Anbieter-Allowlist
Eine Anbieter-Allowlist ist die Liste der Inferenz-Anbieter, etwa die API eines Modellherstellers oder eine bestimmte Cloud, die KI-Anfragen eines Unternehmens verarbeiten dürfen. Eine Anfrage, die an einen Anbieter außerhalb der Liste ginge, wird blockiert.
Warum das für Unternehmen wichtig ist
Dasselbe Modell wird oft von mehreren Clouds und Hostern bedient, jeweils mit eigenem Vertrag, Standort und eigenen Aufbewahrungsregeln. Sicherheitsprüfungen geben Anbieter frei, und eine Modell-Allowlist allein sagt nicht, wer die Daten verarbeitet.
Die Liste muss auch für Fallbacks gelten. Ein Failover, das die Liste umgeht, hebt sie auf.
Beispiel
Ein Gesundheitsunternehmen gibt nur die zwei Clouds frei, mit denen es bereits Auftragsverarbeitungsverträge hat. Bietet ein neuer Hoster dasselbe Modell an, wird er erst genutzt, wenn ein Admin ihn hinzufügt.
So setzt Standard Compute das um
Legen Sie genau fest, welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das ganze Unternehmen, ein Team oder einen einzelnen Schlüssel. Untere Ebenen können die Regeln nur enger fassen, neue Anbieter kommen nie ohne Freigabe durch einen Admin hinzu, und Fallbacks können Ihre Liste nie umgehen.