CVS, bir kara kutuyu onaylamayacak güvenlik ekipleri için tasarlanmıştır. Çok kiracılı RBAC, tam air-gap'e kadar dört dağıtım modeli ve katmanlı izolasyon, size yalnızca bir veri yerleşimi vaadi değil, yürütme egemenliği verir.
CVS'de erişim katı bir hiyerarşiyi izler: Kiracı → Instance → Çalışma Alanı/Departman → Rol → Kullanıcı → İzin → Denetim Olayı. Her kiracı diğerlerinden izole edilir ve instance'lar bir kiracı içinde bilgiyi bölümler; böylece bir departman yalnızca hak ettiği şeyi görür.
Kimlik, mevcut SSO'nuz üzerinden SAML veya OIDC ile yönetilir; özünde RBAC ve nitelik tabanlı kurallar için isteğe bağlı ABAC politikaları bulunur. Her sorgu ve her kanıt erişimi kurcalamaya karşı korumalı bir denetim izine yazılır — politika belgelerinde değil, yazılımda uygulanan asgari-gereklilik standardı.
CVS, en hızlı başlangıçtan maksimum kontrole kadar tüm yelpazeyi kapsar: CVS Cloud, Özel Bulut, Self-Hosted ve Air-Gap. Bulut, yönetilen güncellemelerle 48 saatten kısa sürede sizi devreye alır; özel bulut, AWS, Azure veya GCP bölgenizde kendi anahtarını getir (BYOK) şifrelemesiyle tek kiracılık izolasyonu sağlar.
Self-Hosted, perimetrenizin tamamen içinde Docker Compose veya Kubernetes üzerinde, Ollama veya vLLM aracılığıyla sunulan yerel LLM'lerle çalışır. Air-Gap daha da ileri gider — sıfır harici API çağrısı, telemetri yok, phone-home yok, güncellemeler fiziksel ortam üzerinden teslim edilir. Her katman aynı genel uyum duruşunu destekler: SOC 2, GDPR (KVKK) ve HIPAA uyumlu kontroller.
CVS, isteğin geçtiği her katmanda veriyi izole eder: Kullanıcı/SSO çağıranı kimlik doğrular; API ağ geçidi politikayı uygular; kiracı sınırı ve instance sınırı bilgiyi bölümler; şifreli depolar verileri durağan halde tutar; ve yanıt üretimi yerel veya açıkça onaylanmış bir LLM arka ucuna karşı çalışır. Her adım denetim günlüğüne iner.
Self-hosted ve air-gap modlarında perimetre mutlaktır — veriler, modeller, indeksler, yanıtlar ve günlükler hep ortamınızın içinde kalır, durağanda AES-256 ve aktarımda TLS 1.3 ile şifrelenir. Bu, bir pazarlama rozeti değil, genel SOC 2, GDPR (KVKK) ve HIPAA uyumunun arkasındaki mimari olan tam yürütme egemenliğidir.
Yalnızca "veri yerelleştirme" değil, tam yürütme egemenliği: veriler, modeller, indeksler, yanıtlar ve denetim — her şey perimetreniz içinde. KVKK ve BDDK gereksinimlerini ilk günden karşılar.
İzolasyon mimarisini, dağıtım seçeneklerini ve denetim modelini birlikte inceleyeceğiz — ve perimetrenizin içinde air-gapped bir kavram kanıtı (POC) kuracağız.