Bỏ qua, đến nội dung chính
ENVI
Đăng ký demo

Tổng quan nền tảng Privacy Shield

Data Gate · Data Platform · Bộ máy quyền riêng tư

Bảo vệ trường nhạy cảm trước khi bất cứ thứ gì khác đọc được.

Privacy Shield bảo vệ trường nhạy cảm trước khi tới ETL, phân tích hay API. Có thể tính toán trên bản mã FHE, nên máy chủ không bao giờ thấy bản rõ.

Module làm gì

ApexAI khởi đầu là phần mềm trung gian bảo vệ quyền riêng tư không giữ dữ liệu, và Privacy Shield tiếp nối công việc đó. Data Gate là một proxy trong suốt đặt trước cơ sở dữ liệu, thực thi chính sách theo trường — FHE (TFHE), AES-256-GCM, blind index hoặc ML-KEM lai — nên giá trị được bảo vệ không đi dưới dạng bản rõ.

Data Platform đưa cơ sở dữ liệu và ETL vào hệ thống: đăng ký nguồn, chọn bảng và cột, phân loại và áp chính sách. Tunnel agent kết nối nguồn tại chỗ qua mTLS mà không mở chúng ra internet.

Bộ máy quyền riêng tư bổ sung differential privacy, tính toán đa bên, danh tính ZKP và Secure File Vault mã hoá tệp ngay trong trình duyệt trước khi tải lên.

Năng lực chính

  • Bảo vệ ở mức trường

    FHE, AES-256-GCM, blind index và ML-KEM lai, hoặc che và loại bỏ, thực thi trong một proxy trong suốt.

  • Tính toán trên dữ liệu mã hoá

    Tổng và tổng theo nhóm trên bản mã FHE đã lưu của một tenant, tính bằng khoá máy chủ của tenant đó.

  • Đưa CSDL và ETL vào hệ thống

    Khám phá bảng cho PostgreSQL, MySQL, SQLite và SQL Server; thông tin đăng nhập qua tham chiếu bí mật thay vì nhập thẳng.

  • Tunnel agent

    Nguồn tại chỗ được kết nối qua mTLS, không phơi ra internet.

  • Tường lửa cơ sở dữ liệu

    Quy tắc theo tenant — chặn, che cột, cảnh báo, cho phép — bắt đầu ở chế độ chạy thử, có thể phát lại trên 7 ngày lưu lượng gần nhất, và ghi lại mọi quyết định.

  • Bộ máy quyền riêng tư

    Differential privacy, tính toán đa bên, danh tính ZKP và Secure File Vault.

Cách hoạt động

  1. 01

    Kết nối

    Đăng ký cơ sở dữ liệu trực tiếp hoặc qua tunnel agent.

  2. 02

    Phân loại

    Chọn bảng và cột; nhận phân loại và gợi ý bảo vệ.

  3. 03

    Bảo vệ

    Áp chính sách theo trường, do Data Gate thực thi.

  4. 04

    Sử dụng

    ETL, phân tích và API đọc trường đã bảo vệ; phép tính được phép chạy trên bản mã.

Cổng phê duyệt của con người

Các đòn bẩy quyền riêng tư mà SOC có thể đề xuất — cô lập nguồn dữ liệu, xoay khoá, thu hồi quyền truy cập tức thời — đi qua cùng cổng phê duyệt như mọi hành động khác.

Giấy phép

Có trong
Giấy phép module Privacy Shield, Platform, Sovereign
Tính năng giấy phép
module.data_gate · module.data_platform · module.privacy_gate

Data Gate, Data Platform và bộ máy quyền riêng tư được cấp phép dưới tên Privacy Shield; Secure File Vault lưu bản mã trong Core. Mọi giấy phép đều kèm Core.

Xem bảng giá và giấy phép

Hiện trạng

Các đòn bẩy quyền riêng tư của SOC đã được xây và vẫn chưa hoạt động cho tới khi một tài khoản dịch vụ Core được cấp cho chúng. Phép nhân mã hoá chậm trên kiểu dữ liệu rộng: một phép tổng có lọc trên giá trị 32 bit có thể mất từ vài giây tới vài phút.

Bảo vệ một bảng, từ đầu đến cuối.

Chúng tôi cùng bạn kết nối một cơ sở dữ liệu thử, áp chính sách theo trường và cho thấy ETL và phân tích nhìn thấy gì.

Đăng ký demoTổng quan nền tảng