Zie wat er echt je netwerk verlaat

Privacy Shield

Hieronder speelbaar - zonder aanmelding

Installeer de detector en uitgaande prompts worden op je eigen hardware gecontroleerd voordat ze weggaan. Jij bepaalt wat er dan gebeurt: blokkeren, maskeren, de persoon vragen, of de echte waarden vervangen door plaatshouders en ze in het antwoord terugzetten.

Probeer het hieronder

Live demo

De regels, en wat ze vorige maand tegenhielden

Dit is de organisatie-shield zoals een beheerder hem instelt: waarop te letten, hoe streng te zijn, wat er gebeurt bij een vondst en wat er naar een extern model mag. Open daarna "Wat er gebeurde" - een maand verkeer van een fictief verzekeringskantoor, inclusief de persoonsgegevens die servers buiten Europa bereikten doordat EU-only routering uitstond.

Het scherm, de bedieningselementen en de rapporten zijn die van het product zelf. De organisatie is verzonnen - Van Dael Assurantien, hetzelfde bedrijf als in de compliance-demo - en de cijfers ook, al kloppen ze onderling. Wijzigingen worden niet opgeslagen en de demo heeft geen server erachter.

Vier antwoorden op één vraag

Wat moet er gebeuren als persoonsgegevens op het punt staan weg te gaan?

Stel het één keer per organisatie in. Er is geen enkel goed antwoord - een ziekenhuis en een marketingbureau kiezen niet hetzelfde.

Blokkeren

Het bericht gaat nooit weg. De persoon wordt gevraagd het anders te formuleren. De strengste optie, en de standaard.

Redigeren

De waarden worden verwijderd en het verzoek gaat zonder verder. Het model krijgt minder context; jij krijgt een garantie.

Vragen

De persoon ziet wat er is gevonden en beslist voor dat bericht. Handig zolang een team nog leert wat als gevoelig telt.

Tokeniseren en herstellen

Echte waarden worden vervangen door plaatshouders als [email_1] voordat het verzoek vertrekt, en in het antwoord dat je leest weer teruggezet. Het model werkt met de structuur van het bericht zonder ooit de naam, het adres of het rekeningnummer te ontvangen - de optie die een assistent bruikbaar houdt voor echt werk. Enterprise.

De detector draait op jouw hardware, niet op de onze

Hoe het werkt

Detectie gebeurt in een container die jij draait, op CPU, met een model onder de Apache-2.0-licentie - er staat geen detectie-API van derden op het standaardpad. Het Nederlandse BSN wordt gevalideerd met de elfproef in plaats van geraden. Data die uit een tool terugkomt wordt op dezelfde manier gescand als alles wat je zelf typt. En gaat een bericht naar een lokaal model, dan stapt de shield opzij: er verlaat niets het netwerk, dus is er niets te controleren.

Waar het naar zoekt

Wat er gebeurt als de detector uitvalt

Faalgedrag

Het verzoek wordt geblokkeerd. Dat zeggen we hier open, want het alternatief - berichten ongecontroleerd doorlaten terwijl de bewaker er niet is - is precies hoe zo'n controle ongemerkt decoratief wordt. Fail-closed is soms lastig en altijd de juiste standaard voor iets dat er alleen is om te voorkomen dat data weglekt. Bijlagen die te groot zijn om volledig te scannen worden gemeld in plaats van stilzwijgend doorgelaten.

FAQ

Goed om te weten

Roept de detectie een externe dienst aan?

Nee. Het draait in een container op je eigen hardware, op CPU, met een model onder de Apache-2.0-licentie. Een externe detector kan worden ingesteld als je dat wilt, maar op het standaardpad verlaat niets je netwerk.

Wat kan het detecteren?

21 categorieën - namen, adressen, geboortedatums, telefoonnummers, e-mailadressen, IBAN's en andere bankrekeningen, creditcards, paspoorten, nationale identificatienummers, medische aandoeningen, API-sleutels en meer. Het Nederlandse BSN wordt gevalideerd met de elfproef in plaats van geraden.

Wat als de detector uitvalt?

Het verzoek wordt geblokkeerd. Fail-closed is de enige veilige standaard voor een controle die er alleen is om te voorkomen dat data weglekt.

Vertraagt dit elk bericht?

Er komt een detectieronde bij voordat het verzoek weggaat. Berichten naar een lokaal model slaan de shield helemaal over, omdat er toch niets weggaat.

Is het een betaalde functie?

De shield draait in elke editie - DLP is geen upsell. De tokeniseer-en-herstel-ronde en de webzoek-bewaker zijn Enterprise.

Kan ik later zien wat er is tegengehouden?

Ja - het tabblad "Wat er gebeurde" in de demo hierboven is dat scherm. Het rapporteert wat er is gevangen, in wat voor gesprek, door wie, en welke externe diensten je data bereikte. Gebeurtenissen leggen de categorie, de richting en de genomen actie vast, maar nooit de gevonden tekst: een auditlog vol met de data die je wilde beschermen is een tweede lek.

Draai het zelf en kijk naar het netwerk

De snelste manier om een privacybelofte te controleren is het zelf hosten en kijken wat het verstuurt.