La división que lo define
BYOC divide un sistema en dos planos. El plano de control — orquestación de sesiones, evaluación de políticas, recolección de trazas — corre en la infraestructura del proveedor y no retiene datos del cliente. El plano de ejecución corre dentro de la cuenta de nube del cliente, bajo su gestión de identidad, política de red y reglas de salida, y es el único componente que conecta con los sistemas del cliente.
La consecuencia práctica es que "¿dónde se procesan nuestros datos?" se responde con un diagrama de red y no con una garantía contractual.
BYOC comparado con las alternativas
SaaS alojado por el proveedor procesa sus datos en la infraestructura del proveedor. El más rápido de desplegar, el de menor carga operativa, y la respuesta correcta cuando ningún compromiso escrito restringe a dónde pueden ir los datos.
BYOC mantiene el procesamiento dentro de su perímetro mientras el proveedor sigue operando la capa de orquestación. Usted asume responsabilidad de infraestructura a cambio de una respuesta de residencia que sobrevive a la revisión.
Totalmente on-premises corre ambos planos en su entorno, para redes aisladas y entornos donde la conectividad saliente está prohibida y no solo restringida.
Qué lo decide
No la sensibilidad — todos califican sus datos como sensibles. Pregunte si un compromiso escrito ante un regulador o un cliente restringe dónde pueden procesarse. Si es sí, la topología ya está elegida. Si es no, está optimizando costo operativo y lo alojado suele ser lo correcto.
Lo que BYOC no le da automáticamente
Elegir BYOC define dónde corre el código. No dice nada sobre con qué seguridad corre allí. Un agente que escribe y ejecuta código es una vía de ejecución remota que usted construyó a propósito, y el aislamiento a nivel de contenedor no basta — los contenedores comparten kernel.
Las propiedades que conviene confirmar por separado son el aislamiento de sandbox a nivel de hardware para el código generado, la salida denegada por defecto desde ese sandbox, y una puerta de aprobación en las escrituras. BYOC sin eso es un sistema que no puede filtrar hacia el proveedor pero sí comportarse mal dentro de su propia red.