam pusat data Anda sendiri atau jaringan privat pada cloud berdaulat regional. Praktik LLM berdaulat kami menjalankan model di sana.

Apakah model dapat berjalan tanpa ada data yang keluar dari negara Anda?

Ya. Kami menjalankan model di lingkungan air-gapped, di server Anda sendiri atau di jaringan privat pada cloud berdaulat regional. Prompt, dokumen, dan jawaban tetap berada di dalam batas tersebut, dan tidak ada pihak ketiga yang melatih model dengan data itu.

Bagaimana Anda mencegah model menampilkan informasi yang tidak boleh dilihat pengguna?

Proses pengambilan menerapkan aturan akses tingkat baris dan tingkat peran Anda sebelum teks apa pun mencapai model. Jawaban dibangun hanya dari konten yang boleh dibaca oleh penanya, dengan menggunakan aturan identitas dan akses yang sudah Anda miliki.

Berapa banyak data yang kami butuhkan?

Itu bergantung pada keputusan yang diambil dan seberapa besar variasi datanya. Kami menilai data yang Anda miliki sejak awal dan menyampaikan dengan terus terang apakah data itu cukup. Jika tidak cukup, kami menyampaikan data apa yang perlu dikumpulkan atau apakah metode yang lebih sederhana sudah memadai.

Bagaimana rekaman, pesan, dan gambar dilindungi?

Rekaman, pesan, dan gambar hanya diproses di lokasi yang Anda izinkan, termasuk di dalam lingkungan Anda sendiri. Akses dibatasi dan dicatat, dan data pribadi disamarkan jika tugas memungkinkan. Masa retensi mengikuti aturan Anda.

Bagaimana dokumen dan data kami dilindungi?

Dokumen dapat diproses di dalam lingkungan Anda sendiri, sehingga tidak pernah keluar dari lingkungan tersebut. Akses dibatasi menurut peran dan tercatat dalam log, sedangkan KYC dan data pribadi mengikuti aturan retensi Anda.

Ke mana data kami pergi dalam layanan terkelola?

Ke lokasi yang Anda tentukan. Sistem enterprise berjalan di dalam lingkungan Anda atau cloud berdaulat regional, dan tidak ada pihak ketiga yang melakukan pelatihan atas data Anda. Kami menyepakati hosting dan residensi sebelum apa pun diterapkan.

Bagaimana XSIS menangani akses ke data produksi?

Setiap insinyur memiliki akun bernama dengan hanya izin yang dibutuhkan tugas, diberikan untuk jangka waktu pekerjaan dan tercatat di log. Kami bekerja pada data yang disamarkan atau data sampel sedapat mungkin. Kredensial disimpan di penyimpanan rahasia Anda, dan setiap perubahan pada produksi mengikuti proses perubahan Anda, dengan pengembalian yang sudah siap.

Siapa yang memegang kunci enkripsi?

Anda. Kunci tersimpan di brankas kunci atau modul keamanan perangkat keras (HSM) yang Anda kendalikan. Insinyur kami menggunakannya hanya melalui peran dan prosedur yang Anda setujui, dan tidak ada satu orang pun yang dapat mengekspor atau menghapus kunci sendirian.

Apa perbedaan antara enkripsi, tokenisasi, dan penyamaran?

Enkripsi membuat data tidak terbaca tanpa kunci. Tokenisasi mengganti suatu nilai, misalnya nomor kartu, dengan token yang tidak berarti apa pun di luar brankas yang terlindungi. Penyamaran menyembunyikan sebagian atau seluruh nilai, sering untuk membuat data uji yang realistis.

Bagaimana kami memperoleh data uji yang realistis tanpa menyalin produksi?

Kami melakukan penyamaran atau tokenisasi pada salinan data produksi, atau menghasilkan data sintetis yang mengikuti aturan yang sama. Data uji mempertahankan format dan kasus tepi yang dibutuhkan pengujian Anda tanpa membuka data pelanggan sebenarnya.

Dapatkah Anda membantu kami memenuhi aturan seperti GDPR dan PDPL?

Ya. Kami memetakan tempat data pribadi disimpan dan diproses, melindunginya sesuai tingkat risiko, dan mendokumentasikan keputusannya. Kami tidak memberikan nasihat hukum: tim hukum Anda yang memutuskan bagaimana aturan diterapkan, dan kami bekerja bersama mereka.

Apakah pengguna akan melihat data yang seharusnya tidak boleh mereka lihat?

Tidak. Aturan akses tingkat baris dan tingkat peran yang sama berlaku untuk dasbor, laporan, dan jawaban AI, sehingga setiap pengguna hanya melihat data yang boleh dilihatnya.

Bagaimana jika data kami belum siap?

Kami memperbaiki fondasinya lebih dahulu. Dasbor dan analis AI hanya sebaik data yang mendasarinya, jadi kami mulai dari sumber data, pemeriksaan kualitas, dan definisi yang diperlukan.

Ke mana data kami pergi?

Ke tempat yang Anda tentukan. Kami menerapkan model secara air-gapped, di lokasi Anda atau di cloud berdaulat regional, sehingga data yang tunduk pada regulasi tetap berada di dalam negeri. Data tidak pernah keluar dari enterprise kecuali Anda memilih layanan yang mengizinkannya.

Mulai dengan percakapan, bukan kontrak.

Sampaikan apa yang perlu Anda bangun, hubungkan atau amankan. Arsitek kami membahasnya bersama Anda, lalu menyarankan titik awal.

Yang terjadi selanjutnya

  1. Menyepakati waktu

    Tim kami mengirim email kepada Anda untuk menyepakati waktu sesi.

  2. Sesi pra-konsultasi

    sesi pra-konsultasi online gratis selama 30 menit: kami membahas sasaran, sistem, dan kendala Anda.

  3. Tinjauan kesiapan

    Dalam tinjauan kesiapan gratis selama 48 jam, Arsitek Utama memeriksa proyek Anda terhadap definisi siap 6 poin dan merekomendasikan jalur yang sesuai.

  4. Memilih jalur

    Proyek yang lingkupnya sudah siap menerima proposal yang mengikat dalam 3–5 hari kerja. Proyek pada tahap konsep dimulai di Blueprint Studio. Sistem yang sedang berjalan tetapi gagal, tidak terdokumentasi, atau perlu integrasi dimulai dengan diagnostik senilai 1–2 minggu. Blueprint Studio dan diagnostik masing-masing memiliki biaya tetap yang dicantumkan dalam proposal.