Kai tinklas neturi išėjimo
Duomenų mokslininkė dirba gynybos įmonėje. Ji turi 3 000 personalo įrašų. Jai reikia pašalinti vardus, socialinio draudimo numerius ir saugumo leidimų lygius. Tada ji gali pasidalyti duomenimis su tyrimų partneriu pagal CUI susitarimą.
Jos tinklas neturi interneto. Tyčia.
Ji išbando kiekvieną interneto pagrindu veikiantį įrankį, kurį gali rasti. Kiekvienas siunčia duomenis į išorinį serverį. Kiekvienam debesies platformai reikia paskyros ir aktyvaus ryšio. Net "vietiniai" įrankiai dažnai skambina nuotoliniam licencijų serveriui.
Tai yra oro tarpo diegimo problema. Ji paveikia daug daugiau komandų, nei dauguma žmonių tikisi.
Kam reikia ADA pašalinimo neprisijungus
Gynybos įmonės ir vyriausybinės agentūros su tuo susiduria dažniausiai. DISA FedRAMP programa reikalauja, kad duomenys liktų patvirtintų tinklo ribose. ITAR riboja techninius duomenis iki JAV kontroliuojamų sistemų. Tinklai kaip JWICS ir SIPRNet yra fiziškai atskirti pagal dizainą.
Tačiau neprisijungusio darbo poreikis toli gražu neapsiriboja slaptaisiais objektais:
Ligoninės su segmentuotais tinklais. PACS vaizdinimo sistemos, EHR platformos ir tyrimų duomenų bazės dažnai yra tinkluose be interneto pagal politiką.
Prekybos aikštynai ir kliringas namai. Patentuotos prekybos sistemos ir SWIFT prijungtos sistemos naudoja griežtus tinklo atjungimus.
Pramoninės valdymo sistemos. SCADA tinklai ir kritinė infrastruktūra veikia su oro tarpais kaip pagrindine saugumo priemone. Post-Stuxnet grūdinimas tai padarė norma.
Europos duomenų taisyklės. Vokietijos Landesdatenschutzgesetze ir panašūs ES įstatymai reikalauja vietinio duomenų apdorojimo jautriems vyriausybės ir sveikatos įrašams. TikTok 530 mln. € BDAR bauda atėjo 2025 m. gegužę. Ji apėmė duomenų perdavimą į Kiniją. Ši bauda paskatino daugiau komandų rinktis vietinius įrankius. Žr. mūsų atitikties apžvalgą dėl BDAR perdavimo taisyklių.
Kodėl debesies įrankiai nepasiteisina oro tarpo tinkluose
Dauguma duomenų pašalinimo įrankių naudoja SaaS modelį:
Vartotojo įrenginys → HTTPS → Tiekėjo API → NLP modeliai → Atsakymas → Vartotojo įrenginys
Šiam dizainui reikia interneto prieigos apdorojimo įrenginyje. Reikia pasitikėjimo tiekėjo serveriais. Duomenys kerta išorinius tinklus.
Oro tarpo tinkle pirmasis žingsnis yra fizinė neįmanomybė. Reguliuojamose aplinkose antrasis–ketvirtasis žingsniai kiekvienas gali pažeisti atitikties taisykles.
Savarankiškai talpinamas Presidio yra įprasta atsarginė priemonė. Tačiau jai reikia Docker įgūdžių ir Python sąrankos. Ji taip pat reikalauja spaCy modelių atsisiuntimo, kuriems reikia interneto prieigos. Ir jai reikia nuolatinės IT paramos. Daugeliui komandų trūksta viso to.
Spraga tarp debesies patogumo ir savarankiško talpinimo sudėtingumo yra tiksliai tai, ką užpildo vietiniai darbalaukio įrankiai.
Kaip veikia vietinis ADA pašalinimas
anonym.plus, mūsų sesinis produktas, sukurtas visiškai be ryšio atvejui, pateikiamas su viskuo, ko jam reikia:
Sujungti NLP modeliai. spaCy modeliai (40–80 MB kiekvienas) ir transformerių modeliai pavadinimų esybių aptikimui yra dalis diegimo programos. Paleidimo metu atsisiuntimas nereikalingas.
Vietinis aptikimo konvejeris. Regex, NLP ir ML visi veikia vietiniame CPU – arba GPU, jei yra. Presidio pagrįstas variklis anonym.plus viduje atlikdamas paleidimą nesiunčia jokių tinklo skambučių.
Šifruotas vietinis sandėlis. Konfigūracijos, iš anksto nustatyti nustatymai ir raktai saugomi vietiniame. Sandėlis naudoja AES-256-GCM šifravimą ir Argon2id rakto išvedimą. Nėra debesies sinchronizavimo. Nėra nuotolinės atsarginės kopijos. Sandėlis lieka įrenginyje.
Vietinis failų I/O. Įvesties failai ateina iš vietinio saugojimo. Išvesties failai grįžta į vietinį saugojimą. Jokie duomenys nekerta jokio tinklo sąsajos.
Maža atakos paviršius. Pačios anonym.legal Darbalaukio programa – atskiras produktas tinklams, leidžiantiems vieną patikimą išorinį ryšį – dėl šios priežasties sukurta taip pat: Tauri 2.0 (Rust pagrindu) turi daug mažesnį atakos paviršių nei Electron (Chromium pagrindu) įrankiai. Jos dvejetainis failas yra maždaug dešimtadalio dydžio. Pagal numatytuosius nustatymus ji taip pat kreipiasi į mažiau OS API.
Trys realūs atitikties scenarijai
ITAR dokumentai – 500 failų
Gynybos įmonė turi pasidalyti techniniais dokumentais su užsienio partneriu pagal licencijų išimtį. Failuose yra JAV asmenų vardai ir personalo duomenys. Abu turi būti pašalinti pirmiausia.
Pagrindiniai poreikiai: apdorojimas tik pašvęstose darbo vietose. Jokie duomenys nesiunčiami už pašvęsto tinklo. Audito kelias, rodantis, kad darbas atliktas. Paketinis palaikymas 500+ failams.
anonym.plus tvarko visus 500+ DOCX failus vietiniame paketiniame režime. Paleidimo metu nesiunčiami jokie tinklo skambučiai. Audito žurnalas lieka vietiniame sandėlyje. Rezultatai atitinka ITAR licencijų išimties reikalavimus.
Vokietijos federalinė agentūra – skundų įrašai
Vokietijos federalinė agentūra turi pašalinti asmens duomenis iš piliečių skundų įrašų. Ji tuomet siunčia įrašus tyrimų institutui. BfDI gairės draudžia apdorojimą ne vyriausybinėse sistemose.
anonym.plus veikia agentūros Windows 11 darbo vietose. Visas apdorojimas yra vietinis. IT saugumo komanda tai patvirtina su srauto stebėjimu – nulinis išorinis ryšys paleidimo metu.
Ligoninės tyrimai – EHR de-ID
Ligoninės tyrimų komanda turi ištrinti pacientų įrašus klinikiniam tyrimui. HIPAA Saugaus Uosto metodas reikalauja pašalinti 18 identifikatorių tipų. Klinikinis tinklas neturi interneto prieigos.
anonym.plus tvarko EHR eksportų paketinį apdorojimą CSV ir JSON formatu visiškai įrenginyje – tinklas be interneto prieigos yra būtent tas atvejis, kuriam jis sukurtas. Privatumo pareigūnas peržiūri rezultatus pagal Saugaus Uosto taisykles prieš duomenų rinkiniui einant pas tyrimų partnerius.
Ko ieškoti neprisijungusiame įrankyje
| Galimybė | Kodėl tai svarbu |
|---|---|
| Visiškai neprisijungęs po diegimo | Nėra priklausomybės nuo interneto apdorojimo metu |
| Sujungti NLP modeliai | Nereikalingas atsisiuntimo žingsnis |
| Paketinis apdorojimas | Tvarkyti dideles apimtis be rankinio darbo |
| Vietinis šifruotas sandėlis | Saugus konfigūracijų ir raktų saugojimas |
| Audito žurnalas | Atitikties peržiūroms reikalingi įrašai |
| Windows, macOS, Linux palaikymas | Apima pašvęstų darbo vietų tipus |
| Nėra telemetrijos parinktis | Sustabdyti duomenis, išeinančius per telemetriją |
| Failų formatų palaikymas | DOCX, PDF, TXT, CSV, JSON, Excel |
Duomenų taisyklės stumia komandas prie vietinių įrankių
TikTok 530 mln. € bauda sukėlė platesnę baudų bangą. ES komandos, naudojusios debesies įrankius, dabar užduoda naują klausimą. Ar apdorojimas tiekėjo serveriuose atitinka BDAR V skyrių ir nacionalinius duomenų įstatymus?
Aiškiausias atsakymas į klausimą "kur patenka jūsų duomenys?" yra toks: niekur – jie niekada nepalieka įrenginio. Vietinis apdorojimas visiškai pašalina BDAR perdavimo klausimą.
Vokietijos komandoms DSGVO griežtas BDAR 44–46 straipsnių skaitymas daro vietinį apdorojimą išmintingu pasirinkimu. Tai taikoma net be griežtų tinklo apribojimų. Mūsų saugumo apžvalga paaiškina, kaip vietinis apdorojimas pašalina trečiųjų šalių duomenų grandinę.
Praktinės diegimo pastabos
Tikram oro tarpui reikia anonym.plus, o ne Darbalaukio programos. Diegimo programa perduodama USB kaip ir bet kuris neprisijungęs diegimas, tačiau pačios anonym.legal Darbalaukio programa kiekvienam aptikimui vis tiek kreipiasi į anonym.legal serverius – reikalingas aktyvus ryšys, nesvarbu, ar jau įdiegta, ar ne. Tinklui be jokios išorinės prieigos mūsų sesinis produktas anonym.plus aptikimą vykdo visiškai įrenginyje.
Kalbų palaikymas. anonym.legal aptikimo paslauga palaiko visas 48 kalbas (24 spaCy + 7 Stanza + 11 HuggingFace; 6 kalbos – tik šablonai), tačiau šie modeliai veikia anonym.legal serveriuose, o ne Darbalaukio programos diegimo programoje. anonym.plus modelius turi pačiame įrenginyje, todėl jos kalbų palaikymas veikia be jokio ryšio.
Aparatinės įrangos poreikiai. NLP konvejeris veikia moderniose darbo vietose be GPU. 1 000 dokumentų paketinis apdorojimas paprastai trunka 5–15 minučių. Greitis priklauso nuo dokumento dydžio ir CPU greičio.
Neprisijungusi licencijų sąranka. Tinklams, kur licencijų serveris nepasiekiamas, galima naudoti neprisijungusią licencijų sąranką.
Kada oro tarpas nėra tinkamas
Oro tarpo sistemos sprendžia konkrečias problemas. Jos taip pat kuria realią naštą.
Atnaujinimų trintis. Modelių ir programinės įrangos atnaujinimas reikalauja rankinio žingsniai. Komandos, vėluojančios su atnaujinimais, gali praleisti naujus ADA šablonus.
Susiejimo papildomos išlaidos. Oro tarpo sistemos negali prisijungti prie debesies SIEM įrankių ar nuotolinių audito prietaisų skydelių. Reikalingi pasirinktiniai duomenų diodų sprendimai. Tai didina išlaidas.
Tikslumo kompromisai. Debesies įrankiai nuolat atnaujina mokymo duomenis. Neprisijungę modeliai yra momentinė nuotrauka. Jie gali atsilikti nuo naujų kalbos šablonų laikui bėgant.
Nereikalinga kiekvienam grėsmių modeliui. Komandos be vyriausybinių, sveikatos ar teisinių mandatų gali rasti debesies įrankius praktiškesnius. Stiprus šifravimas, SOC 2 Type II auditai ir duomenų apdorojimo susitarimai apima daugumą atvejų. Oro tarpas atsiperka tik tada, kai grėsmių modelis tikrai apima tinklo pagrįstą duomenų vagystę įgudusio priešininko.
Dauguma MVĮ ir standartinių įmonių komandų stiprus šifravimas tranzito ir poilsio metu suteikia tinkamą apsaugą. Pridėkite stiprius sutartinius valdiklius ir apimsite daugumą naudojimo atvejų – be visiško oro tarpo papildomų išlaidų. Žr. mūsų DUK dėl tinkamo diegimo modelio pasirinkimo.
Kontroliuojamam tinklui, kuris vis dar leidžia vieną patikimą išorinį ryšį: anonym.legal Darbalaukio programa (Windows, macOS, Linux) įdiegiama ir veikia vietoje, tačiau pats aptikimas vykdomas anonym.legal serveriuose – programa neturi aptikimo modelių ir reikalauja interneto ryšio. Leidžiamų adresų sąrašas riboja ryšį tik su anonym.legal; jokie duomenys niekur kitur nenukeliauja. Paketinis apdorojimas palaiko 1–5 000 failų per paleidimą, priklausomai nuo plano pakopos. Tinklui be jokio išorinio ryšio žr. anonym.plus.