Tin cậy & Bảo mật

Trang này tóm tắt cách cloudstrata vận hành AI Foundry và các dịch vụ được quản lý có liên quan dành cho người mua, nhóm mua sắm và người đánh giá bảo mật CNTT được quản lý. Nó bao gồm nơi lưu trữ dữ liệu, trạng thái tuân thủ, bộ xử lý phụ, cam kết về tính khả dụng và cơ sở kiến ​​trúc mà chúng tôi chia sẻ trong quá trình thẩm định.

Lần cập nhật gần đây nhất: tháng 7 năm 2026. Chúng tôi xem xét trang này khi nền tảng, đơn vị xử lý phụ hoặc cam kết hợp đồng của chúng tôi thay đổi.

Nơi lưu trữ dữ liệu

Theo mặc định, đối tượng thuê Production AI Foundry được triển khai ở các khu vực EU. Địa lý lưu trữ được thống nhất trong quá trình triển khai và được ghi lại trong đơn đặt hàng hoặc thỏa thuận xử lý dữ liệu.

• Mặt phẳng điều khiển nền tảng và khối lượng công việc của khách hàng chạy trên AWS, Google Cloud hoặc Microsoft Azure ở các khu vực EU (ví dụ: eu-west-1, Europe-west*, westeurope) trừ khi khách hàng yêu cầu rõ ràng một khu vực khác.
• PostgreSQL được quản lý và bộ lưu trữ đối tượng cho AI Foundry được cung cấp trong cùng khu vực với môi trường đối tượng thuê.
• cloudstrata GmbH xử lý dữ liệu hợp đồng và hỗ trợ ở Áo/EU. Các bản sao lưu tuân theo các ràng buộc khu vực giống như môi trường chính.
• Suy luận LLM có thể định tuyến đến các điểm cuối của nhà cung cấp ở EU nếu có (ví dụ: Azure OpenAI ở các khu vực EU). Khi khách hàng chọn một nhà cung cấp không có điểm cuối EU, lời nhắc và phản hồi có thể được xử lý trong khu vực được công bố của nhà cung cấp — điều này được ghi lại cho mỗi đối tượng thuê.

Cần một cấu hình định tuyến cố định chỉ dành cho EU hoặc triển khai tại chỗ/đám mây riêng? Liên hệ với chúng tôi - chúng tôi xác định phạm vi các yêu cầu về cư trú trong cuộc gọi và hợp đồng xác định phạm vi.

Bộ xử lý phụ

Bảng liệt kê các nhà cung cấp dịch vụ và cơ sở hạ tầng có thể xử lý dữ liệu khách hàng khi vận hành AI Foundry. Bộ xử lý phụ thực tế phụ thuộc vào vùng đám mây đã chọn, định tuyến LLM và các tiện ích tích hợp được bật cho đối tượng thuê của bạn.

Chúng tôi thông báo cho khách hàng về những thay đổi của bộ xử lý phụ quan trọng theo thỏa thuận xử lý dữ liệu của chúng tôi. Để biết danh sách bộ xử lý phụ dành riêng cho đối tượng thuê, hãy liên hệ với office@cloudstrata.io.

Tổng quan về kiến ​​trúc bảo mật

Bản tóm tắt bên dưới dành cho những người đánh giá về CNTT và bảo mật đang đánh giá AI Foundry. Bản tóm tắt kiến ​​trúc chi tiết và sơ đồ mạng có sẵn theo yêu cầu theo NDA.

• Triển khai gốc Kubernetes với tính năng cách ly đối tượng thuê ở cấp độ không gian tên hoặc cấp độ cụm, chính sách mạng và bí mật được quản lý thông qua nhà cung cấp đám mây hoặc tích hợp vault.
• Mã hóa khi truyền tải (TLS 1.2+) cho tất cả giao tiếp bên ngoài và giữa các dịch vụ; mã hóa ở trạng thái nghỉ thông qua các dịch vụ cơ sở dữ liệu và lưu trữ đám mây cơ bản.
• Danh tính: Tích hợp SSO/SAML và SCIM với IdP của bạn; Quy trình phê duyệt và kiểm soát truy cập dựa trên vai trò để triển khai tác nhân và kết nối dữ liệu.
• Khả năng kiểm tra: nhật ký thực thi tác nhân và suy luận, lịch sử thay đổi cấu hình và các tùy chọn xuất để đánh giá tuân thủ.
• Lớp định tuyến mô hình hóa với hạn ngạch, bộ ngắt mạch và dự phòng của nhà cung cấp — giới hạn bán kính vụ nổ khi LLM ngược dòng xuống cấp hoặc bị lỗi.

Chúng tôi rất sẵn lòng giới thiệu các luồng dữ liệu, sao lưu/khôi phục và khắc phục thảm họa trong cuộc gọi đánh giá bảo mật. Chiều sâu kỹ thuật phản ánh kiến ​​trúc chúng tôi vận hành trong sản xuất.