Piattaforma di Intelligenza Sovrana
Distribuisci IA aziendale in reti completamente isolate. Nessuna connettività internet richiesta. Costruito per appaltatori della difesa, sistemi classificati e infrastrutture critiche.
Un deployment air-gapped significa che Datacendia funziona interamente all'interno della tua rete isolata con zero connettività esterna. Nessun accesso a internet. Nessuna API cloud. Nessun dato che lascia la tua infrastruttura. Questo è l'unico modello di deployment che soddisfa i requisiti di sicurezza ITAR, elaborazione classificata e infrastruttura critica.
Air-gapped vs. reti VPN o firewall: Una rete protetta da VPN o firewall ha ancora connettività internet—è solo limitata. Air-gapped significa fisicamente isolato: nessun cavo di rete che collega a sistemi esterni, nessun wireless, nessun cellulare. Se la rete può raggiungere internet (anche attraverso più hop), non è air-gapped.
Importante: Il deployment air-gapped è operativamente più complesso dei deployment cloud o VPC. La domanda non è se è più facile usare l'IA cloud—la domanda è se i tuoi requisiti normativi, modello di minaccia o classificazione dei dati ti permettono di accettare i rischi della connettività esterna.
Le organizzazioni che gestiscono dati tecnici controllati ITAR, CUI o informazioni classificate non possono usare l'IA cloud. Le normative sul controllo delle esportazioni (ITAR, EAR) vietano l'accesso straniero ai dati tecnici, e i provider cloud statunitensi possono essere soggetti a richieste legali di governi stranieri.
Reti elettriche, impianti di trattamento delle acque, sistemi di trasporto e reti di telecomunicazioni sono designati come infrastruttura critica. Il deployment air-gapped previene l'accesso avversario ai sistemi di controllo e ai dati operativi.
Le agenzie IC elaborano intelligence classificata che non può essere esposta a sistemi esterni. Il deployment air-gapped consente l'analisi IA di SIGINT, HUMINT e altre fonti classificate.
Alcune organizzazioni commerciali scelgono il deployment air-gapped per ragioni di protezione competitiva o IP, anche senza requisiti normativi.
Guida al Dimensionamento: I requisiti sopra supportano 10-20 utenti simultanei con volumi di dati moderati. Per deployment più grandi (100+ utenti, 10TB+ dati), contattaci per una revisione dell'architettura.
Macchine Virtuali vs. Bare Metal: Datacendia può funzionare su macchine virtuali VMware ESXi, Hyper-V o KVM. Tuttavia, per prestazioni massime e accelerazione GPU, si raccomanda il deployment bare metal. Assicurati che il tuo hypervisor supporti il passthrough GPU se usi VM con GPU.
Obiettivo: Validare la prontezza dell'infrastruttura e identificare le dipendenze.
Obiettivo: Spostare i pacchetti di installazione Datacendia nell'ambiente air-gapped.
Dimensione Tipica del Pacchetto: 2-5GB compressi (modelli, codice applicazione, dipendenze)
Obiettivo: Installare Datacendia sull'infrastruttura isolata.
Tempo di Installazione: 4-8 ore (dipende dalla complessità dell'infrastruttura)
Obiettivo: Connettere Datacendia alle fonti dati interne.
Obiettivo: Validare l'installazione e verificare l'assenza di dipendenze esterne.
Obiettivo: Distribuire agli utenti di produzione e stabilire le operazioni continue.
Timeline Totale del Deployment: 4-6 settimane dalla valutazione dell'infrastruttura alla produzione. La timeline presuppone che l'infrastruttura sia disponibile e il tuo team abbia risorse dedicate per il deployment.
Datacendia non può auto-aggiornarsi come il software cloud. Gli aggiornamenti vengono consegnati come pacchetti offline trasferiti tramite supporti sicuri approvati.
Processo di Aggiornamento:
Frequenza degli Aggiornamenti: Release maggiori: Trimestralmente. Patch di sicurezza: Secondo necessità (tipicamente 1-3 per trimestre). Tu controlli quando applicare gli aggiornamenti—non ci sono aggiornamenti forzati.
Se un aggiornamento causa problemi, Datacendia supporta il rollback con un comando alla versione precedente. Tutti i dati e la configurazione vengono preservati durante il rollback.
Datacendia fornisce versioni di supporto a lungo termine (LTS) per i clienti che non possono aggiornare frequentemente. Le versioni LTS ricevono patch di sicurezza per 18 mesi senza forzare upgrade di funzionalità.
| Aspetto | SaaS Cloud | Air-Gapped |
|---|---|---|
| Tempo di Setup | Ore | Settimane |
| Aggiornamenti | Automatici | Manuali (pacchetti offline) |
| Carico Operativo | Basso (gestiamo noi) | Alto (gestisci tu) |
| Risposta Supporto | Accesso remoto possibile | Solo documentazione + condivisione schermo |
| Sovranità dei Dati | Parziale | Completa |
| Opzioni di Conformità | SOC 2, GDPR, HIPAA | ITAR, Classificato, CMMC, Tutti |
Il deployment air-gapped richiede personale tecnico interno per gestire il sistema. Team raccomandato:
Datacendia fornisce supporto per deployment air-gapped tramite:
Non possiamo accedere remotamente ai sistemi air-gapped, quindi il troubleshooting si basa sul tuo team che fornisce log, screenshot e dettagli di configurazione.
Sì. Datacendia è architetturalmente progettato per il deployment su reti classificate incluse SIPRNet (SECRET) e JWICS (TOP SECRET/SCI). Il deployment segue lo stesso processo di trasferimento pacchetti offline tramite procedure approvate di gestione supporti classificati. Stiamo cercando partner pilota con requisiti di reti classificate.
I connettori dati possono essere configurati tramite l'interfaccia admin di Datacendia. Nessun pacchetto esterno necessario a meno che non ti connetta a un nuovo tipo di database non incluso nell'installazione iniziale.
Datacendia supporta configurazioni ad alta disponibilità (HA) con failover automatico. In modalità HA, se il nodo primario fallisce, un nodo secondario subentra entro 15 minuti. Tu gestisci l'infrastruttura HA (noi forniamo guida alla configurazione).
Sì. Datacendia supporta il deployment eterogeneo di LLM. Puoi distribuire i tuoi modelli fine-tuned (compatibili con il formato HuggingFace Transformers) insieme o al posto dei modelli Datacendia.
Il prezzo del deployment air-gapped parte da $150K annuali (vs. $75K per SaaS cloud). Il premio copre pacchetti di aggiornamento offline, modello di supporto esteso e consulenza architetturale per deployment complessi. Vedi dettagli prezzi.
Pianifica una revisione dell'architettura per valutare il deployment air-gapped per il tuo ambiente.
Richiedi Briefing →Scopri di più sulle opzioni di deployment sovrano o esplora i framework di conformità.