‏زیرساخت Monte Carlo برای محیط‌های سازمانی

به گفتهٔ Monte Carlo، استک داده و هوش مصنوعی تو شرکت‌های بزرگ ذاتاً ناهمگنه: چند ابر عمومی، ترکیبی از warehouse و lakehouse، گاهی یه دیتابیس on-prem قدیمی، و سیاست‌های امنیتی سفت‌وسخت. این شرکت بیش از ۴۰۰ مشتری سازمانی مثل Nasdaq و Salesforce و American Airlines داره که تقریباً هیچ‌کدوم معماری یکسانی ندارن، برای همین لایهٔ پلتفرم باید با همهٔ این تنوع کنار بیاد.

خود سرویس از سه تیکه ساخته شده: platform که توی ابر خود Monte Carlo می‌چرخه و UI و مانیتورینگ و lineage و هشدارها رو می‌گردونه، یه collection agent که پل بین پلتفرم و منابع مشتریه، و یه data store که نمونهٔ رکوردهای مربوط به هشدارها رو نگه می‌داره. مدل استقرار تعیین می‌کنه که agent و data store کجا زندگی کنن؛ از حالت کاملاً ابری گرفته تا حالت hybrid که هردو توی محیط خود مشتری قرار می‌گیرن.

مهم‌ترین تازه‌وارد، Generic Agent هست. این یه agent کانتینریه که هرجا بشه Docker اجرا کرد بالا میاد؛ on-prem، محیط‌های چندابری بدون یه ابر اصلی، و شبکه‌هایی که دسترسی ورودی رو می‌بندن. معماریش egress-only هست، یعنی هیچ پورت ورودی و endpoint بازی نداره و خود agent به Monte Carlo وصل می‌شه، نه برعکس. credentialهای منبع هم تو محیط خود مشتری می‌مونن و موقع اجرا از جاهایی مثل AWS Secrets Manager یا Azure Key Vault خونده می‌شن.

تیکهٔ دوم، یه لایهٔ یکپارچه‌سازی ماژولاره. حالا کانکتورها از بلوک‌های ترکیب‌شدنی ساخته می‌شن: کانکتورهای native، یه Push Ingest API برای فرستادن متادیتا و lineage به داخل سرویس، و Custom SQL Connector برای منابع SQL که تو کاتالوگ آماده نیستن. نکتهٔ جالب اینه که برای ساختن این کانکتورهای سفارشی از یه گفتگوی هدایت‌شده با Claude استفاده می‌شه که اسکلت کد و قالب‌های SQL و یه ایمیج قابل‌استقرار تولید می‌کنه.

رو لایهٔ امنیت و هویت هم Monte Carlo همون چیزایی رو داره که تیم‌های امنیتی سازمانی انتظار دارن: اتصال خصوصی با PrivateLink، allowlist مبتنی بر IP، احراز هویت OAuth و mTLS، SSO با SAML 2.0، تأمین خودکار کاربر با SCIM، نقش‌های سفارشی برای RBAC، و audit log قابل‌برداشت برای SIEM. علاوه بر این، کنترل‌های ingestion مشخص می‌کنن که اصلاً چه چیزی از هر منبع وارد سرویس بشه.

از نظر انطباق هم، شرکت گواهی‌هایی مثل SOC 2 Type 2، ISO 27001 و چندتای دیگه، تست نفوذ سالانهٔ شخص ثالث، و پایبندی به GDPR و CCPA رو داره. رمزنگاری TLS 1.2 به بالا حین انتقال و AES-256 در حالت ذخیره برقراره و برای مشتری‌های پیشرفته‌تر هم instanceهای اختصاصی با اکانت AWS جدا ارائه می‌شه. در کل، همهٔ این تیکه‌ها دور یه هدف می‌چرخن: اینکه یه سازمان بزرگ و قانون‌مند بتونه سرویس رو بگیره بدون اینکه روی محل و کنترل داده‌هاش امتیاز بده.

نکات کلیدی:

• Generic Agent سرویس رو به محیط‌های on-prem و چندابری می‌بره و فقط ترافیک خروجی داره، بدون پورت ورودی
• credentialهای منبع تو محیط خود مشتری می‌مونن و از secret managerها خونده می‌شن
• کانکتورها حالا از بلوک‌های ترکیب‌شدنی ساخته می‌شن؛ کانکتور SQL سفارشی با کمک Claude ساخته می‌شه
• پشتیبانی از PrivateLink، IP allowlist، OAuth/mTLS، SSO با SAML و SCIM
• گواهی‌های SOC 2 Type 2 و ISO 27001 و رمزنگاری AES-256 و TLS 1.2 به بالا