Im digitalen Zeitalter, in dem Datenschutz und Datensicherheit an vorderster Front stehen, ist der Umgang mit sensiblen Daten von größter Bedeutung. Mit Now Assist bietet ServiceNow eine innovative Lösung auf Basis generativer KI (Gen AI), die Unternehmen dabei unterstützt, sensible Informationen sicher zu handhaben. In diesem Beitrag erklären wir die Funktionsweise des Sensitive Data Handlers in Now Assist und heben seine Vorteile hervor.
Was ist der Sensitive Data Handler?
Der Sensitive Data Handler ist ein leistungsfähiges Tool innerhalb von Now Assist, das entwickelt wurde, um sensible Daten wie Kreditkartennummern und Sozialversicherungsnummern zu erkennen und zu maskieren. Dieses Tool ist nicht standardmäßig aktiviert, kann jedoch vom Admin Account installiert und konfiguriert werden, um die Erkennung und Maskierung sensibler Daten zu gewährleisten.
Funktionsweise des Sensitive Data Handlers
Der Sensitive Data Handler verwendet reguläre Ausdrücke (Regex), um Muster zu erkennen, die auf sensible Daten hinweisen. Über den Admin Account können bestehende Regex-Muster angepasst oder neue Muster hinzugefügt werden, um die spezifischen Anforderungen eines Unternehmens zu erfüllen. Besonders im Kontext der generativen KI ist es wichtig, dass diese sensiblen Daten vor der Verarbeitung durch das Large Language Model (LLM) maskiert werden.
Anwendungsbeispiele:
- Konversationelle Anwendungsfälle: Bei der Verwendung in Live-Chats oder durch in virtuelle Agenten maskiert der Sensitive Data Handler personenbezogene Daten (PII), sodass diese weder für die Service-Desk-Mitarbeitenden noch die anfragende Person sichtbar sind.
- Generative KI Anwendungsfälle: Sensible Daten werden vor der Übermittlung an das LLM maskiert. Nach der Verarbeitung durch das LLM werden die Originalinformationen wiederhergestellt. Dadurch wird sichergestellt, dass das LLM nie Zugriff auf unmaskierte Daten hat.
Unterschied: Inferenz vs. Training von LLMs
Es ist entscheidend, den Unterschied zwischen Inferenz und Training eines LLMs zu verstehen. Die Inferenz bezieht sich auf die Echtzeitverarbeitung, bei der ein trainiertes LLM eine Eingabe nimmt und eine Antwort generiert. Dies ist ein Echtzeitprozess und beinhaltet kein Training des Modells. Im Gegensatz dazu ist das Training eines LLMs ein separater, nicht echtzeitlicher Prozess, der im Rahmen eines Entwicklungszyklus für Modelle abläuft und außerhalb Ihrer Instanz stattfindet. Hierbei wird das Modell mit neuen Daten angelernt, um seine Leistungsfähigkeit zu verbessern (Bildquelle: ServiceNow Community – AI Academy).
Sensitive Data Handling in Aktion
Ein typisches Beispiel für den Sensitive Data Handler ist der Umgang mit E-Mail-Adressen in einem Incident-Activity-Log. Wenn Service-Desk-Mitarbeitende die Funktion zur Zusammenfassung nutzen, maskiert der Sensitive Data Handler die E-Mail-Adresse, bevor sie an das LLM gesendet wird. Die maskierte Eingabe wird von dem LLM verarbeitet, und die ursprünglichen Daten werden erst bei der Rückgabe in die Instanz wiederhergestellt. So gewährleistet der Sensitive Data Handler Datenschutz, indem er stellt sicher, dass das LLM niemals direkten Zugriff auf die sensiblen Daten hat (Bildquelle: ServiceNow Community – AI Academy).
Konfiguration des Sensitive Data Handlers
Die Konfiguration des Sensitive Data Handlers erfolgt in wenigen Schritten, über den Admin Account:
-
- Plugin-Aktivierung: Installieren Sie das Plugin „Sensitive Data Handler“ (com.glide.sensitive_data_handling)
- Erstellen oder Bearbeiten von Regex-Mustern: Im Administrator Account können neue Regex-Muster erstellt oder bestehende Muster bearbeitet werden, um sensible Daten zu erkennen.
- Generativen KI-Kategorie aktivieren: Diese Kategorie stellt sicher, dass alle generativen KI-Eingaben vor der Verarbeitung durch das LLM maskiert werden.
- Zwei-Wege-Maskierung: Platzhalter ersetzen sensible Daten vor der Verarbeitung und werden danach wieder durch die Originaldaten ersetzt.
Vorteile des Sensitive Data Handlers
- Schutz der Privatsphäre: Durch die Maskierung sensibler Daten wird sichergestellt, dass diese Daten nicht von unbefugten Personen eingesehen werden können.
- Erhöhte Sicherheit: Die Daten bleiben während des gesamten Prozesses – vor, während und nach der Verarbeitung – geschützt.
- Flexibilität und Anpassbarkeit: Im Admin Account können die Regex-Muster angepasst werden, um unternehmensspezifische Anforderungen zu erfüllen und eine umfassende Erkennung und Maskierung sensibler Daten zu gewährleisten.
Fazit
Der Sensitive Data Handler in Now Assist bietet eine robuste Lösung zum Schutz sensibler Daten in einer Welt, die zunehmend auf KI und automatisierte Prozesse setzt. Die Kombination aus fortschrittlicher Technologie und benutzerfreundlicher Konfiguration ermöglicht Unternehmen den Schutz sensibler Daten, ohne die Effizienz und Effektivität ihrer KI-gestützten Prozesse zu beeinträchtigen.Mit diesen Funktionen und Vorteilen stellt der Sensitive Data Handler ein unverzichtbares Werkzeug für jedes Unternehmen dar, das Wert auf Datenschutz und Datensicherheit legt.
Quellen & Resourcen
SN Xanadu Produktdokumentation