Bizalom és biztonság

Ez az oldal összefoglalja, hogy a cloudstrata hogyan működteti az AI Foundry-t és a kapcsolódó felügyelt szolgáltatásokat a szabályozott vevők, beszerzési csapatok és IT-biztonsági ellenőrök számára. Tartalmazza az adatok tartózkodási helyét, a megfelelőségi helyzetet, az alfeldolgozókat, a rendelkezésre állási kötelezettségvállalásokat és a kellő gondosság során megosztott architektúra alapvonalát.

Utolsó frissítés: 2026. július. Ezt az oldalt felülvizsgáljuk, ha platformunk, alfeldolgozóink vagy szerződéses kötelezettségeink megváltoznak.

Adatok lakóhelye

Az éles AI Foundry-bérlők alapértelmezés szerint EU-régiókban működnek. A tárhely földrajzi helyét a bevezetés során egyeztetjük, és a megrendelésben vagy az adatfeldolgozási szerződésben rögzítjük.

• A platformvezérlő sík és az ügyfél munkaterhelései AWS-en, Google Cloudon vagy Microsoft Azure-on futnak az EU-régiókban (például eu-west-1, europe-west*, westeurope), kivéve, ha az ügyfél kifejezetten kér egy másik régiót.
• A felügyelt PostgreSQL és az AI Foundry objektumtárolója ugyanabban a régióban van kiépítve, mint a bérlői környezet.
• A cloudstrata GmbH szerződéses és támogatási adatokat dolgoz fel Ausztriában/EU-ban. A biztonsági mentések ugyanazokat a regionális korlátozásokat követik, mint az elsődleges környezet.
• Az LLM-következtetés az EU-n belüli szolgáltatói végpontokhoz irányíthat, ahol elérhető (például az Azure OpenAI az EU-régiókban). Amikor egy ügyfél EU-végpont nélkül választ ki egy szolgáltatót, a felszólítások és válaszok a szolgáltató által megadott régiókban dolgozhatók fel – ez bérlőnként dokumentálva van.

Rögzített, csak EU-ban elérhető útválasztási profilra vagy helyszíni/privát felhőalapú telepítésre van szüksége? Lépjen kapcsolatba velünk – a letelepedési követelményeket a hatóköri felhívásban és a szerződésben határozzuk meg.

Alprocesszorok

A táblázat felsorolja azokat az infrastruktúrát és szolgáltatókat, amelyek feldolgozhatják az ügyfelek adatait az AI Foundry működtetése során. A tényleges alprocesszorok a kiválasztott felhőrégiótól, az LLM-útválasztástól és a bérlő számára engedélyezett integrációktól függenek.

Az alfeldolgozó lényeges változásairól adatkezelési megállapodásainknak megfelelően értesítjük ügyfeleinket. A bérlőspecifikus alfeldolgozók listájáért írjon az office@cloudstrata.io címre.

Biztonsági architektúra áttekintése

Az alábbi összefoglaló az AI Foundryt értékelő informatikai és biztonsági ellenőrök számára készült. A részletes architektúra leírás és a hálózati diagram kérésre elérhető az NDA alatt.

• Kubernetes-natív üzembe helyezés névtér- vagy fürtszintű bérlői elkülönítéssel, hálózati házirendekkel és a felhőszolgáltatón vagy a tároló-integráción keresztül kezelt titkokkal.
• Átviteli titkosítás (TLS 1.2+) minden külső és szolgálatok közötti kommunikációhoz; nyugalmi titkosítás a mögöttes felhőalapú tárolási és adatbázis-szolgáltatásokon keresztül.
• Identitás: SSO/SAML és SCIM integráció az IdP-vel; Szerepalapú hozzáférés-vezérlési és jóváhagyási munkafolyamatok ügynökök telepítéséhez és adatkapcsolatokhoz.
• Audithatóság: következtetési és ügynökvégrehajtási naplók, konfigurációs változástörténet és exportálási lehetőségek a megfelelőségi felülvizsgálatokhoz.
• Modell útválasztási réteg kvótákkal, megszakítókkal és szolgáltatói tartalékokkal – korlátozza a robbanás sugarát, amikor egy upstream LLM leromlik vagy meghibásodik.

Örömmel járunk végig az adatfolyamokon, a biztonsági mentésen/visszaállításon és a katasztrófa-helyreállításon egy biztonsági felülvizsgálati hívás keretében. A technikai mélység megegyezik azzal, amit naponta működtetünk – nem a marketing diagramoknak.