概要

InCountry は、フィールド レベルで指定されるさまざまな暗号化、トークン化、ハッシュ、および仮名化機能を提供します。トークン化は決定論的であり、特定の元の値に対して毎回同じトークンが生成されます。仮名化機能には、正規表現を使用した数値の変更と柔軟なデータ マスキングが含まれます。

InCountry は特定の国向けにアプリケーションの規制対象データを管理しますが、ソース アプリケーションは引き続きユーザー認証を提供し、すべてのアクションとデータ アクセスを許可します。ソース アプリケーションと ID プロバイダーは、ユーザーがアクセスできる国を指定し、ロールベースのアクセス制御 (RBAC)、属性ベースのアクセス制御 (ABAC)、およびポリシーベースのアクセス制御 (PBAC) を引き続き提供します。クローンされたアクセス ポリシーを複製して維持することは非常に難しいため、特にきめの細かいアクセス制御を備えたアプリケーションの場合は、既存のユーザー モデルを使用することが重要です。

厳しく規制された環境では、ユーザー、従業員、顧客の PII を In Country 内で管理でき、グローバル ID プロバイダーにはマスクされたユーザー名と電子メール アドレスが含まれます。

InCountry は、既存の Web サービス検索エンドポイントと一致し、In Country Vault 内でローカルに検索を実行できます。国内に保存されているデータは、より効率的な検索を実行するために複製された規制されていないデータで拡張することもできます。たとえば、名と姓が国内で規制および保存されているが、都市は規制されていない場合でも、Incountry は姓 = “Han” および City = “Beijing” の検索を実行できます。

提案された結果はアプリケーションによって承認され、現在のユーザーがレコードと各レコード内の個々のフィールドを表示する権限を確実に与えられます。結果は、既存の検索 Web サービスが検索結果を返すために使用するのと同じ JSON 形式を使用して返されます。

InCountry は、規制されたデータに対してコードを実行できるようにサーバーレス機能を提供します。ユースケースには、値の検証と計算の実行が含まれます。コードの実行は完全にサンドボックス化され、データ損失を防ぐために分離されます。現在、In Country 関数は JavaScript をサポートしており、既存のコードは AI コード変換を使用して簡単に翻訳できます。

InCountry の電子メール サービスを使用すると、ユーザーの電子メール アドレス、名前、その他の PII を認識できないグローバル アプリケーションを実行できます。 In Country 電子メール サーバーは、送信電子メールと受信電子メールの両方からの機密データを編集したり編集解除したりできます。

アウトバウンド電子メールの場合、ハッシュ化された電子メール アドレスを含む電子メールは、対象国を含む In Country SMTP に送信され、実際の電子メール アドレスとその他の PII が電子メールに挿入されてから、内部で送信されます。国。受信電子メールの場合、このサービスは電子メールをキャプチャし、電子メール アドレスやその他の PII を編集して値をハッシュ値に置き換えることができるため、規制されたデータが国外に流出することはありません。

InCountry は 2 つのレポート使用例を提供します。国内では詳細な規制対象データを報告し、国外では集計され匿名化されたデータを報告します。

国内での詳細なレポートでは、フィルタリング、グループ化、集計を使用して、規制されたデータと規制されていないデータを組み合わせることができます。アプリケーションは引き続きドリルダウン機能を提供でき、ユーザーは表示を許可されたデータを使用できます。たとえば、営業マネージャーは都市ごとのパイプラインの合計金額を確認し、ドリルダウンして各見込み客を確認できます。

国外での集計レポートでは InCountry の集計機能が使用されるため、国外で実行されるレポートは規制されたデータの集計を提供できます。たとえば、営業マネージャーは都市ごとのパイプラインの合計金額を確認できますが、ドリルダウンして各見込み客を確認することはできません。

InCountry Files サービスは、標準の HTTP 添付ファイルとして 15 MB 未満の小さいファイルと、S3 と同様の REST API を使用した大きいファイルをサポートします。孤立したデータを防ぎ、コンプライアンス要求をサポートするには、ファイルをプライマリ レコードに添付する必要があります。

InCountry Payments サービスは、完全に PCI DSS に準拠したソリューションであり、各国に完全にローカライズされており、国ごとに異なる指定支払処理業者と連携できます。アプリケーションは PCI DSS 準拠を達成する必要はありませんが、顧客が保存したクレジット カード番号や定期的な支払いを中断することなく、ビジネス要件に応じて支払いプロセッサからの独立性を維持したり、プロセッサを切り替えたりすることができます。

フィールドレベルの匿名化技術を使用して、複数の国の In Country ボールトからのデータを単一のグローバル LLM に入力できます。姓名などのデータ フィールドは匿名化でき、その後、LLM が匿名化されたデータをトークン化します。その後、LLM はグローバル データ セット上で実行できるようになりますが、LLM ユーザーは規制されたデータ フィールドを参照することができません。

国のローカル データを直接操作する AI 洞察の場合、LLM をコンテナとして国内に完全に展開し、各国の In Country Vault から直接データを統合できます。各国でデータ損失防止を維持するために、LLM に入力されたデータをマスクしたり、その役割を実行した後にコンテナをパージしたりすることができます。