Az adat útja a CamouDatAI-n át

Belépés a cég saját címtárából

A belépés az Ön Microsoft 365-címtárából történik, az Ön tenantjában regisztrált alkalmazással. A rendszer a belépő tokenben is ellenőrzi a többtényezős jelzést, és e nélkül elutasít. A letiltott fiók kizárása automatikus: a munkamenetet 15 percenként újraellenőrizzük a címtár felé. A munkamenet 30 perc tétlenség vagy 12 óra után lejár, kiléptetéskor minden aktív munkamenet azonnal érvénytelen.

Jogosultság, keret, tartalomszűrés

Először a szerepkör szerinti jogosultság és a havi költségkeret dől el, majd a tartalomszűrő szabályok futnak a nyers szövegen. A beavatkozás négy fokozatú: blokkolás, figyelmeztetés, kitakarás és naplózás; a súlyosabb hatás mindig felülírja a kisebbet. A szűrés a teljes kimenő tartalomra fut: az üzenetre, az előzményre, a dokumentum-kontextusra és a fájlból kivont szövegre egyaránt.

Kitakarás: a modell nem a valódi adatot látja

Az érzékeny érték helyére típus szerinti jelölő kerül. A jelölőt a példány titkos kulcsa állítja elő: azonos bemenetre azonos, így ugyanaz a személy mindig ugyanazt a jelölőt kapja és a válasz koherens marad. Az eredeti a jelölőből nem számolható vissza. A valódi érték és a jelölő párja titkosított tárolóban marad a példányon.

Egyetlen engedélyezett kimenő út

Alapból minden kimenő forgalom tiltott a példányról; csak nevesített célok engedélyezettek, két egymástól független szinten: felhő-tűzfal és gép-tűzfal. Az alkalmazásban nincs általános kimenő hívó, csak a beállított végpont. A szolgáltatói szerződés kizárja a modelltanítást, és ahol elérhető, a megőrzést is. Az EU-n belüli feldolgozás bekapcsolható, frankfurti végponton.

Visszacsere és naplózás

A válaszban a jelölők automatikusan visszacserélődnek a felhasználó felé: ő a valós adatot látja, a modell soha nem látta. A felület jelzi, mi és mennyi lett kitakarva. A kérés hash-láncolt naplóbejegyzést kap: ki, mikor, milyen szűrési eredménnyel, milyen költséggel és melyik végponton.

01

Típus-ellenőrzés

A tartalom valódi formátuma alapján, nem a fájlnév szerint.

02

Vírusszűrés

Helyben futó víruskereső; fertőzés esetén karantén, naplózva.

03

Szöveg-kivonás

A feldolgozás a példányon fut, a nyers fájl nem hagyja el a gépet.

04

Szűrés

Hitelesítő-adat-keresés, majd a teljes tartalomszűrés a kivont szövegen.

05

Tárolás

A fájl és a kivont szöveg is titkosítva kerül a példány tárolójába.

01

Alapból zárt

Ha bármely biztonsági lépés hibázik, a kérés elutasításra kerül. Kimaradt ellenőrzés miatt adat nem hagyja el a szervezetet.

02

Legkisebb jogosultság

Ami nincs kifejezetten engedve, az tiltott. A nyers beszélgetés-tartalom alapból csak a saját felhasználójának látszik.

03

Mindent naplózunk

Minden kérés, belépés és admin-művelet visszakereshető bejegyzést kap egy utólag nem módosítható naplóban.

04

Dedikált példány

Az Ön szervezete saját, elkülönített kiszolgálót kap: nincs közös adatbázis, kulcs vagy napló más ügyféllel.