Ko omrezje nima izhoda
Podatkovna analitika dela v obrambnem podjetju. Ima 3.000 kadrovskih zapisov. Odstraniti mora imena, stevilke socialnega zavarovanja in varnostne nivoje. Nato lahko podatke deli z raziskovalnim partnerjem v okviru sporazuma CUI.
Njeno omrezje nima interneta. Z namenom.
Preizkusi vsako spletno orodje, ki ga najde. Vsako poslje podatke na zunanji streznik. Vsaka oblacna platforma zahteva racun in aktivno povezavo. Tudi orodja "on-premises" pogosto klicejo oddaljeni streznik za licenco.
To je problem uvedbe v izoliranih omrezjih. Zadeva veliko vec ekip, kot vecina pricakuje.
Kdo potrebuje odstranjevanje PII brez povezave
Obrambna podjetja in vladne agencije se s tem soocajo najpogosteje. Program FedRAMP DISA zahteva, da podatki ostanejo znotraj odobrenih omreznih meja. ITAR omejuje tehnicne podatke na sisteme pod nadzorom ZDA. Omrezja, kot sta JWICS in SIPRNet, so fizicno locena z namenom.
Toda potreba po delovanju brez povezave sega dlje od tajnih lokacij:
Bolnisnice s segmentiranimi omrezji. Sistemi za slikanje PACS, platforme EHR in raziskovalne baze podatkov pogosto sedijo na omrezjih brez interneta po politiki.
Trgos cne dvorane in klirinse hise. Lastniski trgovalni sistemi in sistemi, prikljuceni na SWIFT, uporabljajo stroge omrezne prekinitve.
Industrijski nadzorni sistemi. Omrezja SCADA in kritична infrastruktura delujejo z izolacijo kot temeljnim varnostnim ukrepom. Utrjevanje po Stuxnetu je to naredilo za normo.
Evropska pravila o podatkih. Nemski Landesdatenschutzgesetze in podobni zakoni EU zahtevajo lokalno obdelavo podatkov za obcutljive vladne in zdravstvene zapise. Kazen GDPR v visini 530 milijonov EUR za TikTok je prisla maja 2025. Pokrila je prenose podatkov na Kitajsko. Ta kazen je vec ekip potisnila k lokalnim orodjem. Oglejte si nas pregled skladnosti za pravila prenosa GDPR, ki veljajo.
Zakaj oblacna orodja odpovejo v izoliranih omrezjih
Vecina orodij za odstranjevanje podatkov sledi modelu SaaS:
Naprava uporabnika -> HTTPS -> API prodajalca -> Modeli NLP -> Odgovor -> Naprava uporabnika
Ta nacrtovanje zahteva dostop do interneta na napravi za obdelavo. V izoliranem omrezju je prvi korak fizicno nemogoce. Za regulirane okolje se koraki dva do stiri vsak lahko krsijo pravila skladnosti.
Samogostovani Presidio je pogosta nadomestna resitev. Toda zahteva znanje o Dockerju in namestitev Python. Zahteva tudi prenose modelov spaCy, ki potrebujejo dostop do interneta. In zahteva stalno IT-podporo. Vecini ekip vsega tega manjka.
Vrzel med enostavnostjo oblaka in zahtevnostjo samogostovanja je natanko to, kar zapolnijo lokalna namizna orodja.
Kako deluje lokalno odstranjevanje PII
anonym.plus, naš sestrski izdelek, zgrajen za primer brez kakršne koli povezljivosti, se dobavlja z vsem, kar potrebuje:
Pritozeni modeli NLP. Modeli spaCy (40-80 MB vsak) in modeli transformerjev za zaznavanje poimenovanih entitet so del namestitvenega programa. Med izvajanjem ni potreben prenos.
Lokalni cevovod za zaznavanje. Regex, NLP in ML vsi tecejo na lokalnem CPE-ju -- ali GPU, ce je na voljo. Mehanizem, ki temelji na Presidio, znotraj anonym.plus med izvajanjem ne klice omrezja.
Sifriran lokalni trezor. Konfiguracije, prednastavitve in kljuci so shranjeni lokalno. Trezor uporablja sifriranje AES-256-GCM in izpeljavo kljuca Argon2id. Brez sinhronizacije v oblak. Brez oddaljenega varnostnega kopiranja. Trezor ostane na napravi.
Lokalni V/I datotek. Vhodne datoteke prihajajo iz lokalnega shranjevanja. Izhodne datoteke se vracajo v lokalno shranjevanje. Nobeni podatki ne prestopijo katerega koli omreznega vmesnika.
Majhna površina napada. Namizna aplikacija anonym.legal — ločen izdelek za omrežja, ki dovoljujejo eno zaupanja vredno zunanjo povezavo — je zato zgrajena na enak način: Tauri 2.0 (na osnovi Rust) ima bistveno manjšo površino napada kot orodja Electron (na osnovi Chromium). Njegova binarna datoteka je približno desetkrat manjša. Privzeto kliče tudi manj API-jev operacijskega sistema.
Trije pravi scenariji skladnosti
Dokumenti ITAR -- 500 datotek
Obrambno podjetje mora deliti tehnicne dokumente s tujim partnerjem v okviru izjeme licence. Datoteke vsebujejo imena americanov in kadrovske podatke. Oba morata biti najprej odstranjena.
Kljucne potrebe: obdelava samo na ociscenih delovnih postajah. Nobenih podatkov poslanih zunaj ociscenega omrezja. Revizijska sled, ki kaze, da je bilo delo opravljeno. Skupinska podpora za 500+ datotek.
anonym.plus obdela vseh 500+ datotek DOCX lokalno v skupinskem nacinu. Med izvajanjem se ne opravijo omrezni klici. Revizijski dnevnik ostane v lokalnem trezorju. Izhod izpolnjuje potrebe izjeme licence ITAR.
Nemska zvezna agencija -- zapisi pritozb
Nemska zvezna agencija mora odstraniti osebne podatke iz zapisov pritozb drzavljanov. Nato poslje zapise raziskovalnemu institutu. Smernice BfDI prepovedujejo obdelavo na sistemih, ki niso vladni.
anonym.plus tece na delovnih postajah Windows 11 agencije. Vsa obdelava je lokalna. Varnostna ekipa IT to potrdi z nadzorom prometa -- med izvajanjem ni zunanjih povezav.
Bolnisnicne raziskave -- De-ID EHR
Bolnisniska raziskovalna ekipa mora razzbrisati zapise pacientov za klinicno preskusanje. HIPAA Safe Harbor zahteva odstranitev 18 vrst identifikatorjev. Klinicno omrezje nima dostopa do interneta.
anonym.plus obravnava skupinsko obdelavo izvozov EHR v formatu CSV in JSON v celoti na napravi — omrežje brez dostopa do interneta je natanko primer, za katerega je zgrajen. Uradnik za zasebnost pregleda izhod glede na pravila Safe Harbor, preden nabor podatkov gre do raziskovalnih partnerjev.
Kaj iskati v orodju za delo brez povezave
| Zmogljivost | Zakaj je pomembna |
|---|---|
| Popolnoma brez povezave po namestitvi | Brez odvisnosti od interneta med obdelavo |
| Pritozeni modeli NLP | Brez koraka prenosa |
| Skupinska obdelava | Obravnavajte velike kolicine brez rocnega dela |
| Lokalen sifriran trezor | Varno shranjevanje konfiguracij in kljucev |
| Revizijski dnevnik | Zapisi potrebni za preglede skladnosti |
| Podpora za Windows, macOS, Linux | Pokriva vrste tajnih delovnih postaj |
| Moznost brez telemetrije | Preprecci odhod podatkov prek telemetrije |
| Podpora za formate datotek | DOCX, PDF, TXT, CSV, JSON, Excel |
Pravila o podatkih potiskajo ekipe k lokalnim orodjem
Kazen 530 milijonov EUR za TikTok je sprozila sirsi val kazni. EU ekipe, ki so uporabljale oblacna orodja, si zdaj postavljajo novo vprasanje. Ali obdelava na streznikih prodajalca izpolnjuje 5. poglavje GDPR in nacionalne zakone o podatkih?
Najcistejsi odgovor na "kje gredo vasi podatki?" je ta: nikamor -- nikoli ne zapustijo naprave. Lokalna obdelava v celoti odpravlja vprasanje prenosa GDPR.
Za nemske ekipe stroga razlaga clenov 44-46 DSGVO naredi lokalno obdelavo pametno izbiro. To velja celo brez strogih omreznih omejitev. Nas varnostni pregled pojasnjuje, kako lokalna obdelava izpusti verigo podatkov tretjih strani.
Prakticne opombe o uvedbi
Pravi zračni razmik zahteva anonym.plus, ne namizne aplikacije. Namestitveni program se prenese prek USB-ja kot vsaka namestitev brez povezave, vendar namizna aplikacija anonym.legal za vsako zaznavanje še vedno kliče strežnike anonym.legal — potrebna je živa povezava, z namestitvijo ali brez nje. Za omrežje brez kakršnega koli zunanjega dostopa naš sestrski izdelek anonym.plus zaznavanje izvaja v celoti na napravi.
Podpora za jezike. Storitev zaznavanja anonym.legal podpira vseh 48 jezikov (24 spaCy + 7 Stanza + 11 HuggingFace; 6 jezikov samo z vzorci) — vendar ti modeli tečejo na strežnikih anonym.legal, ne znotraj namestitvenega programa namizne aplikacije. anonym.plus nosi svoje modele na napravi, zato njegova podpora za jezike deluje brez kakršne koli povezljivosti.
Hardverske zahteve. Cevovod NLP tece na sodobnih delovnih postajah brez GPU-ja. Skupinska obdelava 1.000 dokumentov obicajno traja 5-15 minut. Hitrost je odvisna od velikosti dokumenta in hitrosti CPE-ja.
Namestitev licence brez povezave. Za omrezja, kjer streznik za licenciranje ni dosegljiv, je na voljo namestitev licence brez povezave.
Ko izolacija ni prava resitev
Izolirani sistemi resijo specificne probleme. Dodajajo pa tudi realno breme.
Fricija posodobitev. Ohranjanje modelov in programske opreme aktualne zahteva rocne korake. Ekipe, ki zaostajajo, bodo morda zamudile nove vzorce PII.
Strosek povezovanja. Izolirani sistemi se ne morejo povezati z oblacnimi orodji SIEM ali oddaljenimi nadzornimi plosco za revizijo. Potrebne so resitve z podatkovnimi diodami po meri. To povecuje stroke.
Kompromisi pri natancnosti. Oblacna orodja posodabljajo ucne podatke tekoce. Modeli brez povezave so posnetek. Sled za novimi jezikovnimi vzorci slejuprec lahko zaostanejo.
Ni potrebno za vsak model groznje. Ekipe brez vladnih, zdravstvenih ali pravnih mandatov bodo morda ugotovile, da so oblacna orodja prakticnejsa. Mocno sifriranje, revizije SOC 2 Type II in sporazumi o obdelavi podatkov pokrivajo vecino primerov. Izolacija se splaca le, ko model groznje res vkljucuje omrezno tatvino podatkov s strani usposobljenega nasprotnika.
Za vecino MSP in standardnih podjetniskih ekip mocno sifriranje v tranzitu in v mirovanju zagotavlja ustrezno zascito. Dodajte mocne pogodbene nadzore in pokrijete vecino primerov uporabe -- brez stroskov polne izolacije. Oglejte si nase pogosta vprasanja za vec o izbiri pravega modela uvedbe.
Za nadzorovano omrežje, ki še vedno dovoljuje eno zaupanja vredno zunanjo povezavo: namizna aplikacija anonym.legal (Windows, macOS, Linux) se namesti in teče lokalno, vendar samo zaznavanje teče na strežnikih anonym.legal — aplikacija ne vsebuje modelov za zaznavanje in zahteva internetno povezavo. Njen seznam dovoljenih naslovov omejuje povezavo samo na anonym.legal; noben podatek ne gre drugam. Skupinska obdelava podpira 1–5.000 datotek na zagon, odvisno od ravni naročnine. Za omrežje brez kakršne koli zunanje povezljivosti glejte anonym.plus.