ENTERPRISE CLOUD · PRIVATE ENDPOINT · ON-PREMISE · AIR-GAPPED
A vállalati adatnak nem kell elhagynia a kontrollált környezetet ahhoz, hogy AI dolgozzon rajta.
Sok vállalat nem azért halasztja az AI bevezetését, mert nincs megfelelő felhasználási eset. Az akadály gyakran az adatbiztonság. Ügyféladatok, szerződések, forráskód, belső levelezés. Ezeket nem lehet egyszerűen bemásolni egy tetszőleges publikus AI-szolgáltatásba. A megoldás nem feltétlenül az AI tiltása, hanem a megfelelő architektúra.
Az AI Hungáriánál publikus felhős modellektől a helyben futó, akár internetkapcsolat nélkül működő rendszerekig tervezünk architektúrákat.Architektúraválasztás
Az adatbiztonsági igény vállalatonként és feladatonként eltér. Egy marketinganyag összefoglalása nem ugyanaz a kockázati kategória, mint egy ügyfélszerződés elemzése. A cél az, hogy minden adat csak olyan infrastruktúrára kerülhessen, amelyre a vállalat szabályai szerint kerülhet.
5 MŰKÖDŐ ARCHITEKTÚRA
Az infrastruktúra-költség és az adatkontroll szintje alapján választjuk ki az optimális telepítési módot.
A leggyorsabb út, kereskedelmi AI-modellek enterprise konstrukcióban. Az adatok logikailag, hálózatilag szeparáltak (pl. zero data retention, private endpoint). Kicsi induló beruházás, automatikusan skálázható. Költség: 10 000–2 000 000+ Ft/hó forgalomtól függően.
Egy központi kontrollréteg, amely adatvédelmi osztály alapján dönt. Public adat mehet felhőbe, bizalmas csak helyi modellre. Egységes vállalati audit, fokozatos bevezetés. Jelentős megtakarítás és központi adatkontroll érhető el vele.
A modell a vállalat saját AWS, Azure vagy Google Cloud környezetében fut. Privát végpontok, saját IAM és titkosítás. Stabil terhelésnél gazdaságosabb lehet a publikus API-knál. Költség: 250 000–8 000 000+ Ft/hó kapacitástól függően.
Az adat fizikailag helyben marad. Kisebb modellek már egy erős workstationön is futnak (1,5–4M Ft), dedikált szerverek több párhuzamos felhasználót szolgálnak ki (4–15M Ft). Nagy volumen mellett gazdaságos, nagyon alacsony hálózati latency.
Amikor az AI-rendszernek semmilyen külső hálózati kapcsolata nem lehet. Kiemelt biztonsági környezetekhez, védelmi és IP területekre. Maximális adatkontroll, 3–30M+ Ft beruházás, teljes izoláció.
Egy vállalati AI stratégiánál nemcsak a modell számít. Miért fizetne prémium AI-modellért minden feladatra? ↗︎
HIBRID MEGOLDÁSOK
A vállalat adatainak csak egy része érzékeny. Nem indokolt mindent helyben futtatni. Egy gateway képes automatikusan útvonalat választani: publikus adat mehet gyors felhős modellhez, míg a szigorúan bizalmas anyagok a helyi szerveren maradnak.
PUBLIC DATACLOUD FAST MODEL
INTERNAL DATAENTERPRISE CLOUD
CONFIDENTIALPRIVATE CLOUD
RESTRICTEDON-PREMISE ONLY
BIZTONSÁG
Egy helyben futó modell is lehet rosszul védett. A biztonságot a teljes rendszer integrációjában kell kezelni.
SSO, vállalati identitás, RBAC. Az AI csak azt az adatot láthatja, amihez a felhasználó is hozzáfér (Dokumentumszintű hozzáférés).
Private network, firewall, egress policy, private endpoint. Titkosítás adatátvitel közben és tároláskor.
Érzékeny mezők maszkolása modellhívás előtt. Teljes auditnapló: ki, mikor, milyen adattal mit indított.
Kritikus műveleteknél az AI javasolhat, de a végrehajtást emberi jóváhagyáshoz kötjük a workflowban.
ÖSSZEHASONLÍTÁS
Tájékoztató jellegű, nagyságrendi becslések a megfelelő architektúra kiválasztásához.
AI HUNGÁRIA SZOLGÁLTATÁSOK
Adat- és biztonsági felmérés, TCO összehasonlítás, lokális modell benchmarkok, és a teljes on-premise vagy private cloud infrastruktúra megtervezése és kivitelezése.