Veri yönetişimi, egemenlik, gizlilik ve güvenlik
Güvenilir, izlenebilir, korunan ve yasaların gerektirdiği yerde tutulan veriler
Verinin nereden geldiğini veya kimin görebileceğini kimse söyleyemiyor
Aynı müşteri farklı sistemlerde farklı biçimlerde görünüyor. Raporlar kaynaklarına kadar izlenemiyor ve hassas kayıtlar test sistemlerine, günlüklere ve elektronik tablolara kopyalanıyor.
Düzenleyiciler artık kişisel verilerin nerede saklandığını ve işlendiğini ve hangi ülkede olduğunu soruyor. Yapay zekâ riski artırıyor, çünkü bir model okumasına izin verilen her şeyi tekrarlayabilir.
Elde ettiğiniz sonuçlar
Güvenebileceğiniz veriler
Ana verilerinizin kalitesi ölçülen, üzerinde anlaşılmış tek bir sürümü.
Takip edebileceğiniz köken bilgisi
Her rapor ve modelden kaynağına kadar köken bilgisi.
Uygulanan veri ikametgâhı
Veri ikametgâhı kuralları yalnızca politika belgeleriyle değil, otomatik olarak uygulanır.
Korunan hassas veriler
Gerçek değerlerin gerekli olmadığı her yerde hassas veriler şifrelenir, tokenleştirilir veya maskelenir.
Sunduğumuz hizmetler
Ana veri, veri sözleşmeleri ve otomatik köken bilgisi
Müşteriler, ürünler ve tedarikçiler için ana veri yönetimi, veriyi üreten ve kullanan ekipler arasında veri sözleşmeleri ve otomatik olarak yakalanan köken bilgisi.
Veri kalitesi, temizleme ve gözlemlenebilirlik
Bütünlük, doğruluk ve güncelliği ölçen kurallar, bu kuralları karşılamayan verilerin temizlenmesi ve bir kaynak değiştiğinde veya bozulduğunda uyarılar.
Sınır ötesi veri ikametgâhı uygulaması
Her veri türünün nerede saklanabileceği ve işlenebileceğine dair bir harita; veri hatlarında, depolamada ve model barındırmada uygulanır.
Hassas veri keşfi ve sınıflandırma
Kişisel, ödeme ve gizli verilerin nerede saklandığı, kopyalandığı ve gönderildiği; bir sınıflandırma şeması ve her sınıfın gerektirdiği koruma.
Şifreleme ve anahtar yönetimi
Veriler durağan halde ve aktarım sırasında şifrelenir; anahtarlar sizin kontrolünüzdeki bir anahtar deposunda veya donanım güvenlik modülünde oluşturulur, döndürülür ve iptal edilir.
PII tokenleştirmesi, maskeleme ve sentetik test verileri
Sistemlerin ihtiyaç duymadığı yerlerde hassas değerler tokenlar veya maskelenmiş kopyalarla değiştirilir; gerçek formatları koruyan ancak gerçek müşteriler içermeyen sentetik test verileri sağlanır.
Yapay zekâ çıkarımı öncesi erişim kuralları
Satır düzeyi ve rol düzeyi erişim kuralları, herhangi bir dil modeli veriyi okumadan önce uygulanır; böylece bir yanıt, soran kişinin göremeyeceği hiçbir şeyi içermez.
Sızıntı önleme ve izleme
Hassas verilerin e-posta, depolama, cihazlar veya API’ler aracılığıyla kalması gereken yerden çıkmasına karşı kontroller ve uyarılar.
Saklama ve silme
Her veri türünün ne kadar süre saklandığı ve kopyalara ve yedeklere de ulaşan silme işlemleri.
Denetimler için kayıtlar
Veri akışları, koruma kararları ve anahtar prosedürleri yazılı hale getirilir; böylece verilerinizin nasıl korunduğunu gösterebilirsiniz.
Nasıl çalışır
Müşteri platformlarını, GDPR, AB Yapay Zekâ Yasası, DORA ve MENA PDPL denetimlerini müşterinin kendi ortamında geçecek şekilde tasarlıyoruz.
Veriyi bulun
Kritik ve hassas verilerin nerede oluşturulduğunu, saklandığını, kopyalandığını ve gönderildiğini; yedekler, günlükler ve tedarikçiler dahil izleriz.
Kurallar üzerinde anlaşın
Sahipler, tanımlar, kalite eşikleri, sınıflar ve veri ikametgâhı kuralları konusunda iş, risk ve hukuk ekiplerinizle anlaşırız.
Kontrolleri tasarlayın
Nerede şifreleme, tokenleştirme veya maskeleme yapılacağına, köken bilgisi ve kalitenin nasıl yakalanacağına ve gerçek değerleri kimin görebileceğine karar veririz.
Aşamalı olarak uygulayın
Kontrolleri her seferinde bir alan veya sistem için uygular, performansı ve buna bağlı uygulamaları test ederiz.
Doğrulayın ve devredin
Kontrolleri testler, taramalar ve erişim incelemeleriyle kontrol eder, ardından prosedürleri devreder veya sizinle birlikte yürütürüz.
Teknolojiler ve standartlar
Erişim kontrolü, herhangi bir dil modeli çıkarımından önce satır ve rol düzeyinde uygulanır. Veri güvenliği şifreleme, PII tokenleştirmesi, veri maskeleme ve sentetik test verilerini kapsar ve veri ikametgâhı sınırlar ötesinde uygulanır.
- Bulut
- Amazon Web Services
- Google Cloud
- Yöntemler ve uygulamalar
- Ana veri yönetimi (MDM)
- Veri sözleşmeleri ve köken bilgisi
- PII tokenleştirmesi ve maskeleme
- Sentetik test verileri
Nasıl başlanır
Veri ikametgâhı veya şifreleme kurallarının hâlâ belirsiz olduğu durumlarda, Blueprint Studio bunları önce haritalar. Güvenlik, ikametgâh ve düzenleyici matrisi bu çalışmanın planı haline gelir.
Sırada ne var
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Blueprint Studio
Yapılandırılmış atölyeler hedefinizi inşaya hazır bir plana dönüştürür. Kademe 1 1–2 hafta, Kademe 2 3–4 hafta ve Kademe 3 4–6 hafta sürer; her biri teklifte belirtilen sabit bir ücrete tabidir.
İnşaya hazır Blueprint paketi
6 çıktıdan oluşan İnşaya hazır Blueprint paketi: ürün ve işlevsel şartname, mimari ve teknoloji yığını planı, entegrasyon ve veri sözleşmesi şartnamesi, etkileşimli bir arayüz prototipi, güvenlik ve mevzuat matrisi ve bağlayıcı sabit fiyatlı geliştirme teklifi alırsınız. Ücret ödendikten sonra planın %100’ü size aittir; XSIS ile veya başka bir tedarikçiyle kullanabileceğiniz, tedarikçiden bağımsız standartlarda yazılmıştır.
Ücret inşadan düşülür
Geliştirmeyi XSIS’in yapmasını seçerseniz, Blueprint ücretinin %100’ü geliştirme bedelinden düşülür. İndirim, planın tesliminden sonraki 60 takvim günü boyunca ve en az Blueprint ücretinin 8 katı tutarında bir geliştirme sözleşmesi için geçerlidir.
Sorular ve yanıtlar
Hassas verilerimizin nerede olduğunu bilmiyorsak nereden başlamalıyız?
Keşif ile başlarız. Kişisel, ödeme veya gizli veri barındıran sistemleri, veri depolarını, yedekleri ve dosya paylaşımlarını ve tedarikçilerinize giden akışları izleriz. Envanter en büyük riskleri önce gösterir.
Neden ana veri yönetimine ihtiyacımız var?
Çünkü her sistem müşterilerin, ürünlerin ve tedarikçilerin kendi kopyasını tutar ve kopyalar birbirinden uzaklaşır. Ana veri yönetimi tek bir sürüm üzerinde anlaşır, onu güncel tutar ve geri besler; böylece raporlar ve modeller çelişmeyi bırakır.
Şifreleme anahtarlarını kim tutar?
Siz tutarsınız. Anahtarlar sizin kontrolünüzdeki bir anahtar deposunda veya donanım güvenlik modülünde kalır. Mühendislerimiz bunları yalnızca onayladığınız roller ve prosedürler aracılığıyla kullanır ve hiçbir kişi anahtarları tek başına dışa aktaramaz veya silemez.
Şifreleme, tokenleştirme ve maskeleme arasındaki fark nedir?
Şifreleme, veriyi anahtar olmadan okunamaz hale getirir. Tokenizasyon, kart numarası gibi bir değeri korumalı bir kasa dışında anlamsız olan bir token ile değiştirir. Maskeleme, bir değerin bir kısmını veya tamamını gizler; genellikle gerçekçi test verileri oluşturmak için kullanılır.
Üretimi kopyalamadan gerçekçi test verilerini nasıl elde ederiz?
Üretim verilerinin kopyalarını maskeler veya tokenleştiririz ya da aynı kurallara uyan sentetik veriler üretiriz. Test verileri, gerçek müşterileri ifşa etmeden testlerinizin ihtiyaç duyduğu formatları ve uç durumları korur.
Bir yapay zekâ asistanının veri sızdırmasını nasıl engellersiniz?
Getirme işlemi, herhangi bir metin modele ulaşmadan önce satır düzeyi ve rol düzeyi erişim kurallarınızı uygular. Model yalnızca soran kişinin okuyabileceği şeyleri görür ve hassas alanlar önce maskelenebilir.
GDPR ve PDPL gibi kurallara uymamıza yardımcı olabilir misiniz?
Evet. Kişisel verilerin nerede tutulduğunu ve işlendiğini haritalar, riskle orantılı olarak korur ve kararları belgeleriz. Hukuki danışmanlık vermeyiz: kuralların nasıl uygulanacağına hukuk ekibiniz karar verir ve onlarla birlikte çalışırız.
Projeden sonra ne olur?
Kalite izleme, anahtar döndürme, erişim incelemeleri ve yeni verilerin sınıflandırılması devam etmelidir. Bu prosedürleri çalışma kitapları ve eğitimle ekibinize devrederiz veya bir destek sözleşmesi kapsamında sizinle birlikte yürütürüz.
Şifreleme sistemlerimizi yavaşlatır mı?
Genellikle fark edilir şekilde yavaşlatmaz. Modern işlemciler hızlı şifreleme yapar ve çoğu veritabanı ve depolama sistemi durağan halde çok az ek yükle şifreleme yapar. Bir uygulama içinde tek tek alanları şifrelemek daha maliyetlidir. Performansı kullanıma almadan önce iş yüklerinizde test eder ve işi yavaşlatmadan riski karşılayan yaklaşımı seçeriz.
Bir veri güvenliği projesinin maliyetini neler belirler?
Ana etkenler, hassas veri barındıran sistemlerin ve veri depolarının sayısı ve bunların ne kadar iyi belgelendiğidir. Maliyet ayrıca uygulamaların şifreleme veya token kullanmak için değişip değişmeyeceğine ve uymanız gereken kurallara bağlıdır. Anahtar yönetimi ürünleri ve lisansları ayrı maliyetlerdir ve taahhütten önce gösterilir. Kapsam netleştiğinde, aşamaları ve fiyatı içeren bir teklif alırsınız.
Sözleşmeyle değil, bir görüşmeyle başlayın.
Ne inşa etmeniz, neyi bağlamanız veya neyi güvence altına almanız gerektiğini bize anlatın. Bir mimar sizinle birlikte inceler ve nereden başlanacağını önerir.
Sırada ne var
Zaman belirleme
Ekibimiz oturum için bir zaman belirlemek üzere size e-posta gönderir.
Ön danışmanlık oturumu
Bir ücretsiz 30 dakikalık çevrim içi ön danışmanlık oturumu: hedeflerinizi, sistemlerinizi ve kısıtlarınızı gözden geçiririz.
Hazırlık incelemesi
Bir ücretsiz 48 saatlik hazırlık incelemesi kapsamında baş mimar, projenizi 6 maddelik Hazırlık Tanımı’na göre kontrol eder ve uygun olan yolu önerir.
Yolun seçilmesi
Kapsamı hazır projeler 3–5 iş günü içinde içinde bağlayıcı bir teklif alır. Konsept aşamasındaki projeler Blueprint Studio’da başlar. Arızalı, belgelenmemiş veya entegrasyon gerektiren canlı bir sistem, 1–2 hafta teşhisiyle başlar. Blueprint Studio ve teşhisin her biri, teklifte belirtilen sabit bir ücrete tabidir.