De detectie-engine
Wat Bombus is, hoe hij tot een oordeel komt, waar de detectie draait, en wat onze eigen test zegt.
Alle detectie in BeeSensible draait op Bombus. Eén engine, voor elke organisatie, in de browser, in de desktop-app en bij documenten.
Bombus 2.1
Bombus combineert vaste regels voor gestructureerde gegevens (rekeningnummers, BSN's, kaartnummers, e-mailadressen) met kleine, snelle AI-modellen voor alles wat van context afhangt (namen, adressen, medische en andere gevoelige gegevens). Die lagen worden samengevoegd tot één resultaat; overlappende treffers worden één markering.
Hij herkent 65 gegevenstypen in 11 categorieën: persoon, locatie en adres, contact, identificatienummers, organisatie, medisch, financieel, technisch, demografisch, reis en tijd. In het Nederlands en het Engels. Welke daarvan bij jullie gemarkeerd worden, en hoe streng, bepaal je zelf met detectieprofielen; termen die alleen bij jullie betekenis hebben voeg je toe als eigen termen.
Waar Bombus draait
Op de eigen servers van BeeSensible bij Europese aanbieders: de applicatie bij Scaleway in Amsterdam, de modellen op een eigen server bij Hetzner in Duitsland. Allebei Europese bedrijven, geen Europese regio van een Amerikaanse cloud, en allebei ISO 27001-gecertificeerd.
De extensie en de desktop-app sturen de tekst daarheen. Hij wordt in werkgeheugen geanalyseerd en direct daarna gewist; er wordt niets als inhoud bewaard, en er komt geen externe AI-dienst aan te pas. Wat BeeSensible wel bewaart is per markering het gegevenstype, het niveau, de app en het moment, zonder gebruikers-id en zonder de tekst.
Wat onze eigen test zegt
Op onze eigen testset haalt Bombus een F1-score van ongeveer 96%, over alle 65 gegevenstypen, in het Nederlands en het Engels. Dat is een eigen test op een bevroren testset die niet bij het afstellen is gebruikt, geen onafhankelijke meting en geen certificering. Het cijfer zegt wat de detectie vindt, niet hoeveel datalekken er minder zijn.
Laatst bijgewerkt:
