Raunverulegur kostnaður við "ókeypis" PII-greiningu
"Þetta er ókeypis" er ekki kostnaðargreining. Það er leyfisverð — einn þáttur af mörgum.
Microsoft Presidio kostar €0 að hlaða niður. Hugbúnaðurinn er opinn uppspretta. En að keyra hann hjá tryggingafyrirtæki kostar yfir €13.000 á fyrsta árinu. Munurinn er verkfræðitími.
Hvað framleiðsluuppsetning krefst
Að koma verkfærinu tilbúnu fyrir framleiðslu tekur 40–80 klukkustundir. Hér er hvert þennan tíma fer.
Docker uppsetning: 4–8 klukkustundir. Verkfærið notar nokkra gáma. Greiningaþjónustu, nafnleysiþjónustu og valfrjálsa myndritskoðunarþjónustu. Að láta þær tala saman er erfitt. GitHub vandamál sýna að þetta er algengur bilunarpunktur.
Python uppsetning: 2–4 klukkustundir. Bókasöfnin hafa strangar útgáfureglur. Árekstrar eru algengir — sérstaklega milli útgáfa spaCy-líkana og Python 3.8/3.9/3.10. GitHub sýnir hundruð opinna vandamála um þetta efni.
Niðurhal tungumálalíkana: 2–4 klukkustundir. spaCy-líkön eru á bilinu 300 MB til 1,4 GB hvert. Fimm tungumála uppsetning þarf 1,5–7 GB geymslu. Líkanalæsingavillur eru meðal algengustu stuðningsvandamálanna.
Sérsniðnar þekkjur: 8–16 klukkustundir. Sjálfgefni safninn nær yfir um 40 einingategundir. Flestar eru bandarískar auðkennir. ESB-uppsetningar þurfa evrópsk þjóðarauðkenni. Heilbrigðisteymi þurfa sjúkraskrásnúmer snið. Hver tegund þarf Python-kóða, YAML-uppsetningu og prófanir.
API uppsetning: 4–8 klukkustundir. Framleiðsluuppsetning felur í sér tímalímur, auðkenningu, takmörk á beiðnir og skráningu. Opinberar skjöl eru gisnar. Flest teymi finna svör í GitHub-vandamálajöðrum.
Endurskoðunarskráning: 4–8 klukkustundir. GDPR krefst gagna um gagnavinnslu. Verkfærið hefur enga sjálfgefna skráningu. Teymi verða að skrifa hana sem sérsniðinn kóða.
Skjöl teymis: 4–8 klukkustundir.
Upphafsuppsetning samtals: 28–52 klukkustundir við €100/klst. = €2.800–5.200.
Árlegur viðhaldskostnaður
Verkfærið sendir uppfærslur 2–4 sinnum á ári. Stórar útgáfur hafa brotið API. Að fylgjast með þessu þýðir að rekja breytingar, prófa í stigskiptingu og nota.
spaCy-líkanauppfærslur bæta við vinnu. Nýjar líkanaútgáfur þurfa að vera hlaðnar niður aftur og nákvæmni athuguð áður en þær fara í loftið.
Python-háðunarárekstrar halda áfram. Hrein uppsetning í dag kann að brotna þegar öryggisplástur kemur næsta mánuð.
Eftirliti er einnig haldið áfram. Heilsa gáma, minnisleki og endurræsingarskref þurfa reglulega athygli. spaCy-líkön eru minnisþung.
Árlegur viðhaldskostnaður samtals: 60–120 klukkustundir við €100/klst. = €6.000–12.000.
Raunverulegt dæmi
Reglufylgniteymi hjá tryggingafyrirtæki lagði af stað með að vinna úr kröfuskjölum. Þau höfðu tvo nýliðaverkfræðinga í gögnum og enga DevOps-stuðning.
Vika 1. Tveir aðalgámarnir gátu ekki talað saman. Þrír dagar að laga með hjálp frá GitHub.
Vika 2. Líkön tókst ekki að hlaða í framleiðslu. Minnisstillingin var önnur en í þróunaruppsetningunni. Tveir dagar í greiningu, einn til viðbótar til að laga.
Vika 3. Sérsniðin regla um breskur þjóðartryggingunúmer virkaði í prófunum en fann falskt jákvæðar á raunverulegum skjölum. Tveir dagar í fínstillingu til viðbótar.
Vika 4. Verkefnið var stigræst. Þrjár verkfræðivikur eyðstar. Enn ekki í framleiðslu.
Teymið prófaði síðan anonym.legal. Fyrsta skjalið unnið: 12 mínútum eftir innskráningu. Greining á brezku þjóðartryggingunúmeri var þegar innbyggð. Engin uppsetning þurfti.
Þau fluttust yfir í anonym.legal Professional á €180/ári.
Heildareiginleikakostnaður á fyrsta ári:
- Eiginuppsetningarleið — 40–80 klukkustundir til viðbótar til að klára, síðan €6.000–12.000/ári í viðhald. Samtals: €10.000–20.000.
- anonym.legal Professional — €180/ári. Uppsetningartími: ~12 mínútur.
- Verkfræðiklukkustundir sparaðar: ~132/ári við €100/klst. = €13.200.
Þetta er 70x kostnaðarmunur á fyrsta ári.
Fyrir teymi sem standa einnig frammi fyrir vandamálum með falskt jákvæðar, sjá pistilinn okkar um nákvæmnivandann í Presidio.
Þegar eiginuppsetning skilar meira
Stjórnuð SaaS vinnur fyrir flest teymi. En eiginuppsetning passar í sumar aðstæður.
Gagnaveldi. Sumar reglur eða samningar banna sendingu gagna út úr landi. Skrivborðsforritið okkar (anonym.plus) keyrir að fullu án nettengingar. Engin gögn fara frá vélinni. Sama nákvæmni, enginn þjónn þarf.
Mjög mikið magn. Milljónir API-kalla á dag geta ýtt kostnaði á hverja beiðni yfir þjónustukostnað. Við þá stærðargráðu er skynsamlegt að eiga búnaðinn.
Vörusamþætting. Eru þú að byggja PII-greiningu inn í eigin vöruna þína og þarfnast fullrar stjórnunar? Sérsniðin opinn uppspretta vinna er gild hér.
Núverandi DevOps. Teymi með pallasteymi sem keyrir þegar margar þjónustur standa frammi fyrir lægri viðbættan kostnað. Innviðir eru sokkinn kostnaður fyrir þá.
Fyrir alla aðra — reglufylgniteymi, nýliðafyrirtæki, teymi án DevOps — er stjórnuð SaaS skýr kostur. Sjá öryggisreglufylgniyfirlit okkar til að skilja hvernig hýst vinnsla uppfyllir fyrirtækjakröfur.
Niðurstaða
Opnar uppsprettutæki hafa kostnað sem birtist ekki í leyfinu. Fyrir þessa gerð verkfæris er stór kostnaðurinn verkfræðitími. Uppsetning: 40–80 klukkustundir. Árlegur viðhaldur: 60–120 klukkustundir. Við eðlilegar gjaldskrár kostar eiginuppsetningarbrautin 20–75x meira en stjórnuð þjónusta.
Rétta spurningin er ekki "hvað kostar hugbúnaðurinn?" Hún er "hvað kostar að keyra hann?" Fyrir flest teymi bendir sú svar til stjórnaðrar SaaS.
Heimildir
Microsoft Presidio GitHub: Vandamál og uppsetningarskjöl. STAÐFEST-UTANAÐKOMANDI.
Ploomber: Uppsetningarhandbók Presidio í framleiðslu. STAÐFEST-UTANAÐKOMANDI.
GDPR 32. grein: Tæknilegar ráðstafanir fyrir viðeigandi öryggi. STAÐFEST-UTANAÐKOMANDI.