İnternete kapalı ortam (air-gapped)

İnternete kapalı (air-gapped) bir ortamda dışarıya açılan hiçbir yol yoktur. Modeller, belge dizinleri, araçlar ve veri müşterinin kendi ortamının içinde çalışır; “bu dışarı çıkabilir mi” sorusunun yanıtı bir politika yanıtı değil, yapısal bir yanıttır.

Neyi zorunlu kılar

Her model yerelde çalışmak zorundadır; bu genellikle bir sağlayıcının uç noktası yerine küçük dil modeli (SLM) ya da müşterinin kendi sunucusunda barındırılan açık ağırlıklı bir model demektir. Güncellemeler dışarıdan çekilerek değil, kontrollü bir süreçle gelir. Değerlendirme sınırın içinde çalışır. Gözlemlenebilirlik de sınırın içinde kalır. Dış bir hizmete çağrı yapıldığını varsayan her şey, canlıya geçişte keşfedilmek yerine tasarım aşamasında değiştirilir ya da kaldırılır.

Ne zaman doğru kısıttır

Veri sınıflandırmasının dışarı çıkışı yasakladığı düzenlemeye tabi ortamlar, bir yargı alanının dışına çıkamayan içerikle çalışan sistemler ya da güvenlik duruşu her çıkış yolunu izlenecek değil ortadan kaldırılacak bir risk sayan kurumlar.

Daha zayıf biçimler, adlarıyla

İşlerin çoğu gerçek bir internete kapalı ortam gerektirmez. Müşterinin denetimindeki bir bulut hesabı, çıkışı belgelenmiş özel bir uç nokta ya da üzerinde anlaşılmış bir hibrit mimari farklı ve daha zayıf güvencelerdir; bunlara air-gapped demek yanlıştır. Model uç noktaları, veri yolları, kimlikler ve izin verilen her çıkış, fiilen üzerinde anlaşılan sınıra göre belgelenir.