ソブリンインテリジェンスプラットフォーム
完全に隔離されたネットワークで企業AIを展開。インターネット接続不要。防衛請負業者、機密システム、重要インフラ向けに構築。
エアギャップ展開とは、Datacendiaが外部接続ゼロで完全に隔離されたネットワーク内で動作することを意味します。インターネットアクセスなし。クラウドAPIなし。データがインフラストラクチャから出ることなし。これはITAR、機密処理、重要インフラのセキュリティ要件を満たす唯一の展開モデルです。
エアギャップ vs. VPNまたはファイアウォール保護ネットワーク: VPNまたはファイアウォール保護ネットワークはまだインターネット接続があります—制限されているだけです。エアギャップとは物理的に隔離されていることを意味します:外部システムに接続するネットワークケーブルなし、ワイヤレスなし、セルラーなし。ネットワークがインターネットに到達できる場合(複数のホップを経由しても)、それはエアギャップではありません。
重要: エアギャップ展開はクラウドやVPC展開よりも運用上複雑です。問題はクラウドAIを使用する方が簡単かどうかではありません—問題は、規制要件、脅威モデル、またはデータ分類が外部接続のリスクを受け入れることを許可するかどうかです。
ITAR管理技術データ、CUI、または機密情報を扱う組織はクラウドAIを使用できません。輸出管理規制(ITAR、EAR)は技術データへの外国アクセスを禁止しており、米国ベースのクラウドプロバイダーは外国政府の法的要求の対象となる可能性があります。
電力網、水処理施設、輸送システム、通信ネットワークは重要インフラに指定されています。エアギャップ展開は制御システムと運用データへの敵対者のアクセスを防ぎます。
IC機関は外部システムに公開できない機密インテリジェンスを処理します。エアギャップ展開はSIGINT、HUMINT、その他の機密ソースのAI分析を可能にします。
一部の商用組織は、規制要件がなくても、競争保護またはIP保護の理由でエアギャップ展開を選択します。
サイジングガイダンス: 上記の要件は、中程度のデータ量で10-20の同時ユーザーをサポートします。より大規模な展開(100+ユーザー、10TB+データ)については、アーキテクチャレビューのためにお問い合わせください。
仮想マシン vs. ベアメタル: DatacendiaはVMware ESXi、Hyper-V、またはKVM仮想マシンで実行できます。ただし、最大のパフォーマンスとGPUアクセラレーションには、ベアメタル展開が推奨されます。GPUを使用するVMを使用する場合は、ハイパーバイザーがGPUパススルーをサポートしていることを確認してください。
目的: インフラストラクチャの準備状況を検証し、依存関係を特定する。
目的: Datacendiaインストールパッケージをエアギャップ環境に移動する。
典型的なパッケージサイズ: 2-5GB圧縮(モデル、アプリケーションコード、依存関係)
目的: 隔離インフラストラクチャにDatacendiaをインストールする。
インストール時間: 4-8時間(インフラストラクチャの複雑さによる)
目的: Datacendiaを内部データソースに接続する。
目的: インストールを検証し、外部依存関係がないことを確認する。
目的: 本番ユーザーに展開し、継続的な運用を確立する。
総展開タイムライン: インフラストラクチャ評価から本番まで4-6週間。タイムラインはインフラストラクチャが利用可能で、チームが展開に専念するリソースを持っていることを前提としています。
Datacendiaはクラウドソフトウェアのように自動更新できません。アップデートは承認済みセキュアメディア経由で転送されるオフラインパッケージとして配信されます。
アップデートプロセス:
アップデート頻度: メジャーリリース:四半期ごと。セキュリティパッチ:必要に応じて(通常四半期あたり1-3回)。アップデートをいつ適用するかはお客様が管理します—強制アップデートはありません。
アップデートが問題を引き起こした場合、Datacendiaは1コマンドで前のバージョンへのロールバックをサポートします。ロールバック中にすべてのデータと構成が保持されます。
Datacendiaは頻繁にアップデートできない顧客向けに長期サポート(LTS)バージョンを提供します。LTSバージョンは機能アップグレードを強制することなく18か月間セキュリティパッチを受け取ります。
| 側面 | クラウドSaaS | エアギャップ |
|---|---|---|
| セットアップ時間 | 時間 | 週 |
| アップデート | 自動 | 手動(オフラインパッケージ) |
| 運用負荷 | 低(当社が管理) | 高(お客様が管理) |
| サポート対応 | リモートアクセス可能 | ドキュメント+画面共有のみ |
| データ主権 | 部分的 | 完全 |
| コンプライアンスオプション | SOC 2、GDPR、HIPAA | ITAR、機密、CMMC、すべて |
エアギャップ展開にはシステムを管理する社内技術スタッフが必要です。推奨チーム:
Datacendiaはエアギャップ展開のサポートを以下を通じて提供します:
エアギャップシステムにリモートアクセスできないため、トラブルシューティングはお客様のチームがログ、スクリーンショット、構成詳細を提供することに依存します。
はい。DatacendiaはSIPRNet(SECRET)およびJWICS(TOP SECRET/SCI)を含む機密ネットワークでの展開向けにアーキテクチャ設計されています。展開は承認済み機密メディア取り扱い手順を通じて同じオフラインパッケージ転送プロセスに従います。機密ネットワーク要件を持つパイロットパートナーを募集しています。
データコネクタはDatacendia管理インターフェースを通じて構成できます。初期インストールに含まれていない新しいデータベースタイプに接続しない限り、外部パッケージは必要ありません。
Datacendiaは自動フェイルオーバーを備えた高可用性(HA)構成をサポートしています。HAモードでは、プライマリノードが故障した場合、セカンダリノードが15分以内に引き継ぎます。お客様がHAインフラストラクチャを管理します(当社が構成ガイダンスを提供)。
はい。Datacendiaは異種LLM展開をサポートしています。Datacendiaのモデルと一緒に、または代わりに、独自のファインチューニングモデル(HuggingFace Transformers形式と互換性あり)を展開できます。
エアギャップ展開の価格は年間$150Kから始まります(クラウドSaaSの$75Kに対して)。プレミアムはオフラインアップデートパッケージ、拡張サポートモデル、複雑な展開のためのアーキテクチャコンサルティングをカバーします。価格詳細をご覧ください。
ソブリン展開オプションの詳細を学ぶか、コンプライアンスフレームワークを探索してください。