Aislamiento de tenants
Separación estricta para que los datos y los agentes de un cliente nunca puedan alcanzar los de otro.
categoría ▸ Agentes e identidad
Aislamiento de tenants, en lenguaje llano.
El aislamiento de tenants es la garantía de que, en un sistema multi-tenant, los datos, las identidades y la actividad de cada cliente quedan separados de los de todos los demás. Ninguna consulta, agente o acción de un tenant puede leer o afectar a otro, ni siquiera por error.
Para los compradores regulados, el aislamiento no es negociable: es la base de la confidencialidad y la condición previa de cualquier afirmación de cumplimiento. Un aislamiento aplicado estructuralmente — integrado en cada acceso a datos — es mucho más fuerte que uno que depende de que el código de la aplicación recuerde filtrar.
Cómo lo implementa Cortex.
Aquí este término no es abstracto: se corresponde con una capacidad real del runtime. Esto es exactamente cómo Cortex lo aplica o se relaciona con él.
Cortex indexa los datos por (tenantId, id) en todo el sistema, de modo que el alcance del tenant forma parte de cada búsqueda y no es algo añadido después. Las identidades de agente, los objetos de la ontología, las políticas, los registros del ledger y los presupuestos están acotados al tenant, y la transferencia entre tenants solo ocurre fuera de banda mediante un artefacto de pack firmado — nunca una escritura directa entre tenants.
Para los despliegues más estrictos, una instalación air-gapped o en una VPC de un solo tenant ejecuta el entorno completo con modelos locales, de modo que los datos nunca salen del perímetro del cliente.
Sigue ampliando el vocabulario.
Estos términos están junto a este en el modelo de IA gobernada: sigue el hilo para ver cómo se conectan los controles.
Agent IAM
Gestión de identidad y acceso que trata a cada agente de IA como una identidad empresarial gobernada.
RBAC
Control de acceso basado en roles: permisos concedidos por rol en lugar de a individuos.
DLP
Prevención de pérdida de datos: inspección de lo que entra y sale de las llamadas a herramientas para detectar fugas e inyección.
Solution Pack
Un paquete versionado y firmado de una solución gobernada que se puede verificar y volver a desplegar.
Ve Aislamiento de tenants aplicado, no solo definido.
Únete a la lista de espera y observa cómo los controles de este glosario devuelven veredictos reales, sellan evidencia real y rastrean cada dato hasta su origen.