CVS は、ブラックボックスを承認しないセキュリティチームのために設計されています。マルチテナント RBAC、完全なエアギャップまでの4つのデプロイメントモデル、そして階層化された分離により、単なるデータレジデンシーの約束ではなく、実行主権をお客様にお届けいたします。
CVS におけるアクセスは厳格な階層に従います：テナント → インスタンス → ワークスペース/部門 → ロール → ユーザー → 権限 → 監査イベント。各テナントは他のすべてのテナントから分離され、インスタンスはテナント内の知識を分割するため、部門は自らに権限のあるものだけを参照いたします。
アイデンティティは、SAML または OIDC を介したお客様の既存の SSO で処理され、RBAC を中核とし、属性ベースのルールのためのオプションの ABAC ポリシーを備えます。すべてのクエリとすべてのエビデンスアクセスは、改ざん検知可能な監査証跡に記録されます — ポリシー文書ではなく、ソフトウェアで強制される必要最小限の基準です。
CVS は、最速の立ち上げから最大限のコントロールまで、全範囲をカバーいたします：CVS Cloud、専用クラウド、セルフホスト、エアギャップ。クラウドは48時間以内に稼働し、マネージドアップデートを備えます。専用クラウドは、お客様の AWS、Azure、または GCP リージョンにおいて、自社暗号鍵（BYOK）による暗号化とともに、シングルテナント分離をご提供いたします。
セルフホストは、Docker Compose または Kubernetes 上で、お客様の境界内に完全に収まって稼働し、ローカル LLM は Ollama または vLLM を通じて提供されます。エアギャップはさらに進みます — 外部 API コールゼロ、テレメトリなし、フォンホームなし、アップデートは物理メディアで提供されます。すべての階層が、同じ汎用的なコンプライアンス体制をサポートいたします：SOC 2、GDPR、HIPAA に準拠した管理策。
CVS は、リクエスト経路のすべてのレイヤーでデータを分離いたします：ユーザー/SSO が呼び出し元を認証し、API ゲートウェイがポリシーを強制し、テナント境界とインスタンス境界が知識を分割し、暗号化されたストアが保存データを保持し、回答生成はローカルまたは明示的に承認された LLM バックエンドに対して実行されます。すべてのステップが監査ログに記録されます。
セルフホストおよびエアギャップモードでは、境界は絶対的です — データ、モデル、インデックス、回答、ログのすべてがお客様の環境内に留まり、保存時は AES-256、転送時は TLS 1.3 で暗号化されます。これは完全な実行主権であり、マーケティング上のバッジではなく、汎用的な SOC 2、GDPR、HIPAA コンプライアンスを支えるアーキテクチャです。
「データレジデンシー」ではなく、完全な実行主権です：データ、モデル、インデックス、回答、監査ログ — すべてがお客様の境界内に留まります。
分離アーキテクチャ、デプロイメントオプション、監査モデルをご説明し、お客様の境界内にエアギャップの概念実証（POC）を構築いたします。