SCNET · Kurumsal BT · Ankara, Türkiye

Sanal Çekirdek

Aşırı kısıtlanmış bir ortam, analisti veriyi başka yoldan almaya iter.

Hassas veriyi tamamen erişilemez yapmak bir çözüm değil, bir vazgeçiştir. Bu sayfa veriyi yalıtırken analiz edilebilir tutmayı konu alır: kim, hangi ortamda, hangi biçimde görebilir.

Mimari tarafını — katmanlı yapı, katalog, kalite — Hizmetler'deki Veri Havuzu sayfasında ele alıyoruz. Burada yalıtım ve çıkış denetimi konuşulur.

Yalıtılmış analiz ortamı

Hassas veri, kullanıcının kendi cihazına inmeden analiz edilebilir. Veri ortamda kalır, kullanıcı ortama gelir; sonuç dışarı çıkarken denetimden geçer.

  • Veri kullanıcının cihazına kopyalanmaz
  • Ortama erişim kayıt altındadır
  • Analiz araçları ortamın içinde sağlanır
  • İnternet erişimi ortamda denetimlidir

Maskeleme ve azaltma

Çoğu analiz gerçek kimlik bilgisi gerektirmez. Maskeleme, takma adlandırma ve toplulaştırma ile veri analiz için yeterli, kimlik için yetersiz hâle getirilir; bu, riski kaynağında düşürür.

  • Maskeleme sorgu anında uygulanır, kopyayla değil
  • Hangi alanın neden gerektiği yazılı olarak istenir
  • Toplulaştırma eşiği küçük gruplarda korunur
  • Yeniden kimliklendirme riski ayrıca değerlendirilir

Çıkış denetimi

Yalıtımın anlamı, sonucun kontrollü çıkmasıdır. Ortamdan çıkarılan her çıktı bir onaydan geçer; ham veri çıkışı kural olarak engellenir, yalnız toplulaştırılmış sonuç dışarı alınır.

  • Ham veri çıkışı varsayılan olarak engellidir
  • Çıkarılan sonuç kaydedilir ve gözden geçirilebilir
  • Ekran görüntüsü ve yazdırma politikası tanımlıdır
  • Büyük hacimli çıkış ek onay ister

Kullanılabilirliği korumak

Aşırı kısıtlanmış bir ortam kullanılmaz ve analistler veriyi başka yollardan almaya çalışır. Bu yüzden performans, araç desteği ve erişim süresi de tasarımın parçasıdır.

  • Erişim talebi günler değil saatler içinde sonuçlanır
  • Analistin alıştığı araçlar ortamda bulunur
  • Performans ölçülür; yavaş ortam terk edilir
  • Kullanım verisi, kısıtların gözden geçirilmesini besler

Nasıl çalışırız

  1. Hassas veri kümelerini ve kullanım amacını belirleyin
  2. Yalıtılmış ortamı ve erişim yolunu kurun
  3. Maskeleme ve azaltma kurallarını uygulayın
  4. Çıkış denetimini tanımlayın
  5. Kullanımı ölçüp kısıtları gözden geçirin

Başarı nasıl ölçülür

  • Hassas veri kullanıcı cihazına inmiyor
  • Çıkarılan sonuçlar kayıtlı ve gözden geçirilebilir
  • Erişim talebi hedef süre içinde sonuçlanıyor
  • Analistler ortamı kullanıyor, etrafından dolaşmıyor

Sık sorulan sorular

Yapay zekâ çalışmaları bu ortamda yapılabilir mi?

Yapılabilir ve çoğu zaman yapılmalıdır. Model eğitimi hassas veriye yaklaşıyorsa ortamın içinde kalması gerekir; dışarı çıkan yalnız model veya toplulaştırılmış sonuç olur.

Veri havuzu sayfasından farkı ne?

O sayfa havuzun mimarisini anlatır: katmanlar, katalog, kalite ve maliyet. Bu sayfa hassas veri için yalıtım, maskeleme ve çıkış denetimini ele alır.

Analistler yavaş bulursa ne olur?

Ortamı terk eder ve veriyi başka yoldan almaya çalışırlar. Bu yüzden performans bir konfor değil, güvenlik gereğidir; ölçülür ve iyileştirilir.

Hangi veriyi kimin, ne amaçla analiz ettiğini çıkaralım; yalıtım düzeyini birlikte belirleyelim.

Yalıtım düzeyini belirleyin