Apabila Rangkaian Tiada Jalan Keluar
Seorang saintis data bekerja di firma pertahanan. Beliau mempunyai 3,000 rekod kakitangan. Beliau perlu membuang nama, Nombor Jaminan Sosial, dan tahap kelulusan. Kemudian beliau boleh berkongsi data dengan rakan penyelidik di bawah perjanjian CUI.
Rangkaiannya tidak mempunyai internet. Mengikut reka bentuk.
Beliau menguji setiap alat berasaskan web yang boleh ditemuinya. Setiap satunya menghantar data ke pelayan luar. Setiap platform awan memerlukan akaun dan pautan aktif. Walaupun alat "di premis" sering memanggil pelayan lesen jauh.
Inilah masalah penggunaan terasing udara. Ia mengenai lebih banyak pasukan daripada yang kebanyakan orang jangkakan.
Siapa yang Memerlukan Penyingkiran PII Luar Talian
Firma pertahanan dan agensi kerajaan menghadapi ini paling kerap. Program FedRAMP DISA memerlukan data kekal dalam sempadan rangkaian yang diluluskan. ITAR mengehadkan data teknikal kepada sistem yang dikawal AS. Rangkaian seperti JWICS dan SIPRNet dipotong secara fizikal mengikut reka bentuk.
Tetapi keperluan luar talian jauh melampaui tapak terperingkat:
Hospital dengan rangkaian tersegmen. Sistem pengimejan PACS, platform EHR, dan pangkalan data penyelidikan sering berada dalam rangkaian tanpa internet mengikut dasar.
Lantai dagangan dan rumah penjelasan. Sistem dagangan proprietari dan sistem yang disambungkan SWIFT menggunakan penutupan rangkaian yang ketat.
Sistem kawalan perindustrian. Rangkaian SCADA dan infrastruktur kritikal berjalan dengan jurang udara sebagai langkah keselamatan teras. Pengerasan pasca-Stuxnet menjadikan ini norma.
Peraturan data Eropah. Landesdatenschutzgesetze Jerman dan undang-undang EU yang serupa memerlukan pemprosesan data tempatan untuk rekod kerajaan dan kesihatan yang sensitif. Denda GDPR €530 juta TikTok tiba pada Mei 2025. Ia meliputi pemindahan data ke China. Denda itu mendorong lebih banyak pasukan ke arah alat tempatan. Lihat gambaran keseluruhan pematuhan kami untuk peraturan pemindahan GDPR yang terpakai.
Mengapa Alat Awan Gagal dalam Rangkaian Terasing Udara
Kebanyakan alat penyingkiran data mengikut model SaaS:
Peranti Pengguna → HTTPS → API Vendor → Model NLP → Tindak Balas → Peranti Pengguna
Reka bentuk ini memerlukan akses internet di peranti pemprosesan. Ia memerlukan kepercayaan pada pelayan vendor. Ia bermakna data melepasi rangkaian luar.
Pada rangkaian terasing udara, langkah pertama adalah kemustahilan fizikal. Untuk persekitaran terkawal, langkah dua hingga empat masing-masing mungkin melanggar peraturan pematuhan.
Presidio yang dihoskan sendiri adalah alternatif biasa. Tetapi ia memerlukan kemahiran Docker dan persediaan Python. Ia juga memerlukan muat turun model spaCy, yang memerlukan akses internet. Dan ia memerlukan sokongan IT yang berterusan. Kebanyakan pasukan kekurangan semua ini.
Jurang antara kemudahan awan dan kerumitan dihoskan sendiri adalah tepat apa yang diisi oleh alat desktop tempatan.
Cara Penyingkiran PII Tempatan Berfungsi
anonym.plus, produk adik kami yang dibina untuk kes tanpa sambungan langsung, dihantar dengan segala yang diperlukannya:
Model NLP tergabung. Model spaCy (40–80 MB setiap satu) dan model transformer untuk pengesanan entiti bernama adalah sebahagian daripada pemasang. Tiada muat turun diperlukan semasa masa jalan.
Saluran paip pengesanan tempatan. Regex, NLP, dan ML semuanya berjalan pada CPU tempatan — atau GPU jika tersedia. Enjin berasaskan Presidio di dalam anonym.plus tidak membuat panggilan rangkaian semasa menjalankan.
Peti kunci tempatan yang disulitkan. Konfigurasi, pratetap, dan kunci disimpan secara tempatan. Peti kunci menggunakan penyulitan AES-256-GCM dan terbitan kunci Argon2id. Tiada penyegerakan awan. Tiada sandaran jauh. Peti kunci kekal pada peranti.
I/O fail tempatan. Fail input datang dari storan tempatan. Fail output kembali ke storan tempatan. Tiada data melepasi sebarang antara muka rangkaian.
Permukaan serangan kecil. Aplikasi Desktop anonym.legal sendiri — produk berasingan, untuk rangkaian yang membenarkan satu sambungan luar yang dipercayai — dibina dengan cara yang sama atas sebab ini: Tauri 2.0 (berasaskan Rust) mempunyai permukaan serangan yang jauh lebih kecil berbanding alat Electron (berasaskan Chromium). Binarinya kira-kira sepersepuluh saiznya. Ia juga memanggil lebih sedikit API OS secara lalai.
Tiga Senario Pematuhan Sebenar
Dokumen ITAR — 500 Fail
Sebuah firma pertahanan perlu berkongsi dokumen teknikal dengan rakan asing di bawah pengecualian lesen. Fail mengandungi nama orang AS dan data kakitangan. Kedua-duanya mesti dibuang dahulu.
Keperluan utama: pemprosesan pada stesen kerja yang telah diperiksa sahaja. Tiada data dihantar di luar rangkaian yang diperiksa. Jejak audit yang menunjukkan kerja telah dilakukan. Sokongan kelompok untuk 500+ fail.
anonym.plus mengendalikan semua 500+ fail DOCX secara tempatan dalam mod kelompok. Tiada panggilan rangkaian dibuat semasa menjalankan. Log audit kekal dalam peti kunci tempatan. Output memenuhi keperluan pengecualian lesen ITAR.
Agensi Persekutuan Jerman — Rekod Aduan
Sebuah agensi persekutuan Jerman mesti membuang data peribadi dari rekod aduan warganegara. Ia kemudian menghantar rekod kepada institut penyelidikan. Panduan BfDI melarang pemprosesan pada sistem bukan kerajaan.
anonym.plus berjalan pada stesen kerja Windows 11 agensi. Semua pemprosesan adalah tempatan. Pasukan keselamatan IT mengesahkan ini dengan pemantauan trafik — sifar sambungan luar semasa menjalankan.
Penyelidikan Hospital — Penyah-ID EHR
Passukan penyelidikan hospital perlu menanggalkan rekod pesakit untuk percubaan klinikal. HIPAA Safe Harbor memerlukan penyingkiran 18 jenis pengecam. Rangkaian klinikal tidak mempunyai akses internet.
anonym.plus mengendalikan pemprosesan kelompok eksport EHR dalam format CSV dan JSON sepenuhnya pada peranti — rangkaian tanpa akses internet adalah tepat kes yang ia dibina untuknya. Pegawai Privasi menyemak output berbanding peraturan Safe Harbor sebelum set data pergi kepada rakan penyelidikan.
Apa yang Perlu Dicari dalam Alat Luar Talian
| Keupayaan | Mengapa Ia Penting |
|---|---|
| Sepenuhnya luar talian selepas pemasangan | Tiada kebergantungan internet semasa pemprosesan |
| Model NLP tergabung | Tiada langkah muat turun diperlukan |
| Pemprosesan kelompok | Kendalikan volum besar tanpa kerja manual |
| Peti kunci tempatan yang disulitkan | Storan selamat konfigurasi dan kunci |
| Log audit | Rekod yang diperlukan untuk semakan pematuhan |
| Sokongan Windows, macOS, Linux | Meliputi jenis stesen kerja terperingkat |
| Pilihan tanpa telemetri | Hentikan data keluar melalui telemetri |
| Sokongan format fail | DOCX, PDF, TXT, CSV, JSON, Excel |
Peraturan Data Mendorong Pasukan ke Arah Alat Tempatan
Denda €530 juta TikTok mencetuskan gelombang denda yang lebih luas. Pasukan EU yang menggunakan alat awan kini bertanya soalan baru. Adakah pemprosesan pada pelayan vendor memenuhi GDPR Bab V dan undang-undang data nasional?
Jawapan terbersih kepada "ke mana data anda pergi?" adalah ini: ke mana-mana pun — ia tidak pernah meninggalkan peranti. Pemprosesan tempatan menghapuskan sepenuhnya soalan pemindahan GDPR.
Untuk pasukan Jerman, pembacaan ketat DSGVO mengenai Artikel 44–46 menjadikan pemprosesan tempatan pilihan bijak. Ini terpakai walaupun tanpa sekatan rangkaian yang ketat. Gambaran keseluruhan keselamatan kami menerangkan cara pemprosesan tempatan memotong rantaian data pihak ketiga.
Nota Penggunaan Praktikal
Air gap sebenar memerlukan anonym.plus, bukan Aplikasi Desktop. Pemasang dipindahkan melalui USB seperti pemasangan luar talian biasa, tetapi Aplikasi Desktop anonym.legal sendiri masih memanggil pelayan anonym.legal untuk setiap pengesanan — sambungan langsung diperlukan, dengan atau tanpa pemasangan. Untuk rangkaian tanpa sebarang akses luar, produk adik kami anonym.plus menjalankan pengesanan sepenuhnya pada peranti.
Sokongan bahasa. Perkhidmatan pengesanan anonym.legal menyokong kesemua 48 bahasa (24 spaCy + 7 Stanza + 11 HuggingFace; 6 bahasa corak sahaja) — tetapi model tersebut berjalan pada pelayan anonym.legal, bukan di dalam pemasang Aplikasi Desktop. anonym.plus membawa modelnya pada peranti, jadi sokongan bahasanya berfungsi tanpa sebarang sambungan.
Keperluan perkakasan. Saluran paip NLP berjalan pada stesen kerja moden tanpa GPU. Pemprosesan kelompok 1,000 dokumen biasanya mengambil masa 5–15 minit. Kelajuan bergantung pada saiz dokumen dan kelajuan CPU.
Persediaan lesen luar talian. Untuk rangkaian di mana pelayan lesen tidak dapat dicapai, persediaan lesen luar talian tersedia.
Apabila Pengasingan Udara Bukan Pilihan Tepat
Sistem terasing udara menyelesaikan masalah tertentu. Mereka juga menambah beban sebenar.
Geseran kemas kini. Memastikan model dan perisian terkini memerlukan langkah manual. Pasukan yang ketinggalan mungkin terlepas corak PII baharu.
Overhead penyambungan. Sistem terasing udara tidak boleh bersambung dengan alat SIEM awan atau papan pemuka audit jauh. Penyelesaian data-diod tersuai diperlukan. Ini meningkatkan kos.
Pertukaran nilai ketepatan. Alat awan mengemas kini data latihan secara berterusan. Model luar talian adalah gambar snep. Mereka boleh ketinggalan berbanding corak bahasa baharu dari semasa ke semasa.
Tidak diperlukan untuk setiap model ancaman. Pasukan tanpa mandat kerajaan, kesihatan, atau undang-undang mungkin mendapati alat awan lebih praktikal. Penyulitan yang kukuh, audit SOC 2 Jenis II, dan perjanjian pemprosesan data meliputi kebanyakan kes. Pengasingan udara hanya berbaloi apabila model ancaman benar-benar merangkumi kecurian data berasaskan rangkaian oleh musuh yang mahir.
Untuk kebanyakan PKS dan pasukan perusahaan standard, penyulitan yang kukuh dalam transit dan pada rehat memberikan perlindungan yang mencukupi. Tambah kawalan kontraktual yang kukuh dan anda meliputi kebanyakan kes penggunaan — tanpa overhead pengasingan udara penuh. Lihat FAQ kami untuk lebih lanjut tentang memilih model penggunaan yang betul.
Untuk rangkaian terkawal yang masih membenarkan satu sambungan luar yang dipercayai: Aplikasi Desktop anonym.legal (Windows, macOS, Linux) dipasang dan berjalan secara tempatan, tetapi pengesanan itu sendiri berjalan pada pelayan anonym.legal — aplikasi ini tidak membawa model pengesanan dan memerlukan sambungan internet. Senarai dibenarkannya mengunci sambungan kepada anonym.legal sahaja; tiada data pergi ke tempat lain. Pemprosesan kelompok menyokong 1–5,000 fail setiap larian bergantung pada tahap pelan. Untuk rangkaian tanpa sebarang sambungan luar, lihat anonym.plus.