🤖 Можно ли доверять правилам защиты, написанным ИИ?
🤖 Можно ли доверять правилам защиты, написанным ИИ?
В Snowflake появился Intent-Driven Governance. Вместо отдельных правил в нем можно описать желаемый результат простым языком. Например: «Защити персональные данные сотрудников».
Система определит чувствительные поля, предложит план защиты и подготовит SQL-правила. Перед применением каждого этапа решение подтверждает человек.
💬 Никита Янченков, руководитель подразделения аналитических сервисов и управления данными в VK Tech:
Перевести требование в SQL — это механика, и модели уже хорошо с ней справляются. Сложнее определить, что именно в вашей компании считается PII сотрудника. Модель не знает внутренний дата-словарь и контекст конкретных полей: phone, numbers или status в разных системах могут означать совершенно разные вещи.
Поэтому сгенерированная политика должна жить как код: с версиями, ревью и проверкой перед применением. Ответственность за результат все равно остается у людей, решения вроде Intent-Driven Governance просто ускоряют и упрощают работу.
В Snowflake появился Intent-Driven Governance. Вместо отдельных правил в нем можно описать желаемый результат простым языком. Например: «Защити персональные данные сотрудников».
Система определит чувствительные поля, предложит план защиты и подготовит SQL-правила. Перед применением каждого этапа решение подтверждает человек.
💬 Никита Янченков, руководитель подразделения аналитических сервисов и управления данными в VK Tech:
Перевести требование в SQL — это механика, и модели уже хорошо с ней справляются. Сложнее определить, что именно в вашей компании считается PII сотрудника. Модель не знает внутренний дата-словарь и контекст конкретных полей: phone, numbers или status в разных системах могут означать совершенно разные вещи.
Поэтому сгенерированная политика должна жить как код: с версиями, ревью и проверкой перед применением. Ответственность за результат все равно остается у людей, решения вроде Intent-Driven Governance просто ускоряют и упрощают работу.