Sareak irteerarik ez duenean
Datu-zientzialari bat defentsa-enpresa batean ari da lanean. 3,000 langile-erregistro ditu. Izenak, Gizarte Segurantzako zenbakiak eta baimen-mailak kendu behar ditu. Ondoren, datuak ikerketa-bazkide batekin partekatu ahal izango ditu CUI akordio baten pean.
Bere sareak ez du interneterik. Diseinuz.
Aurkitu dezakeen web-oinarritutako tresna guztiak probatzen ditu. Bakoitzak kanpoko zerbitzari batera bidaltzen ditu datuak. Hodei-plataforma guztiek kontu bat eta konexio aktibo bat behar dute. "On-premises" tresnek ere sarri urruneko lizentzia-zerbitzari bati deitzen diote.
Hau da air-gapped hedapenaren arazoa. Jende gehienak espero baino talde askoz gehiagori eragiten die.
Nork behar du PII offline kentzea
Defentsa-enpresek eta gobernu-agentziek aurkitzen dute hau gehien. DISAren FedRAMP programak eskatzen du datuak onartutako sare-mugen barruan geratzea. ITARek datu teknikoak AEBetako kontrolpeko sistemetara mugatzen ditu. JWICS eta SIPRNet bezalako sareak fisikoki moztuta daude, diseinuz.
Baina offline beharra gune sailkatuetatik askoz harago doa:
Sare segmentatuak dituzten ospitaleak. PACS irudi-sistemak, EHR plataformak eta ikerketa-datubaseak sarri politikaz interneterik gabeko sareetan egoten dira.
Trading-aretoak eta konpentsazio-etxeak. Jabedun trading sistemek eta SWIFTera konektatutako sistemek sare-mozketa zorrotzak erabiltzen dituzte.
Kontrol industrialeko sistemak. SCADA sareek eta azpiegitura kritikoek air gap-ak erabiltzen dituzte oinarrizko segurtasun-neurri gisa. Stuxneten osteko gogortzeak arau bihurtu zuen hori.
Europako datu-arauak. Alemaniako Landesdatenschutzgesetze eta antzeko EBko legeek tokiko datu-prozesamendua eskatzen dute gobernuko eta osasuneko erregistro sentikorrentzat. TikTok-i jarritako €530M-ko DBEO isuna 2025eko maiatzean iritsi zen. Txinarako datu-transferentziak hartzen zituen. Isun horrek talde gehiago bultzatu zituen tokiko tresnetara. Ikus gure betetze-ikuspegi orokorra aplikatzen diren DBEO transferentzia-arauetarako.
Zergatik huts egiten duten hodei-tresnek air-gapped sareetan
Datuak kentzeko tresna gehienek SaaS eredua jarraitzen dute:
User Device → HTTPS → Vendor API → NLP Models → Response → User Device
Diseinu honek interneterako sarbidea behar du prozesatzen duen gailuan. Saltzailearen zerbitzarietan konfiantza izatea eskatzen du. Eta datuek kanpoko sareak zeharkatzen dituztela esan nahi du.
Air-gapped sare batean, lehen urratsa fisikoki ezinezkoa da. Ingurune erregulatuetan, bigarren urratsetik laugarrenera bitarteko bakoitzak betetze-arauak hauts ditzake.
Presidio auto-ostatatua izaten da ohiko ordezkoa. Baina Docker trebetasunak eta Python konfigurazioa behar ditu. spaCy ereduen deskargak ere behar ditu, eta horiek interneterako sarbidea eskatzen dute. Eta etengabeko IT laguntza behar du. Talde gehienek ez dute hori guztia.
Hodeiaren erraztasunaren eta auto-ostatatzearen konplexutasunaren arteko hutsune hori da, hain zuzen, mahaigaineko tresna lokalek betetzen dutena.
Benetako tresna offline batek nola funtzionatzen duen
anonym.plus-ek, konektibitate-gabeziaren kasurako sortutako gure produktu ahizpak, behar duen guztia dakar berekin:
Bildutako NLP ereduak. spaCy ereduak (40–80 MB bakoitza) eta izen-entitateak detektatzeko transformer ereduak instalatzailearen parte dira. Ez da deskargarik behar exekuzio-unean.
Detekzio-kanalizazio lokala. Regex, NLP eta ML guztiak CPU lokalean exekutatzen dira — edo GPUan, eskuragarri badago. anonym.plus-en barruko Presidio-oinarritutako motorrak ez du sare-deirik egiten exekuzio batean.
Biltegi lokal enkriptatua. Konfigurazioak, aurrezarpenak eta gakoak lokalean gordetzen dira. Biltegiak AES-256-GCM enkriptazioa eta Argon2id gako-eratorpena erabiltzen ditu. Hodei-sinkronizaziorik ez. Urruneko babeskopiarik ez. Biltegia gailuan geratzen da.
Fitxategi-S/I lokala. Sarrerako fitxategiak biltegiratze lokaletik datoz. Irteerako fitxategiak biltegiratze lokalera itzultzen dira. Ez da daturik igarotzen inolako sare-interfazetik.
Eraso-gainazal txikia. anonym.legal-en Desktop Aplikazioa — produktu bereizi bat, konfiantzako kanpo-konexio bat onartzen duten sareetarako — arrazoi horrengatik eraikita dago modu berean: Tauri 2.0 (Rust-oinarritua) tresnek Electron (Chromium-oinarritua) tresnek baino eraso-gainazal askoz txikiagoa dute. Bere bitarra gutxi gorabehera hamarren bat da tamainaz. Lehenespenez OS API gutxiago ere erabiltzen ditu.
Hiru betetze-eszenatoki errealak
ITAR dokumentuak — 500 fitxategi
Defentsa-enpresa batek dokumentu teknikoak atzerriko bazkide batekin partekatu behar ditu lizentzia-salbuespen baten pean. Fitxategiek AEBetako pertsonen izenak eta langile-datuak dituzte. Biak kendu behar dira lehenik.
Beharrak: prozesamendua baimendutako lan-estazioetan soilik. Ez da daturik bidaltzen baimendutako saretik kanpora. Lana egin dela erakusten duen auditoria-arrastoa. 500+ fitxategirako lote-euskarria.
anonym.plus-ek 500+ DOCX fitxategi guztiak lokalean prozesatzen ditu lote moduan. Exekuzioan ez da sare-deirik egiten. Auditoria-erregistroa biltegi lokalean geratzen da. Irteerak ITAR lizentzia-salbuespenaren beharrak betetzen ditu.
Alemaniako agentzia federala — kexa-erregistroak
Alemaniako agentzia federal batek datu pertsonalak kendu behar ditu herritarren kexa-erregistroetatik. Ondoren, erregistroak ikerketa-institutu batera bidaltzen ditu. BfDIren jarraibideek debekatzen dute gobernukoak ez diren sistemetan prozesatzea.
anonym.plus agentziaren Windows 11 lan-estazioetan exekutatzen da. Prozesamendu guztia lokala da. IT segurtasun-taldeak hori baieztatzen du trafikoaren monitorizazioarekin — zero kanpo-konexio exekuzioan.
Ospitaleko ikerketa — EHR De-ID
Ospitaleko ikerketa-talde batek pazienteen erregistroak garbitu behar ditu entsegu kliniko baterako. HIPAA Safe Harbor-ek 18 identifikatzaile mota kentzea eskatzen du. Sare klinikoak ez du interneterako sarbiderik.
anonym.plus-ek EHR esportazioen lote-prozesamendua CSV eta JSON formatuan egiten du osorik gailuan — interneterako sarbiderik gabeko sarea da, hain zuzen, diseinatuta dagoen kasua. Pribatutasun Arduradunak irteera Safe Harbor arauekin alderatzen du datu-multzoa ikerketa-bazkideei bidali aurretik.
Zer bilatu benetako tresna offline batean
| Gaitasuna | Zergatik axola duen |
|---|---|
| Instalatu ondoren guztiz offline | Ez dago interneten menpekotasunik prozesamenduan |
| Bildutako NLP ereduak | Ez da deskarga-urratsik behar |
| Lote-prozesamendua | Bolumen handiak eskuzko lanik gabe kudeatzen ditu |
| Biltegi lokal enkriptatua | Konfigurazioen eta gakoen biltegiratze segurua |
| Auditoria-erregistroa | Betetze-berrikuspenetarako behar diren erregistroak |
| Windows, macOS, Linux euskarria | Lan-estazio sailkatuen motak estaltzen ditu |
| Telemetriarik gabeko aukera | Telemetriaren bidez datuak ateratzea eragozten du |
| Fitxategi-formatuen euskarria | DOCX, PDF, TXT, CSV, JSON, Excel |
Datu-arauek taldeak tresna lokalera bultzatzen dituzte
TikTok-en €530M-ko isunak isun-uhin zabalagoa eragin zuen. Hodei-tresnak erabiltzen zituzten EBko taldeek galdera berri bat egiten dute orain. Saltzaile baten zerbitzarietan prozesatzeak DBEOren V. kapitulua eta nazio mailako datu-legeak betetzen al ditu?
"Nora doaz zure datuak?" galderaren erantzun garbiena hau da: inora ez — ez dira inoiz gailutik ateratzen. Prozesamendu lokalak DBEO transferentzia-galdera erabat ezabatzen du.
Alemaniako taldeentzat, DSGVOren 44–46. artikuluen irakurketa zorrotzak aukera zuhurra bihurtzen du prozesamendu lokala. Hori sare-murrizketa zorrotzik gabe ere aplikatzen da. Gure segurtasun-ikuspegi orokorrak azaltzen du prozesamendu lokalak hirugarrenen datu-katea nola ezabatzen duen.
Hedapenerako ohar praktikoak
Benetako air gap batek anonym.plus behar du, ez Desktop Aplikazioa. Instalatzailea USB bidez transferitzen da, edozein instalazio offline bezala, baina anonym.legal-en Desktop Aplikazioak detekzio bakoitzerako anonym.legal-en zerbitzariei deitzen die oraindik — konexio aktiboa behar da, instalatu zein ez instalatu. Kanpo-sarbiderik gabeko sare baterako, gure produktu ahizpa anonym.plus-ek gailuan bertan exekutatzen du detekzioa.
Hizkuntza-euskarria. anonym.legal-en detekzio-zerbitzuak 48 hizkuntza guztiak onartzen ditu (24 spaCy + 7 Stanza + 11 HuggingFace; 6 hizkuntza patroi-soilik) — baina eredu horiek anonym.legal-en zerbitzarietan exekutatzen dira, ez Desktop Aplikazioaren instalatzailearen barruan. anonym.plus-ek bere ereduak gailuan daramatza, beraz bere hizkuntza-euskarriak konektibitaterik gabe funtzionatzen du.
Hardware-beharrak. NLP kanalizazioa lan-estazio modernoetan exekutatzen da, GPUrik gabe. 1,000 dokumentuko lote-prozesamenduak normalean 5–15 minutu hartzen ditu. Abiadura dokumentuaren tamainaren eta CPUaren abiaduraren araberakoa da.
Lizentzia offline konfiguratzea. Lizentzia-zerbitzaria eskuragarri ez dagoen sareetarako, lizentzia offline konfiguratzeko aukera dago.
Air-gap-a egokia ez denean
Air-gapped sistemek arazo zehatzak konpontzen dituzte. Karga erreala ere gehitzen dute.
Eguneratze-marruskadura. Ereduak eta softwarea eguneratuta mantentzeak eskuzko urratsak eskatzen ditu. Atzean geratzen diren taldeek PII patroi berriak galdu ditzakete.
Lotura-gainkostua. Air-gapped sistemek ezin dira hodeiko SIEM tresnetara edo urruneko auditoria-panelera konektatu. Data-diode soluzio pertsonalizatuak behar dira. Honek kostuak igotzen ditu.
Zehaztasun-trukeak. Hodei-tresnek entrenamendu-datuak etengabe eguneratzen dituzte. Eredu offlineak argazki bat dira. Denborarekin hizkuntza-patroi berrien aurrean atzean gera daitezke.
Ez da mehatxu-eredu guztientzat beharrezkoa. Gobernu-, osasun- edo lege-aginduik ez duten taldeek hodei-tresnak praktikoagoak izan daitezkeela aurki dezakete. Enkriptazio sendoak, SOC 2 Type II auditoriek eta datuak prozesatzeko akordioek kasu gehienak estaltzen dituzte. Air-gapping-ak mehatxu-ereduak benetan aurkari trebe baten sare-bidezko datu-lapurreta barne hartzen duenean soilik ordaintzen du.
SMB gehienentzat eta enpresa-talde estandarrentzat, igarotzean eta atsedenean enkriptazio sendoak babes egokia ematen du. Gehitu kontratu-kontrol sendoak eta erabilera-kasu gehienak estaliko dituzu — air-gapping osoaren gainkostuik gabe. Ikus gure FAQ hedapen-eredu egokia aukeratzeari buruz gehiago jakiteko.
Kanpoko konfiantzako konexio bat oraindik onartzen duen sare kontrolatu baterako: anonym.legal-en Desktop Aplikazioa (Windows, macOS, Linux) lokalean instalatzen eta exekutatzen da, baina detekzioa bera anonym.legal-en zerbitzarietan exekutatzen da — aplikazioak ez dakar detekzio-ereduik eta interneteko konexioa behar du. Bere onartutako zerrendak (allowlist) konexioa anonym.legal-era soilik mugatzen du; ez doa daturik beste inora. Lote-prozesamenduak 1–5,000 fitxategi onartzen ditu exekuzio bakoitzeko, plan-mailaren arabera. Kanpoko konektibitaterik gabeko sare baterako, ikus ordez anonym.plus.
Iturriak
- DISA FedRAMP vs ITAR — Paramify ikuspegi orokorra — VERIFIED-EXTERNAL
- DBEO V. kapitulua — nazioarteko transferentziak — VERIFIED-EXTERNAL
- TikTok €530M DPC betearazpen-ekintza (2025eko maiatza) — VERIFIED-EXTERNAL
- Tauri segurtasun-eredua — VERIFIED-EXTERNAL
- HIPAA Safe Harbor identifikazio-kentzea — 45 CFR 164.514 — VERIFIED-EXTERNAL