Governança de dados, soberania, privacidade e segurança
Dados confiáveis, rastreáveis, protegidos e mantidos onde a lei exige
Ninguém sabe de onde os dados vieram nem quem pode vê-los
O mesmo cliente aparece em formas diferentes em sistemas diferentes. Os relatórios não podem ser rastreados até sua origem, e registros sensíveis são copiados para sistemas de teste, registros e planilhas.
Os reguladores agora perguntam onde os dados pessoais são armazenados e tratados e em qual país. A IA aumenta o risco, porque um modelo pode repetir tudo o que tem permissão de ler.
O que você obtém
Dados em que você pode confiar
Uma versão acordada dos seus dados mestres, com a qualidade medida.
Linhagem que você pode seguir
Linhagem de cada relatório e modelo até a sua origem.
Residência aplicada
Regras de residência aplicadas automaticamente, e não apenas por documentos de política.
Dados sensíveis protegidos
Dados sensíveis criptografados, tokenizados ou mascarados onde os valores reais não são necessários.
O que entregamos
Dados mestres, contratos de dados e linhagem automatizada
Gestão de dados mestres de clientes, produtos e fornecedores, contratos de dados entre as equipes que produzem e usam dados e linhagem capturada automaticamente.
Qualidade, limpeza e observabilidade de dados
Regras que medem completude, precisão e atualidade, limpeza do que não as atende e alertas quando uma fonte muda ou falha.
Aplicação de residência transfronteiriça
Um mapa de onde cada tipo de dado pode ser armazenado e tratado, aplicado em pipelines, armazenamento e hospedagem de modelos.
Descoberta e classificação de dados sensíveis
Onde dados pessoais, de pagamento e confidenciais são armazenados, copiados e enviados, com um esquema de classificação e a proteção que cada classe exige.
Criptografia e gestão de chaves
Dados criptografados em repouso e em trânsito, com chaves geradas, rotacionadas e revogadas em um cofre de chaves ou módulo de segurança de hardware que você controla.
Tokenização de PII, mascaramento e dados de teste sintéticos
Valores sensíveis substituídos por tokens ou cópias mascaradas onde os sistemas não precisam deles, e dados de teste sintéticos que mantêm formatos reais sem clientes reais.
Regras de acesso antes da inferência de IA
Regras de acesso no nível de linha e de função aplicadas antes de qualquer modelo de linguagem ler os dados, para que uma resposta nunca inclua o que quem pergunta não pode ver.
Prevenção de vazamentos e monitoramento
Controles e alertas para dados sensíveis que saem de onde deveriam ficar, por e-mail, armazenamento, dispositivos ou APIs.
Retenção e exclusão
Por quanto tempo cada tipo de dado é mantido e uma exclusão que também alcança cópias e backups.
Registros para auditorias
Fluxos de dados, decisões de proteção e procedimentos de chaves registrados por escrito, para que você possa mostrar como os seus dados são protegidos.
Como funciona
Projetamos plataformas de clientes para passar em inspeções do GDPR, do EU AI Act, da DORA e da PDPL do Oriente Médio e Norte da África dentro do próprio ambiente do cliente.
Encontrar os dados
Rastreamos onde dados críticos e sensíveis são criados, armazenados, copiados e enviados, incluindo backups, registros e fornecedores.
Acordar as regras
Acordamos responsáveis, definições, limites de qualidade, classes e regras de residência com as suas equipes de negócio, riscos e jurídico.
Projetar os controles
Decidimos onde criptografar, tokenizar ou mascarar, como a linhagem e a qualidade são capturadas e quem pode ver os valores reais.
Implementar em etapas
Aplicamos os controles um domínio ou sistema de cada vez, testando o desempenho e os aplicativos que dependem dele.
Verificar e transferir
Verificamos os controles com testes, varreduras e revisões de acesso e depois transferimos os procedimentos ou os executamos com você.
Tecnologias e padrões
O controle de acesso é aplicado no nível de linha e de função antes de qualquer inferência de modelo de linguagem. A segurança de dados cobre criptografia, tokenização de PII, mascaramento de dados e dados de teste sintéticos, e a residência é aplicada entre fronteiras.
- Nuvem
- Amazon Web Services
- Google Cloud
- Métodos e práticas
- Gestão de dados mestres (MDM)
- Contratos de dados e linhagem
- Tokenização e mascaramento de PII
- Dados de teste sintéticos
Como começar
Quando as regras de residência de dados ou de criptografia ainda não estão claras, o Blueprint Studio as mapeia primeiro. A matriz de segurança, residência e regulatória dele se torna o plano deste trabalho.
O que acontece a seguir
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Blueprint Studio
Workshops estruturados transformam o seu objetivo em um blueprint pronto para construir. O Nível 1 leva 1 a 2 semanas, o Nível 2 3 a 4 semanas e o Nível 3 4 a 6 semanas, cada um com uma taxa fixa cotada na proposta.
Pacote de Blueprint Pronto para Construir
Você recebe um Pacote de Blueprint Pronto para Construir com 6 entregáveis: a especificação de produto e funcional, o blueprint de arquitetura e stack de tecnologia, a especificação de integração e de contratos de dados, um protótipo interativo de UI, a matriz de segurança e conformidade regulatória, e uma proposta vinculante de construção com preço fixo. O blueprint é 100% seu assim que o valor é pago, escrito em padrões neutros de fornecedor, que você pode usar com a XSIS ou com outro provedor.
Taxa creditada na construção
100% do valor do Blueprint é creditado na construção quando você escolhe a XSIS para construí-la. O crédito é válido por 60 dias corridos após a entrega do blueprint, para um contrato de construção de pelo menos 8× o valor do Blueprint.
Perguntas e respostas
Por onde começamos se não sabemos onde estão os nossos dados sensíveis?
Pela descoberta. Rastreamos os sistemas, repositórios de dados, backups e compartilhamentos de arquivos que contêm dados pessoais, de pagamento ou confidenciais, e os fluxos para os seus fornecedores. O inventário mostra os maiores riscos primeiro.
Por que precisamos de gestão de dados mestres?
Porque cada sistema mantém a sua própria cópia de clientes, produtos e fornecedores, e as cópias se distanciam. A gestão de dados mestres acorda uma versão única, a mantém atual e a distribui de volta, para que relatórios e modelos parem de divergir.
Quem detém as chaves de criptografia?
Você. As chaves ficam em um cofre de chaves ou módulo de segurança de hardware que você controla. Nossos engenheiros as usam apenas pelas funções e procedimentos que você aprova, e nenhuma pessoa consegue exportar ou excluir chaves sozinha.
Qual é a diferença entre criptografia, tokenização e mascaramento?
A criptografia torna os dados ilegíveis sem uma chave. A tokenização substitui um valor, como um número de cartão, por um token que não significa nada fora de um cofre protegido. O mascaramento oculta parte ou todo um valor, muitas vezes para criar dados de teste realistas.
Como obtemos dados de teste realistas sem copiar a produção?
Mascaramos ou tokenizamos cópias dos dados de produção, ou geramos dados sintéticos que seguem as mesmas regras. Os dados de teste mantêm os formatos e casos extremos de que os seus testes precisam sem expor clientes reais.
Como vocês impedem que um assistente de IA vaze dados?
A recuperação aplica as suas regras de acesso no nível de linha e de função antes de qualquer texto chegar ao modelo. O modelo só vê o que quem pergunta pode ler, e campos sensíveis podem ser mascarados antes.
Vocês podem nos ajudar a atender regras como o GDPR e a PDPL?
Sim. Mapeamos onde os dados pessoais são mantidos e tratados, os protegemos na proporção do risco e documentamos as decisões. Não damos assessoria jurídica: a sua equipe jurídica decide como as regras se aplicam, e trabalhamos com ela.
O que acontece após o projeto?
O monitoramento de qualidade, a rotação de chaves, as revisões de acesso e a classificação de novos dados precisam continuar. Transferimos esses procedimentos para a sua equipe com manuais de operação e treinamento, ou os executamos com você sob um contrato de suporte.
A criptografia vai deixar os nossos sistemas lentos?
Normalmente não de forma perceptível. Os processadores modernos criptografam rapidamente, e a maioria dos bancos de dados e sistemas de armazenamento criptografa em repouso com pouca sobrecarga. Criptografar campos individuais dentro de um aplicativo custa mais. Testamos o desempenho nas suas cargas de trabalho antes da implantação e escolhemos a abordagem que atende ao risco sem desacelerar o negócio.
O que determina o custo de um projeto de segurança de dados?
Os principais fatores são o número de sistemas e repositórios de dados que contêm dados sensíveis e quão bem eles estão documentados. O custo também depende de os aplicativos precisarem mudar para usar criptografia ou tokens e das regras que você precisa atender. Produtos e licenças de gestão de chaves são custos separados, apresentados antes de você se comprometer. Quando o escopo estiver claro, você recebe uma proposta com as etapas e o preço.
Comece com uma conversa, não com um contrato.
Conte o que você precisa construir, conectar ou proteger. Um arquiteto analisa com você e recomenda por onde começar.
O que acontece a seguir
Definição do horário
Nossa equipe envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.