Deterministic Rules Engine for Compliance | Dweve Lattice

Rozhodnutie môže čerpať z právnej podmienky, limitu ochrany súkromia, štrukturálnej kontroly a výsledku podobnosti. Uchovávanie týchto vstupov v jednom registri ich nerobí rovnocennými; udržiava ich názvy, verzie a dôkazy viditeľné spolu.

To umožňuje operátorovi vidieť, ktorá časť rozhodnutia bola deterministická, ktorá závisela od podobnosti a ktoré pravidlo sa musí zmeniť, ak je odpoveď nesprávna. Rozdiel zostáva viditeľný namiesto toho, aby bol skrytý v jednom výsledku.

Dobrá odpoveď nie je len výsledok. Nesie so sebou pravidlo, obmedzenie alebo zdroj, ktorý ju vytvoril, spolu s verziou, ktorá bola v tom čase v platnosti.

To dáva kontrolórovi niečo konkrétne, čo môže prehrať a spochybniť. Ak sa základné pravidlo zmenilo, záznam ukazuje dátum a rozhodnutia, ktorých sa staršia verzia dotkla.

Veta, že váš prípad sa podobal na iný, vám nedáva žiadny východiskový bod. Nemôžete zistiť, čo sa kontrolovalo, čo chýbalo alebo čo by ste mohli zmeniť predtým, než sa spýtate znova.

Písané pravidlo dáva inú odpoveď: podmienku, nedostatok a dátum, kedy sa môže zmeniť. To vám umožní rozhodnúť sa, či niečo opraviť, počkať alebo napadnúť samotné pravidlo.

Politiky často sídlia v dokumente, zatiaľ čo termíny, hodnotenia a lehoty uchovávania prechádzajú cez samostatné systémy. Organizácia môže preukázať, že politika existovala, bez toho, aby preukázala, že sa povinnosť dodržala.

Keď pravidlá a následné povinnosti bežia spolu, zmeškané termíny a požadované kroky sú viditeľné v rovnakom zázname ako rozhodnutie. To robí prevádzkovú medzeru preskúmateľnou skôr, než ju incident odhalí.

Opakovateľné odovzdanie si vyžaduje rovnaký súbor pravidiel, rovnaké vstupy a jasný záznam o verzii v platnosti. Iný tím by nemal musieť rekonštruovať predchádzajúcu odpoveď z poznámok a snímok obrazovky.

To je tiež podmienka ukončenia pilotného projektu: prijímajúci tím môže spustiť zaznamenaný artefakt s zdokumentovanými vstupmi na vlastnom hardvéri, dosiahnuť rovnaké rozhodnutie a vysvetliť ho bez prítomnosti pôvodného tímu.

Znalostný pipeline využívajúci Lattice ako svoju politickú bránu.

Bitovo presná aritmetika pod numerickými pravidlami.

Dôkazové certifikáty, ktoré sa párujú s odpoveďami Lattice.

Lattice kompiluje pravidlá a obmedzenia do pamäťovo mapovateľného artefaktu a vyhodnocuje ich v rámci aplikácie. Rovnaký dopyt produkuje rovnakú odpoveď naprieč podporovanými cieľmi, bez sieťovej služby v rozhodovacej ceste. Interné numerické hodnoty sú binárne, celočíselné alebo s pevnou rádovou čiarkou; externé floaty sa konvertujú na svojej deklarovanej hranici.

Keď ste spokojní, ponechajte dodaný zdroj a pravidlá. Žiadna pasca.

Porovnávajte odpovede so svojimi súčasnými kontrolami po určitý čas.

Vyskúšajte jednu kontrolu na reálnych prípadoch, bokom.

Keď Lattice publikuje v treťom kole, prečítajte si celú vec sami. Žiadny predajný hovor, žiadna uzavretá skrinka.

Jedna malá komponenta, ktorú si môžete celú prečítať, keď publikuje, udržiava zabezpečenie dodávateľského reťazca jednoduché.

Rovnaká odpoveď na každom serveri znamená, že failover nemôže ticho zmeniť rozhodnutie.

Každá skompilovaná kniha pravidiel nesie vlastný kontrolný súčet, takže môžete pomenovať verziu, ktorá bežala.

Prehratie pravidla, ktoré bežalo, je vysvetlením, takže dotknutá osoba dostane skutočnú odpoveď.

Audítor alebo regulátor kladie ostré otázky a pravidlový engine sa osvedčí odpoveďami, ktoré vám umožní poskytnúť. Prečo bol tento človek odmietnutý? Ktorá verzia pravidiel sa použila? Mohol by failover zmeniť odpoveď? Lattice premení každú z týchto otázok na niečo, čo môžete ukázať, nie na niečo, čo musíte rekonštruovať.

Nič na ceste rozhodnutia neprekračuje hranicu.

Rozhodnutie zostáva v rámci Európskej únie.

Malý spoločník vedľa toho, čo už prevádzkujete.

Na serveroch, ktoré ovládate, za vašimi vlastnými stenami.

Kde sa rozhodnutie prijíma, je rovnako dôležité ako ako. Lattice beží na hardvéri, ktorý ovládate, v rámci Európskej únie, bez externej služby na ceste rozhodnutia. Rovnaký súbor beží vo vašej vlastnej budove, vedľa vašich systémov alebo priamo tam, kde pracujú vaši zamestnanci.

Konzistentné preverovanie pred tým, ako sa čokoľvek uzavrie.

Jedna pravidlová kniha pre to, kto môže čo robiť, naprieč systémami.

Oprávnenosť a zľavy sa určujú v bode cenovej ponuky.

Kontrolované pri každej transakcii, pred jej dokončením.

Prípad pre jeden pravidlový engine je najjasnejší, keď vidíte rozhodnutia, ktoré pokrýva. Súlad pri každej transakcii, ceny v bode cenovej ponuky, prístup na bráne a preverovanie podvodov pred tým, ako sa čokoľvek uzavrie. Rovnaký komponent zvláda všetky štyri, takže existuje jedna pravidlová kniha na údržbu namiesto štyroch a jedna konzistentná odpoveď v každom bode.

Publikované úložisko a pravidlá, ktoré vlastníte, udržiavajú náklady na zmenu nízke.

Rovnaké pravidlo vráti rovnakú odpoveď na každom serveri.

Kontroly žijú v tom, čo už prevádzkujete.

Súlad, ceny a prístup bežia na rovnakom komponente.

Pravidlový engine si zaslúži svoje miesto odstránením nákladov a rizika. Lattice umiestňuje kontrolu do softvéru, ktorý už prevádzkujete, takže neexistuje žiadna samostatná služba na hosťovanie, a vracia rovnakú odpoveď na každom serveri, takže rozhodnutie, ktoré ste urobili dnes, bude v neskoršom audite stále rovnaké.

Vložte knižnicu alebo spustite rovnaký engine ako službu vo vnútri svojej hranice.

Rovnaký podporovaný vstup vytvorí rovnaké rozhodnutie naprieč cieľmi.

Meraná kontrola horúcej cesty v aplikácii, nie cez sieť.

Lattice mení verzované pravidlá na kompaktný rozhodovací artefakt, ktorý beží v aplikácii. Prevádzka získa bitovo presné odpovede naprieč podporovanými cieľmi, meranú 1,36 ns horúcu cestu podľa referenčného benchmarku, žiadnu závislosť od siete pre každú kontrolu a dôkazy pravidiel potrebné na neskoršie vysvetlenie rozhodnutia.

Človek vidí, ktoré pravidlo sa použilo, namiesto toho, aby prijal záhadnú odpoveď.

Rovnaké fakty dostanú rovnaké rozhodnutie, aj keď kontrola prebehne neskôr.

Pomocník sa riadi jasným pravidlom, nie tým, že si medzery doplní sám.

Lattice dáva pomocníkovi zapísané pravidlo namiesto toho, aby nechal hádať. Každá situácia sa kontroluje podľa toho istého pravidla, odpoveď zostáva konzistentná a dôvod možno neskôr ukázať, keď sa niekto spýta, čo sa stalo.

Skutočný človek zostáva vo vedení. Stroj len pomáha.

Rovnaká otázka dostane rovnakú odpoveď dnes aj zajtra.

Kontrola zostáva na vašom vlastnom zariadení, neposiela sa nikam.

Nič sa nestane, kým to pravidlá nedovolia. Kontrola prichádza na prvom mieste.

Je fér byť opatrný pri čomkoľvek novom. Takže tu sú jednoduché odpovede na otázky, ktoré ľudia zvyčajne kladú, jedna karta za druhou. Žiadny háčik, žiadne drobné písmo.

Dôvod je zapísaný, uchovávaný a ľahko čitateľný.

Jasné áno alebo nie, s pravidlom za ním.

Opatrná časť prečíta pravidlá skôr, ako sa čokoľvek pohne.

Vznesiete jednoduchú požiadavku. Ešte sa nič nestalo.

Ľahšie sa dôveruje tomu, čo ste videli fungovať. Preto tu máme jeden bežný moment, malé doplnenie vášho dôchodku, krok za krokom. Prejdite si kroky a priateľská poznámka vám presne povie, čo sa deje. Žiadny zhon, žiadny žargón.

Jeden ich pošle preč. Druhý ich nechá na vašom zariadení.

Jeden nevie ukázať, ako postupuje. Druhý ukáže pravidlo písomne.

Jeden môže povedať niečo iné. Druhý zostáva rovnaký.

Jeden háda, druhý si pred odpoveďou prečíta pravidlá.

Najjednoduchší spôsob, ako vidieť, čo Lattice robí, je postaviť dvoch pomocníkov vedľa seba. Jeden sa ponáhľa a háda. Druhý si najprv prečíta pravidlá. Rovnaké situácie, dva veľmi odlišné spôsoby, ako ich zvládnuť.

Kontrola prebieha na vašom vlastnom zariadení.

Vždy sa môžete spýtať, ktoré pravidlo sa použilo.

Jasná odpoveď, najprv overená podľa pravidiel.

Lattice kompiluje pravidlá a obmedzenia do artefaktu mapovateľného do pamäte a vyhodnocuje ich v rámci aplikácie. Rovnaký dopyt poskytne rovnakú odpoveď na všetkých podporovaných cieľoch, pričom v rozhodovacom procese nie je žiadna sieťová služba.

Rovnaké bajty, vyhodnotenie na strane klienta.

Jeden binárny súbor na pod, zdieľaná mmap.

Lattice je k dispozícii ako Rust crate, cez C ABI, ako samostatný binárny súbor alebo ako WASM modul. Rovnaký artefakt beží vo všetkých štyroch, vo vnútri služby, vedľa workloadu, v prehliadači alebo na obmedzenom edge zariadení.

Rúrka správy znalostí, ktorá spúšťa Lattice brány.

Analyzujte zdroje pravidiel pomocou stromov s obsahovou adresáciou.

Spojte odpovede Lattice s AION dôkazmi pre úplný audit.

Jeden Rust crate udržiava jednoduché zabezpečenie dodávateľského reťazca.

Rovnaká odpoveď na každom serveri zabraňuje incidentom driftu počas failoveru.

Skompilovaný artefakt pravidiel je povrch na vysvetlenie. XXH3-64 kontrolný súčet pripína verziu, ktorá bežala.

Prehrávateľné vyhodnotenie pravidiel dáva subjektom údajov vysvetlenie, ktoré je auditným artefaktom.

Lattice kompiluje pravidlá a obmedzenia do pamäťovo mapovateľného artefaktu a vyhodnocuje ich v aplikácii. Rovnaký dopyt dáva rovnakú odpoveď na všetkých podporovaných cieľoch, bez sieťovej služby v rozhodovacej ceste.

Kontroly zhody, cenové enginy, riadenie prístupu, skríning podvodov: všade tam, kde je nesprávna odpoveď drahá a pomalá odpoveď nepoužiteľná.