Quản trị dữ liệu, chủ quyền, quyền riêng tư và bảo mật
Dữ liệu đáng tin, truy vết được, được bảo vệ và lưu đúng nơi luật yêu cầu
Không ai nói được dữ liệu đến từ đâu hoặc ai được xem
Cùng một khách hàng xuất hiện dưới nhiều dạng ở các hệ thống khác nhau. Báo cáo không truy được về nguồn, và hồ sơ nhạy cảm bị sao chép vào hệ thống kiểm thử, nhật ký và bảng tính.
Cơ quan quản lý nay hỏi dữ liệu cá nhân được lưu và xử lý ở đâu, tại quốc gia nào. AI làm tăng mức độ nghiêm trọng, vì mô hình có thể lặp lại bất cứ gì nó được phép đọc.
Bạn nhận được gì
Dữ liệu bạn tin được
Một phiên bản dữ liệu chủ đã thống nhất, kèm chất lượng được đo lường.
Nguồn gốc dữ liệu truy vết được
Nguồn gốc dữ liệu được truy vết từ mọi báo cáo và mô hình ngược về tận nguồn.
Lưu trú dữ liệu được bảo đảm
Quy tắc lưu trú dữ liệu được thực thi tự động, không chỉ nằm trên tài liệu chính sách.
Dữ liệu nhạy cảm được bảo vệ
Dữ liệu nhạy cảm được mã hóa, token hóa hoặc che ở mọi nơi không cần giá trị thật.
Chúng tôi bàn giao gì
Dữ liệu chủ, hợp đồng dữ liệu và nguồn gốc dữ liệu tự động
Quản lý dữ liệu chủ cho khách hàng, sản phẩm và nhà cung cấp, hợp đồng dữ liệu giữa các đội tạo và dùng dữ liệu, và nguồn gốc dữ liệu được ghi tự động.
Chất lượng dữ liệu, làm sạch và khả năng quan sát
Quy tắc đo độ đầy đủ, độ chính xác và độ mới, làm sạch dữ liệu không đạt, và cảnh báo khi nguồn thay đổi hoặc hỏng.
Thực thi lưu trú xuyên biên giới
Bản đồ nơi từng loại dữ liệu được phép lưu và xử lý, được thực thi trong đường ống dữ liệu, kho lưu trữ và nơi lưu trữ mô hình.
Khám phá và phân loại dữ liệu nhạy cảm
Dữ liệu cá nhân, dữ liệu thanh toán và dữ liệu mật được lưu, sao chép và gửi đi ở đâu, kèm sơ đồ phân loại và biện pháp bảo vệ mà từng loại yêu cầu.
Mã hóa và quản lý khóa
Dữ liệu được mã hóa khi lưu trữ và khi truyền, với khóa được tạo, luân chuyển và thu hồi trong kho khóa hoặc mô-đun bảo mật phần cứng do bạn kiểm soát.
Token hóa PII, che dữ liệu và dữ liệu kiểm thử tổng hợp
Giá trị nhạy cảm được thay bằng token hoặc bản đã che ở nơi hệ thống không cần, và dữ liệu kiểm thử tổng hợp giữ định dạng thật mà không có khách hàng thật.
Quy tắc truy cập trước suy luận AI
Quy tắc truy cập theo hàng và theo vai trò được áp dụng trước khi bất kỳ mô hình ngôn ngữ nào đọc dữ liệu, để câu trả lời không bao giờ chứa điều người hỏi không được thấy.
Chống rò rỉ và giám sát
Kiểm soát và cảnh báo khi dữ liệu nhạy cảm rời khỏi nơi nó phải ở, qua email, lưu trữ, thiết bị hoặc API.
Lưu giữ và xóa
Mỗi loại dữ liệu được giữ bao lâu, và việc xóa áp dụng cả với bản sao và bản sao lưu.
Hồ sơ cho kiểm toán
Luồng dữ liệu, quyết định bảo vệ và quy trình chính được ghi lại, để bạn chứng minh được cách dữ liệu của mình được bảo vệ.
Cách hoạt động
Chúng tôi thiết kế nền tảng cho khách hàng để vượt qua các cuộc thanh tra GDPR, EU AI Act, DORA và PDPL tại MENA, ngay trong môi trường của khách hàng.
Tìm dữ liệu
Chúng tôi truy vết nơi dữ liệu trọng yếu và nhạy cảm được tạo, lưu, sao chép và gửi, gồm bản sao lưu, nhật ký và nhà cung cấp.
Thống nhất quy tắc
Chúng tôi thống nhất người sở hữu, định nghĩa, ngưỡng chất lượng, phân loại và quy tắc lưu trú với đội nghiệp vụ, rủi ro và pháp lý của bạn.
Thiết kế kiểm soát
Chúng tôi quyết định nơi mã hóa, token hóa hoặc che dữ liệu, cách ghi nguồn gốc dữ liệu và chất lượng, và ai được thấy giá trị thật.
Triển khai theo giai đoạn
Chúng tôi áp dụng kiểm soát theo từng miền hoặc hệ thống, kiểm thử hiệu năng và các ứng dụng phụ thuộc.
Kiểm chứng và bàn giao
Chúng tôi kiểm tra kiểm soát bằng kiểm thử, quét và rà soát truy cập, rồi bàn giao quy trình hoặc vận hành cùng bạn.
Công nghệ và tiêu chuẩn
Kiểm soát truy cập được thực thi ở mức hàng và vai trò trước mọi suy luận của mô hình ngôn ngữ. Bảo mật dữ liệu gồm mã hóa, token hóa PII, che dữ liệu và dữ liệu kiểm thử tổng hợp, và lưu trú được thực thi xuyên biên giới.
- Đám mây
- Amazon Web Services
- Google Cloud
- Phương pháp và thực hành
- Quản lý dữ liệu chủ (MDM)
- Hợp đồng dữ liệu và nguồn gốc dữ liệu
- Token hóa và che PII
- Dữ liệu kiểm thử tổng hợp
Cách bắt đầu
Khi quy tắc lưu trú dữ liệu hoặc mã hóa còn chưa rõ, Blueprint Studio lập bản đồ các quy tắc đó trước. Ma trận bảo mật, lưu trú và pháp lý của Studio trở thành kế hoạch cho công việc này.
Các bước tiếp theo
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Blueprint Studio
Các buổi hội thảo có cấu trúc biến mục tiêu của bạn thành bản thiết kế chi tiết sẵn sàng để xây dựng. Cấp 1 mất 1 đến 2 tuần, Cấp 2 3 đến 4 tuần và Cấp 3 4 đến 6 tuần, mỗi cấp có phí cố định được báo trong đề xuất.
Bộ bản thiết kế chi tiết sẵn sàng xây dựng
Bạn nhận Bộ bản thiết kế chi tiết sẵn sàng xây dựng gồm 6 sản phẩm bàn giao: đặc tả sản phẩm và chức năng, bản thiết kế kiến trúc và nền tảng công nghệ, đặc tả tích hợp và hợp đồng dữ liệu, nguyên mẫu UI tương tác, ma trận bảo mật và tuân thủ, và đề xuất xây dựng giá cố định có ràng buộc. Bạn sở hữu 100% bản thiết kế chi tiết sau khi thanh toán phí, được viết theo tiêu chuẩn không phụ thuộc nhà cung cấp để bạn có thể dùng với XSIS hoặc với nhà cung cấp khác.
Phí được trừ vào phần xây dựng
100% phí Blueprint được trừ vào phần xây dựng khi bạn chọn XSIS để xây dựng. Khoản khấu trừ có giá trị trong 60 ngày dương lịch sau khi bàn giao bản thiết kế chi tiết, cho hợp đồng xây dựng trị giá ít nhất 8 lần phí Blueprint.
Câu hỏi và trả lời
Chúng tôi bắt đầu từ đâu nếu không biết dữ liệu nhạy cảm ở đâu?
Bắt đầu bằng khám phá. Chúng tôi truy vết hệ thống, kho dữ liệu, bản sao lưu và thư mục chia sẻ chứa dữ liệu cá nhân, thanh toán hoặc dữ liệu mật, và luồng tới nhà cung cấp. Bản kiểm kê cho thấy rủi ro lớn nhất trước.
Vì sao chúng tôi cần quản lý dữ liệu chủ?
Vì mỗi hệ thống giữ bản sao riêng của khách hàng, sản phẩm và nhà cung cấp, và các bản sao lệch dần. Quản lý dữ liệu chủ thống nhất một phiên bản, luôn cập nhật phiên bản đó và đồng bộ trở lại các hệ thống, để báo cáo và mô hình thôi mâu thuẫn.
Ai giữ khóa mã hóa?
Bạn giữ. Khóa nằm trong kho khóa hoặc mô-đun bảo mật phần cứng do bạn kiểm soát. Kỹ sư của chúng tôi chỉ dùng chúng qua vai trò và quy trình bạn phê duyệt, và không một người nào tự mình xuất hoặc xóa khóa được.
Mã hóa, token hóa và che dữ liệu khác nhau thế nào?
Mã hóa làm dữ liệu không đọc được nếu không có khóa. Token hóa thay một giá trị, như số thẻ, bằng token không có ý nghĩa ngoài kho bảo vệ. Che dữ liệu ẩn một phần hoặc toàn bộ giá trị, thường để tạo dữ liệu kiểm thử thực tế.
Làm sao có dữ liệu kiểm thử thực tế mà không sao chép dữ liệu vận hành thật?
Chúng tôi che hoặc token hóa bản sao dữ liệu vận hành thật, hoặc tạo dữ liệu tổng hợp theo cùng quy tắc. Dữ liệu kiểm thử giữ định dạng và trường hợp biên mà kiểm thử cần mà không lộ khách hàng thật.
XSIS ngăn trợ lý AI rò rỉ dữ liệu thế nào?
Truy xuất áp dụng quy tắc truy cập theo hàng và theo vai trò trước khi bất kỳ văn bản nào đến mô hình. Mô hình chỉ thấy điều người hỏi được phép đọc, và trường nhạy cảm có thể được che trước.
XSIS có giúp chúng tôi đáp ứng các quy định như GDPR và PDPL không?
Có. Chúng tôi lập bản đồ nơi dữ liệu cá nhân được giữ và xử lý, bảo vệ theo mức rủi ro và ghi lại các quyết định. Chúng tôi không đưa tư vấn pháp lý: đội pháp lý của bạn quyết định cách áp dụng quy định, và chúng tôi làm việc cùng họ.
Điều gì xảy ra sau dự án?
Giám sát chất lượng, luân chuyển khóa, rà soát truy cập và phân loại dữ liệu mới phải tiếp tục. Chúng tôi bàn giao các quy trình này cho đội ngũ của bạn kèm sổ tay vận hành và đào tạo, hoặc vận hành cùng bạn theo thỏa thuận hỗ trợ.
Mã hóa có làm hệ thống chậm đi không?
Thường là không đáng kể. Bộ xử lý hiện đại mã hóa nhanh, và phần lớn cơ sở dữ liệu, hệ thống lưu trữ mã hóa dữ liệu khi lưu trữ mà gần như không ảnh hưởng hiệu năng. Mã hóa từng trường trong ứng dụng tốn hơn. Chúng tôi kiểm thử hiệu năng trên khối lượng công việc của bạn trước khi triển khai, và chọn cách đáp ứng rủi ro mà không làm chậm doanh nghiệp.
Điều gì quyết định chi phí dự án bảo mật dữ liệu?
Yếu tố chính là số hệ thống và kho dữ liệu chứa dữ liệu nhạy cảm, và mức độ tài liệu hóa của chúng. Chi phí cũng phụ thuộc việc ứng dụng có phải thay đổi để dùng mã hóa hoặc token không, và quy định bạn phải đáp ứng. Sản phẩm quản lý khóa và giấy phép là chi phí riêng, được nêu rõ trước khi bạn cam kết. Khi phạm vi rõ, bạn nhận đề xuất kèm giai đoạn và giá.
Bắt đầu bằng một cuộc trò chuyện, không phải hợp đồng.
Cho chúng tôi biết bạn cần xây dựng, kết nối hoặc bảo vệ điều gì. Một kiến trúc sư sẽ cùng bạn xem xét, rồi đề xuất nơi nên bắt đầu.
Các bước tiếp theo
Thống nhất thời gian
Đội ngũ của chúng tôi gửi email để thống nhất thời gian cho buổi tư vấn.
Buổi tư vấn sơ bộ
Một buổi tư vấn sơ bộ trực tuyến miễn phí 30 phút: chúng tôi cùng bạn xem xét mục tiêu, hệ thống và ràng buộc.
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Chọn lộ trình
Các dự án đã rõ phạm vi nhận đề xuất có ràng buộc trong vòng 3 đến 5 ngày làm việc. Các dự án ở giai đoạn ý tưởng bắt đầu trong Blueprint Studio. Hệ thống đang vận hành gặp lỗi, thiếu tài liệu hoặc cần tích hợp bắt đầu bằng chẩn đoán kéo dài 1 đến 2 tuần. Blueprint Studio và chẩn đoán đều có phí cố định, được báo trong đề xuất.