مدونات

أمن البيانات مع TURBOARD: حدود واضحة، والتحكم بيدك

أمن البيانات والذكاء الاصطناعي

عند تقييم منصة ذكاء الأعمال ، من المهم النظر إلى ما هو أبعد من الميزات. تحتاج أيضًا إلى فهم مكان معالجة البيانات ، والمكونات التي يمكن الوصول إليها ، وتحت أي ظروف تتواصل ميزات الذكاء الاصطناعي مع الخدمات الخارجية. يتيح TURBOARD إدارة هذه القرارات على مستوى النشر والتكوين.

لا توجد إجابة واحدة على "أين يتم تخزين البيانات؟" أو "هل ترسل ميزة الذكاء الاصطناعي البيانات خارج البيئة؟" وهذا ينطبق على كل عملية نشر. تعتمد الإجابة على نموذج النشر وطريقة الوصول إلى البيانات والوحدات النشطة والاتصالات الخارجية التي يهيئها العميل.

يشرح هذا الدليل حدود البيانات وخيارات اتصال JAS LLM ، مع التركيز بشكل خاص على عمليات النشر التي تعمل في البنية التحتية التي يسيطر عليها العملاء.

ويحدد نموذج النشر إقامة البيانات

يمكن نشر TURBOARD في حساب السحابة العامة للعميل أو السحابة الخاصة أو البنية التحتية المحلية. مع مزودي السحابة العامة مثل AWS و Azure و GCP ، يمكن للعميل اختيار المنطقة وحساب البنية التحتية. في النشر المحلي ، يعمل التطبيق على خوادم العميل الخاصة.

التي يسيطر عليها العميل / ذاتية الاستضافة

تتم إدارة التطبيق واتصالات البيانات والوصول إلى المستخدم داخل حساب السحابة الذي اختاره العميل أو السحابة الخاصة أو البيئة المحلية.

الاتصال المباشر ونماذج البيانات المستوردة

يدعم TURBOARD نموذجين للوصول إلى البيانات. يقوم المستخدم المصرح له باختيار النموذج عند إنشاء مصدر البيانات.

في كلا النموذجين ، تستخدم اتصالات مصدر البيانات TLS 1.2 أو أحدث ويتم تقييدها من خلال مستخدم قاعدة بيانات للقراءة فقط.

اتصال مباشر

ولا تزال بيانات المصدر موجودة في النظام الحالي

تعمل الاستعلامات ضد نظام المصدر عند الطلب ، ولا تنشئ TURBOARD نسخة ثابتة من بيانات الأعمال المصدر.

المستوردة

يتم تحميل البيانات المحددة في قاعدة بيانات TURBOARD المستوردة

يمكن نقل البيانات المختارة إلى قاعدة بيانات TURBOARD المستوردة وفقًا لمتطلبات الأداء والحمل المطلوب على نظام المصدر.

تتبع قاعدة البيانات المستوردة نفس نموذج النشر وتعمل ضمن نفس حدود البيئة مثل تطبيق TURBOARD.

لمزيد من المعلومات ، راجع منشور المدونة الخاص بنا ، "كيف تحافظ TURBOARD على أدائها في القمة".

حدود البيانات في بيئة مستضافة ذاتيا

في عملية النشر المستضافة ذاتيًا ، يتم تشغيل مكونات التطبيق واتصالات البيانات داخل البنية التحتية التي يسيطر عليها العميل.

TURBOARD self-hosted privacy architecture (ar)

مصدر بيانات الأعمال

مع اتصال مباشر ، يبقى في نظام المصدر. باستخدام النموذج المستورد ، يتم تحميل البيانات المحددة فقط في قاعدة البيانات المستوردة التي تعمل في نفس البيئة المستضافة ذاتيًا مثل TURBOARD.

مخطط البيانات الوصفية

قد يتم تخزين هياكل الجدول والميدان في نشر TURBOARD داخل بيئة العملاء بحيث يمكن استخدامها من قبل المنصة.

نتائج الاستعلام

قد تتم معالجتها مؤقتًا أثناء تقديم لوحة القيادة أو الاحتفاظ بها في مخبأ في الذاكرة داخل بيئة العميل للحصول على الأداء.

تفاصيل الاتصال

يتم تخزينها في شكل مشفر ؛ يتم إنشاء اتصالات البيانات وإدارتها من قبل الفريق المعتمد للعميل.

JAS ومسار بيانات LLM

JAS هي وحدة TURBOARD اختيارية. تمكينه من خلال ملف الترخيص لا ينشئ تلقائيا اتصال LLM. لا يتم إنشاء مسار بيانات الذكاء الاصطناعي الخارجي إلا عندما يقوم مستخدم مشرف معتمد بتكوين اتصال LLM بشكل صريح.

JAS and LLM data path (ar)
1

JAS غير مرخص

يتم تعطيل الوحدة على مستوى الترخيص.

لا يوجد اتصال LLM أو نقطة نهاية الذكاء الاصطناعي التي يمكن إرسال البيانات إليها. لا ترسل JAS مطالبات أو بيانات استعلام أو بيانات وصفية مخطط إلى ماجستير خارجي.

2

JAS مرخصة ، بدون اتصال LLM

الوحدة النمطية متاحة ، لكن مسار البيانات الخارجي لا يزال مغلقًا.

لا تشحن JAS اتصالًا مبنيًا مسبقًا إلى OpenAI أو Gemini أو أي ماجستير آخر. حتى يتم تكوين نقطة النهاية ، لا يتم إنشاء حركة مرور ذكاء اصطناعي خارجية.

3

قام أحد مستخدمي المسؤول المعتمد بإضافة اتصال LLM

يعتمد مسار البيانات على النموذج والمزود المحدد.

يمكن للمستخدم المشرف اختيار نموذج مستضاف ذاتيًا يعمل في بيئة العملاء أو مزود LLM تجاري. تعتمد المعلومات المرسلة وموقع المعالجة على هذا التكوين.

JAS لا يشحن أبدا مع اتصال LLM. ترخيص JAS وربطها بـ LLM خارجي هي قرارات منفصلة. يتطلب تدفق البيانات الخارجية اتصالًا صريحًا تم تكوينه بواسطة مستخدم مشرف معتمد.

خيارات LLM ذاتية الاستضافة والتجارية

JAS مستقلة عن LLM. يمكن استخدام خيارات نموذجية مختلفة وفقًا للسياسات الأمنية للمنظمة والالتزامات التنظيمية والقدرات التقنية.

ماجستير في إدارة الأعمال ذاتية الاستضافة

يمكن تشغيل النموذج في حساب السحابة العامة للعميل أو السحابة الخاصة أو الخوادم المحلية. مع هذا التكوين ، تظل طلبات JAS والبيانات الوصفية ذات الصلة داخل حدود بيئة العملاء.

ماجستير تجاري

عندما يتم تكوين مزود مثل OpenAI أو Gemini ، يجب تقييم منطقة المعالجة وشروط الاحتفاظ والمعالجات الفرعية بموجب اتفاقية المزود المحدد.

اختيار التكوين ينتمي إلى العميل. يمكن لمستخدمي المسؤول المعتمدين التحكم في النموذج المستخدم ، ونقطة النهاية المتصلة ، ومن يدير هذا الاتصال.

التوصيلات الخارجية والمعالجات الفرعية

يمكن تكوين النشر الذاتي المستضاف بدون معالج فرعي تابع لجهة خارجية يتعامل مع بيانات العملاء. ومع ذلك، ينبغي تقييم الخدمات التي يختارها العميل بشكل منفصل كجزء من سلاسل معالجة البيانات الخاصة به.

التحقق من الترخيص

يمكن أن يقتصر اتصال البرامج الخارجي لـ TURBOARD على التحقق من صحة الترخيص. لا تتطلب هذه العملية الوصول إلى بيانات العملاء أو قاعدة بيانات العملاء.

خدمة العملاء SMTP

عندما يتم إرسال التقارير المجدولة من خلال البنية التحتية SMTP التي اختارها العميل ، تصبح هذه الخدمة جزءًا من سلسلة معالجة البيانات الخاصة بالعميل.

مزود LLM التجاري

إذا تم اختيار نموذج تجاري لـ JAS ، فيجب مراجعة منطقة معالجة المزود وسياسة الاحتفاظ والمعالجات الفرعية بشكل منفصل.

النتيجة العملية: يجب تقييم إقامة البيانات ليس فقط من خلال موقع نشر TURBOARD ، ولكن أيضًا مع كل LLM و SMTP واتصال خارجي آخر يضيفه العميل.

قائمة التحقق الأمنية

ولتوثيق حدود البيانات الفعلية للنشر، ينبغي تسجيل القرارات التالية صراحة.

1

تحديد بيئة الانتشار والمنطقة

سجل حساب السحابة العامة أو السحابة الخاصة أو البيئة المحلية والمنطقة المراد استخدامها.

2

توثيق نموذج الوصول إلى البيانات

حدد ما إذا كان كل مصدر بيانات يستخدم اتصالًا مباشرًا أو النموذج المستورد.

3

تقييد امتيازات الاتصال

تحقق من مستخدم قاعدة البيانات للقراءة فقط وإصدار TLS وإدارة تفاصيل الاتصال.

4

سجل حالة ترخيص JAS

إذا لم يتم استخدام JAS ، فقم بتوثيق تعطيلها على مستوى الترخيص. إذا كان سيتم استخدامه ، قم بتوثيق مستخدمي المسؤول المعتمدين.

5

تقييم اتصال LLM بشكل منفصل

سجل اختيار النموذج المستضاف ذاتيًا أو التجاري ونقطة النهاية ومنطقة المعالجة وشروط المزود.

6

تضمين خدمات خارجية أخرى في تدفق البيانات

تقييم التحقق من صحة الترخيص، SMTP، وغيرها من الخدمات التي تم تكوينها العملاء معا.

الأسئلة الشائعة

هل تحتفظ TURBOARD بنسخة ثابتة من بيانات العملاء؟

ذلك يعتمد على نموذج الاتصال المحدد. باستخدام اتصال مباشر ، لا يتم إنشاء نسخة ثابتة من بيانات النشاط التجاري المصدر. باستخدام النموذج المستورد ، يتم تحميل البيانات المختارة في قاعدة بيانات TURBOARD المستوردة ، والتي تعمل في نفس بيئة النشر مثل TURBOARD.

من يختار نموذج الاتصال؟

يختار المستخدم المصرح له الاتصال المباشر أو المستورد عند إنشاء مصدر البيانات.

هل ترسل JAS البيانات إلى OpenAI أو مزود آخر بشكل افتراضي؟

لا. لا تشحن JAS مع اتصال LLM. يتم إنشاء مسار بيانات خارجي فقط عندما يقوم مستخدم مشرف معتمد بتكوين نقطة نهاية LLM.

هل يمكن استخدام JAS دون بيانات تترك بيئة العملاء؟

نعم. عند اختيار ماجستير في إدارة الأعمال ذاتية الاستضافة يعمل في بيئة العملاء ، تظل طلبات JAS والبيانات الوصفية ذات الصلة ضمن حدود البنية التحتية نفسها.

هل يمكن تعطيل JAS تمامًا؟

نعم. يمكن تعطيل JAS على مستوى الترخيص. حتى عندما يتم ترخيصها ، لا توجد نقطة نهاية خارجية للذكاء الاصطناعي ما لم يتم تكوين اتصال LLM.

هل هناك معالجات فرعية في عملية نشر ذاتية الاستضافة؟

يمكن تكوين النشر دون معالج فرعي تابع لجهة خارجية يتعامل مع بيانات العملاء. يجب تقييم خدمة LLM أو SMTP التجارية أو أي خدمة خارجية أخرى يختارها العميل بشكل منفصل بموجب نموذج الاتفاقية والمسؤولية الخاص به.

باختصار

نموذج نشر TURBOARD ، وطريقة الوصول إلى البيانات ، واتصالات JAS هي قرارات أمنية منفصلة. النشر الذاتي المستضاف يحافظ على التطبيق في بيئة العملاء. يحافظ Live Connection على بيانات المصدر في مكانها ، بينما يقوم النموذج المستورد بتحميل البيانات المختارة في قاعدة البيانات المستوردة التي تعمل في نفس بيئة النشر مثل TURBOARD.

لا ترسل JAS البيانات خارجيًا لمجرد أنها مرخصة. يتم إنشاء مسار بيانات LLM خارجي من خلال التكوين الصريح لمستخدم مشرف معتمد ويخضع لشروط المزود المحدد.

وحدود البيانات الواضحة هي أساس الأمن. عندما يتم توثيق بيئة النشر ونموذج الوصول إلى البيانات وترخيص JAS والاتصالات الخارجية معًا ، يصبح من الواضح أين تتم معالجة البيانات وتحت أي ظروف قد تترك البيئة.

يوفر هذا المحتوى نظرة عامة معمارية عامة ولا يحل محل إضافة أمنية أو اتفاقية معالجة البيانات أو مستند التكوين الفني لنشر معين. يجب التحقق من تدفق البيانات بدقة مقابل نطاق الترخيص ونموذج النشر والوحدات النشطة والاتصالات التي تم تكوينها من قبل العملاء.

Turner 2026/08/13

توقف عن بناء لوحات المعلومات، وابدأ في الحصول على الإجابات. جرب مجاناً الحقبة التالية من ذكاء الأعمال مع قدرات الذكاء الاصطناعي التوليدي الرائدة لدينا.

هل انت فضولي؟