信頼とセキュリティ

このページでは、cloudstrata が規制対象バイヤー、調達チーム、IT セキュリティ審査担当者向けに AI Foundry と関連マネージド サービスをどのように運用しているかをまとめています。データの保存場所、コンプライアンスの姿勢、サブプロセッサー、可用性へのコミットメント、デュー デリジェンス中に共有するアーキテクチャ ベースラインをカバーします。

最終更新日: 2026 年 7 月。プラットフォーム、副処理者、または契約上の約束が変更された場合、このページを確認します。

データの常駐性

Production AI Foundry テナントは、デフォルトで EU リージョンにデプロイされます。ホスティング地域はオンボーディング中に合意され、注文またはデータ処理契約に文書化されます。

• プラットフォームのコントロール プレーンと顧客のワークロードは、顧客が明示的に別のリージョンを要求しない限り、EU リージョン (eu-west-1、europe-west*、westeurope など) の AWS、Google Cloud、または Microsoft Azure で実行されます。
• AI Foundry のマネージド PostgreSQL とオブジェクト ストレージは、テナント環境と同じリージョンにプロビジョニングされます。
• Cloudstrata GmbH は、オーストリア/EU で契約データとサポート データを処理します。バックアップは、プライマリ環境と同じ地域制約に従います。
• LLM 推論は、利用可能な場合は EU 内のプロバイダー エンドポイントにルーティングできます (たとえば、EU 地域の Azure OpenAI)。顧客が EU エンドポイントのないプロバイダーを選択した場合、プロンプトと応答はプロバイダーの公開リージョンで処理される場合があります。これはテナントごとに文書化されます。

固定の EU 専用ルーティング プロファイルまたはオンプレミス/プライベート クラウド展開が必要ですか?お問い合わせください — 当社は、範囲決定の通話と契約において居住要件の範囲を決定します。

副処理者

この表には、AI Foundry の運用時に顧客データを処理する可能性があるインフラストラクチャおよびサービス プロバイダーがリストされています。実際のサブプロセッサは、選択したクラウド リージョン、LLM ルーティング、テナントに対して有効になっている統合によって異なります。

当社は、データ処理契約に基づいて重要な再処理者の変更をお客様に通知します。テナント固有のサブプロセッサのリストについては、office@cloudstrata.io にお問い合わせください。

セキュリティアーキテクチャの概要

以下の概要は、AI Foundry を評価する IT およびセキュリティのレビュー担当者を対象としています。詳細なアーキテクチャの概要とネットワーク図は、NDA に基づいてリクエストに応じて入手できます。

• ネームスペースまたはクラスターレベルのテナント分離、ネットワーク ポリシー、およびクラウド プロバイダーまたはコンテナー統合を介して管理されるシークレットを備えた Kubernetes ネイティブ デプロイメント。
• すべての外部通信およびサービス間通信に対する転送中の暗号化 (TLS 1.2+)。基盤となるクラウド ストレージとデータベース サービスを介した保存時の暗号化。
• ID: SSO/SAML および SCIM と IdP の統合。エージェントの導入とデータ接続のための役割ベースのアクセス制御と承認ワークフロー。
• 監査可能性: 推論とエージェントの実行ログ、構成変更履歴、コンプライアンス レビューのためのエクスポート オプション。
• クォータ、サーキット ブレーカー、プロバイダー フォールバックを使用してルーティング層をモデル化し、上流の LLM が低下または障害が発生した場合の影響範囲を制限します。

セキュリティ レビューの電話で、データ フロー、バックアップ/復元、災害復旧について詳しく説明させていただきます。技術的な深さは、マーケティング図ではなく、私たちが日々行っていることと一致します。