Перейти к содержимому
XSIS

Безопасность и данные

ИИ и данные

Куда попадают ваши данные в моделях ИИ и управляемых услугах, у кого ключи, как создаются тестовые данные и каким правилам нужно соответствовать.

15 вопросов

Могут ли агенты работать так, чтобы данные не покидали нашу среду?

Да. Агенты, инструменты и модели могут работать в вашем собственном центре обработки данных или в частной сети на региональном суверенном облаке. Наша практика суверенных LLM размещает там модели.

Может ли модель работать так, чтобы данные не покидали нашу страну?

Да. Мы размещаем модель в изолированной среде, на ваших серверах или в частной сети регионального суверенного облака. Промпты, документы и ответы остаются внутри этой границы, и никакая третья сторона на них не обучается.

Как вы не даёте модели показать людям то, чего им видеть нельзя?

Поиск применяет ваши правила доступа на уровне строк и ролей до того, как любой текст доходит до модели. Ответ строится только из контента, который спрашивающий вправе читать, с использованием ваших существующих правил идентичности и доступа.

Сколько данных нам нужно?

Зависит от решения и от того, насколько изменчивы данные. В начале мы оцениваем то, что у вас есть, и прямо говорим, достаточно ли этого. Если нет, мы говорим, что собрать или обойдётся ли более простой метод.

Как защищены записи, сообщения и изображения?

Они обрабатываются только там, где вы разрешаете, в том числе внутри вашей собственной среды. Доступ ограничен и журналируется, а персональные данные маскируются, где задача это позволяет. Хранение следует вашим правилам.

Как защищены наши документы и данные?

Документы могут обрабатываться внутри вашей собственной среды и никогда её не покидают. Доступ ограничивается по ролям и журналируется, а KYC и персональные данные следуют вашим правилам хранения.

Куда уходят наши данные в управляемой услуге?

Туда, куда решите вы. Корпоративные системы работают внутри вашей среды или регионального суверенного облака, и никакая третья сторона не обучается на ваших данных. Мы согласуем размещение и резидентность до развёртывания.

Как вы обращаетесь с доступом к производственным данным?

У каждого инженера есть именная учётная запись только с правами, нужными задаче, выданными на время работы и протоколируемыми. Где возможно, мы работаем с маскированными или выборочными данными. Учётные данные хранятся в вашем хранилище секретов, а каждое изменение производства следует вашему процессу изменений с готовым откатом.

У кого находятся ключи шифрования?

У вас. Ключи остаются в хранилище ключей или аппаратном модуле безопасности под вашим контролем. Наши инженеры используют их только через одобренные вами роли и процедуры, и ни один человек не может единолично экспортировать или удалить ключи.

Чем отличаются шифрование, токенизация и маскирование?

Шифрование делает данные нечитаемыми без ключа. Токенизация заменяет значение, например номер карты, токеном, который ничего не значит вне защищённого хранилища. Маскирование скрывает часть или всё значение, часто для создания реалистичных тестовых данных.

Как получить реалистичные тестовые данные, не копируя производство?

Мы маскируем или токенизируем копии производственных данных либо генерируем синтетические данные по тем же правилам. Тестовые данные сохраняют форматы и пограничные случаи, нужные тестам, не раскрывая реальных клиентов.

Можете ли вы помочь соответствовать требованиям GDPR и PDPL?

Да. Мы описываем, где хранятся и обрабатываются персональные данные, защищаем их соразмерно риску и документируем решения. Мы не даём юридических консультаций: ваши юристы решают, как применяются правила, а мы работаем вместе с ними.

Увидят ли пользователи данные, которые им видеть нельзя?

Нет. Одни и те же правила доступа на уровне строк и ролей применяются к панелям, отчётам и ответам ИИ, поэтому каждый пользователь видит только то, что ему можно.

Что если наши данные не готовы?

Тогда мы сначала исправляем фундамент. Панели и ИИ-аналитики хороши настолько, насколько хороши данные под ними, поэтому мы начинаем с источников, проверок качества и определений, которые им нужны.

Куда уходят наши данные?

Туда, куда решите вы. Мы развёртываем модели в изолированной среде, на ваших мощностях или в региональном суверенном облаке, чтобы регулируемые данные оставались в стране. Данные не покидают предприятие, если вы не выберете услугу, которая это допускает.

Больше вопросов

Все темы вопросов

Начните с разговора, а не с договора.

Расскажите, что нужно создать, подключить или защитить. Архитектор разберёт это с вами и порекомендует, с чего начать.

Что происходит дальше

  1. Согласование времени

    Наша команда напишет вам, чтобы согласовать время сессии.

  2. Предконсультационная сессия

    бесплатная 30-минутная онлайн-сессия предварительного консультирования: мы разбираем ваши цели, системы и ограничения.

  3. Оценка готовности

    В рамках бесплатная 48-часовая оценка готовности ведущий архитектор проверяет ваш проект по шести критериям определения готовности и рекомендует подходящий трек.

  4. Выбор трека

    Проекты с готовым объёмом работ получают обязывающее предложение в течение 3–5 рабочих дней. Проекты на стадии концепции начинаются в Blueprint Studio. Действующая система, которая сбоит, не документирована или требует интеграции, начинается с диагностики 1–2 недели. У Blueprint Studio и диагностики фиксированная плата, указанная в предложении.