Güvenlik

Veriniz altyapınızdan hiç çıkmaz

MLVisor sizin ortamınızda çalışır. Döngüde harici bir LLM, model veya çıkarım API'si yoktur. Sınırın tam olarak nerede çizildiğini aşağıda anlatıyoruz.

Döngüde dış model yok

VisorEngine kendi olasılıksal çıkarım motorumuzdur. Bir başkasının LLM'ini sarmalamaz, üçüncü taraf bir çıkarım API'sine istek göndermez. Veriniz analiz edilmek üzere hiçbir dış sağlayıcıya iletilmez — çünkü iletilecek bir sağlayıcı yoktur.

Verinizin bulunduğu yerde çalışır

MLVisor sizin ortamınıza kurulur: kendi donanımınız, özel bulutunuz veya izole bir ağ. Veri kümeleriniz kendi depolamanızda kalır, işleme kendi hesaplama kaynağınızda gerçekleşir.

Model ağırlıkları sizindir

Eğitilen modeller ve ağırlıkları kurulumunuzun içinde üretilir ve orada kalır. Açık onayınız olmadan kümenizden çıkmaz; MLVisor bunları kendi amaçları için kopyalamaz ya da kullanmaz.

Sınır

Ne kalır, ne çıkar

Genel bir güvence yerine iki açık liste. Güvenlik ekibiniz bunu satır satır kontrol edebilir.

Kümenizin içinde kalır

  • Ham veri kümeleriniz ve onlardan türeyen her şey
  • Özellik mühendisliği çıktıları ve ara tablolar
  • Eğitilen model ağırlıkları ve kontrol noktaları
  • Sorgularınız, komutlarınız ve iş tanımlarınız
  • Üretilen kod, arayüzler ve dağıtım raporları

Yalnızca siz izin verirseniz çıkar

  • Lisans doğrulama — kurulum kimliği ve koltuk sayısı
  • Açıkça etkinleştirdiğinizde ürün telemetrisi ve hata raporları
  • Destek talebi açtığınızda paylaşmayı seçtiğiniz teşhis paketleri
  • VisorHub üzerinde yayımlamayı seçtiğiniz veri kümeleri veya modeller

Bu kalemlerin hiçbiri veri kümenizin içeriğini taşımaz. Tamamı kapatılabilir; hava boşluklu kurulumda hepsi varsayılan olarak kapalıdır.

Denetimler

Platform güvenlik denetimleri

Mimarinin üstünde duran, günlük işletim için gereken denetimler.

Şifreleme

Beklemede AES-256, aktarımda TLS. Şifreleme anahtarları sizin ortamınızda durur.

Erişim denetimi

Rol tabanlı izinlerle proje, veri kümesi ve model düzeyinde ayrıntılı yetkilendirme.

Ağ izolasyonu

Dışa giden internet erişimi olmadan çalışabilir. Hava boşluklu kurulum desteklenir.

Denetim izi

Kim hangi veri kümesine erişti, hangi model eğitildi, ne dağıtıldı — hepsi kayıt altında.

Yeniden üretilebilirlik

Her çalıştırma, ürettiği kod yığını ve metriklerle birlikte saklanır; bir sonuç sonradan doğrulanabilir.

Tedarik zinciri

Çıkarım katmanı kendi kodumuzdur — dış model sağlayıcısı yok, dolayısıyla o yüzeyde tedarik zinciri riski de yok.

Dağıtım

Nerede çalıştırabilirsiniz

Kendi donanımınızda

Bare-metal sunucularınıza kurulum. Veri merkezinizin dışına hiçbir şey çıkmaz.

Özel bulutunuzda

Kendi bulut hesabınızda, kendi ağınızın ve kimlik sağlayıcınızın içinde çalışır.

Hava boşluklu

İnternet bağlantısı olmayan izole ortamlar için çevrimdışı kurulum ve lisanslama.

Uyumluluk

Bugün tam olarak neredeyiz

MLVisor lansman öncesi bir üründür. Sahip olmadığımız bir sertifikayı ima etmemek için durumu olduğu gibi yazıyoruz.

Veri yerleşimi

Mevcut

Bugün geçerli — veri sizin altyapınızdan çıkmaz.

KVKK aydınlatma yükümlülükleri

Mevcut

Bugün geçerli — gizlilik ve çerez politikalarımızda karşılanıyor.

GDPR uyum ilkeleri

Mevcut

Bugün geçerli — veri minimizasyonu ve saklama sınırları uygulanıyor.

Bağımsız sızma testi

Planlanıyor

Ticari lansmandan önce planlanıyor (Q1 2027).

SOC 2 Type II

Planlanıyor

Ticari lansmandan sonra hedefleniyor. Bugün böyle bir sertifikamız yok.

ISO/IEC 27001

Planlanıyor

Ölçekleme aşamasında hedefleniyor. Bugün böyle bir sertifikamız yok.

Bir açık mı buldunuz?

Sorumlu bildirimi ciddiye alıyoruz. Konu satırına “Security disclosure” yazarak bize ulaşın; 72 saat içinde yanıt veriyoruz. Düzeltme yayına girene kadar bulguyu kamuya açmamanızı rica ederiz.

[email protected]

Güvenlik incelemesi mi yapıyorsunuz?

Mimari dokümantasyonu, dağıtım topolojisi ve satıcı değerlendirme formlarınız için doğrudan ekibe yazın. Kurumsal incelemelere ayrıntılı yanıt veriyoruz.