Zum Inhalt springen

Open first · Enterprise ergänzt

Enterprise schafft Tiefe. Open bleibt vollständig.

Community ist die vollständige, kostenlose AGPL-3.0-Plattform mit unbegrenzten Nutzern und einem aktiven Identitätsanbieter. Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier kostenpflichtige Funktionsfamilien. Enterprise ergänzt verhandelte Vertragsbedingungen.

Ground truth for enterprise AI.

Business oder Enterprise

Wählen Sie die Linie, die zu Ihrer Organisation passt

Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft. Für weitere Rechtsträger, Deployments oder Identitätsanbieter, Air-Gap, individuelles LTS, OEM/MSP oder Support-Ziele kontaktieren Sie uns zu Enterprise.

Wann Business reicht

99,00 $/Monat

oder 990,00 $/Jahr — zwölf Monate zum Preis von zehn, zwei Monate gratis
pro Abonnement, nicht pro Nutzer · zzgl. anfallender Steuern

  • Ihre Richtlinien verlangen eine kommerzielle Lizenz statt der AGPL-3.0-Pflichten.
  • Eine juristische Person; 1 aktive Instanz gleichzeitig; bis zu 5 aktive Identitätsanbieter.
  • Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft.
  • E-Mail-Support zu Geschäftszeiten, best effort, passt zur Arbeitsweise Ihres Teams.

Wann Sie Enterprise brauchen

  • Ihr Einkauf verlangt DPA, gedeckelte Haftungsfreistellung oder eigene Vertragsbedingungen.
  • Sie benötigen mehrere juristische Personen, mehr als 1 gleichzeitig aktive Instanz oder mehr als 5 aktive Identitätsanbieter.
  • Sie brauchen LTS und Update-Spiegel für isolierte Netze und OTA oder einen individuellen Credential-Austausch mit begrenztem Geltungsbereich.
  • Sie verteilen Olivares als OEM oder MSP weiter.
  • Sie wollen dediziertes Engineering mit definiertem Umfang und Zielwerte für die Erstreaktion im E-Mail-Support.

Die verhandelte Linie

Was eine Enterprise-Order-Form ergänzt

Enterprise ist vertraglich vereinbarte Arbeit, keine versteckte Kiste mit Modulen. Es wird per E-Mail vereinbart und als jährliche Order Form unterzeichnet.

  • 01

    Vertrag und Einkauf

    Gedeckelte Haftungsfreistellung, DPA und Einkaufsunterlagen, dazu OEM-, MSP- und Weiterverteilungsrechte, wo Sie sie brauchen.

  • 02

    Skalierung über Self-Service hinaus

    Sie benötigen mehrere juristische Personen, mehr als 1 gleichzeitig aktive Instanz oder mehr als 5 aktive Identitätsanbieter.

  • 03

    Betrieb unter Ihrer Kontrolle

    LTS und Update-Spiegel für isolierte Netze und OTA für die Control Plane sowie individueller Credential-Austausch mit begrenztem Geltungsbereich.

  • 04

    Engineering und Support

    Dediziertes Engineering mit definiertem Umfang, etwa Policy-Erstellung, Tuning und maßgeschneiderte Konnektoren, mit Best-effort-Zielwerten für die Erstreaktion per E-Mail.

Die Open-Core-Grenze

Drei Versprechen definieren die Editionsgrenze

Dies sind strukturelle Produktzusagen, keine vertraglichen Serviceversprechen.

  1. 01

    Community-Funktionen bleiben in Community.

    Community ist die vollständige, kostenlose AGPL-3.0-Plattform mit unbegrenzten Nutzern und einem aktiven Identitätsanbieter. Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier kostenpflichtige Funktionsfamilien. Enterprise ergänzt verhandelte Vertragsbedingungen.

  2. 02

    Der AGPL-Core hat keine künstlichen Leistungs- oder Größenlimits.

    Das offene Binary enthält keine Drosselung, künstlichen Verzögerungen oder verborgenen Feature Flags — und kein Nutzerlimit: Die Nutzerzahl ist in jeder Edition unbegrenzt.

  3. 03

    Das Kriterium ist veröffentlicht.

    Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft.

Additive Fähigkeiten

Was jede kostenpflichtige Edition je Themenfeld ergänzt

Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft.

So zählen wir: 32 Produktmodule sind in den offenen Server eingebunden, und 150 Integrationen werden im öffentlichen Repository ausgeliefert. Business ergänzt 26 Compliance-Framework-Kataloge.

Identität & Zugriff

Sitzungs-Cockpit mit Live-Terminals in der Konsole, Eingabe und Fortsetzen; LDAP/AD-Verzeichnisse; mehrere Identitätsanbieter; Gruppen und Rollenzuordnung; Agentengruppen; Abteilungen und Verschachtelung; dauerhafte Zustellung über Ihr eigenes NATS.

Inhalts- & Datensicherheit

Community enthält Inline-Schutzregeln und DLP am Ausgang. Business: AI Runtime Security ergänzt diese Kontrollen um Prüfung und Reaktion. Nach Konfiguration: Inhalts- und Hook-Firewall, Server-Tool-Egress, Elicitation-Vermittlung, Prüfung deklarierter Computer-Nutzung, Render-Prüfung, Circuit Breaker und CAEP-Versand; die Retrieval-Prüfung ist mit der Familie eingebunden. Circuit-Breaker-Regeln und CAEP-Empfänger müssen konfiguriert werden. Presets, Dokumentation und Diagnose sind enthalten; individuelles Tuning, Richtlinienerstellung und Incident Response sind ausgeschlossen.

Bedrohung & Incident

Business: Berichte, Einführung, Bedrohungsinformationen, Fixierung von Tools, Unterstützung bei NIS-2-Vorfällen und eine Prüfung der Post-Quanten-Sicherheitslage. Regulated Operations: Regulatorische Mindestaufbewahrung mit Compliance-Sperre; Aufzeichnung privilegierter Aktionen mit Hinweis und Einwilligung; WORM-Archive auf S3 Object Lock, Azure und GCS; Abgleich rechtlicher Aufbewahrungssperren, vertiefte Löschung und geschlossene Vorfallbearbeitung. Diese Funktionen ergänzen die Community-Datensätze.

Compliance & Regulierung

Compliance-Kataloge, OSCAL-Export und DORA-IKT-Risikoansicht. Compliance-Tiefe, DORA-Register, ISO/IEC 42001 und OSCAL-Ingest. Es erzeugt Entwürfe und Register — Ihre Rechtsabteilung oder Ihr Auditor prüft sie. Es ist kein Compliance-Dienst und es zertifiziert nichts.

Betrieb & Resilienz

Community: Signiertes Audit-Ledger und Backup/Wiederherstellung. Business: Kundenverwaltete Schlüssel (CMEK), dauerhafte Ereigniszustellung über Ihr eigenes NATS JetStream und eine Prüfung der Bereitstellungsreife. Regulated Operations: Regulatorische Mindestaufbewahrung mit Compliance-Sperre; Aufzeichnung privilegierter Aktionen mit Hinweis und Einwilligung; WORM-Archive auf S3 Object Lock, Azure und GCS; Abgleich rechtlicher Aufbewahrungssperren, vertiefte Löschung und geschlossene Vorfallbearbeitung. Diese Funktionen ergänzen die Community-Datensätze. Enterprise: Air-Gap-Installation und Offline-Update-Bundles.

Integration

Community: API, SDKs und offene Konnektoren. Business: Audit-Export, SIEM-Push und Observability-Export.

Nur bei Enterprise

Enterprise ist ein Vertrag, kein größerer Kasten voller Module. Es wird per E-Mail vereinbart und auf einer Order Form unterzeichnet — bewusst ohne Checkout und ohne automatisierten Funnel. Alles, was Community und Business enthalten, ist hier bereits enthalten. Air-Gap-Installation und Offline-Update-Bundles; LTS und OTA-Update-Spiegel; mehrere Rechtsträger; mehr als eine aktive Instanz gleichzeitig; mehr als fünf aktive Identitätsanbieter.

Business · FinOps

Business: FinOps-Budgets mit Richtlinien für Warnung, Drosselung oder Blockierung und Ausgabenanalyse über Teams und Projekte hinweg.

Kuratierter Vergleich

Sechs prägende Unterschiede

Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft. Für weitere Rechtsträger, Deployments oder Identitätsanbieter, Air-Gap, individuelles LTS, OEM/MSP oder Support-Ziele kontaktieren Sie uns zu Enterprise.

Fähigkeit Community (AGPL) Kostenpflichtige Edition, die sie verkauft
Identität & Zugriff Vollständiges OIDC und SAML mit einem IdP. Sitzungs-Cockpit mit Live-Terminals in der Konsole, Eingabe und Fortsetzen; LDAP/AD-Verzeichnisse; mehrere Identitätsanbieter; Gruppen und Rollenzuordnung; Agentengruppen; Abteilungen und Verschachtelung; dauerhafte Zustellung über Ihr eigenes NATS.
Inhalt & Daten Core-Text-DLP mit deny-closed Haltung, wenn Inhalte nicht geprüft sind. Funktionsfamilie AI Runtime Security (setzt Business voraus): Content Firewall gegen Injection, Exfiltration und unsichere Aktionen in Nachricht, Retrieval und MCP-Render.
Bedrohung & Incident Kill Switch, Guardian Findings und Tier-Floor-Durchsetzung. Business: Berichte, Einführung, Bedrohungsinformationen, Fixierung von Tools, Unterstützung bei NIS-2-Vorfällen und eine Prüfung der Post-Quanten-Sicherheitslage. Regulated Operations: Regulatorische Mindestaufbewahrung mit Compliance-Sperre; Aufzeichnung privilegierter Aktionen mit Hinweis und Einwilligung; WORM-Archive auf S3 Object Lock, Azure und GCS; Abgleich rechtlicher Aufbewahrungssperren, vertiefte Löschung und geschlossene Vorfallbearbeitung. Diese Funktionen ergänzen die Community-Datensätze.
Compliance Signiertes Audit-Ledger und Backup/Wiederherstellung. Compliance-Kataloge, OSCAL-Export und DORA-IKT-Risikoansicht. Compliance-Tiefe, DORA-Register, ISO/IEC 42001 und OSCAL-Ingest. Es erzeugt Entwürfe und Register — Ihre Rechtsabteilung oder Ihr Auditor prüft sie. Es ist kein Compliance-Dienst und es zertifiziert nichts.
Betrieb & Resilienz Signiertes Audit-Ledger und Backup/Wiederherstellung. Regulatorische Mindestaufbewahrung mit Compliance-Sperre; Aufzeichnung privilegierter Aktionen mit Hinweis und Einwilligung; WORM-Archive auf S3 Object Lock, Azure und GCS; Abgleich rechtlicher Aufbewahrungssperren, vertiefte Löschung und geschlossene Vorfallbearbeitung. Diese Funktionen ergänzen die Community-Datensätze.
Integration API, SDKs und offene Konnektoren. Business: Audit-Export, SIEM-Push und Observability-Export.

Eine Community-Fähigkeit bleibt in Community; die kostenpflichtigen Editionen ergänzen separaten Code für Skalierung und Risikotiefe.

Business: Unbegrenzte Nutzer. Eine juristische Person; 1 aktive Instanz gleichzeitig; bis zu 5 aktive Identitätsanbieter.

Lizenzvalidierung ist nur Attestierung. Das offene Binary liest nie eine Lizenz, um Fähigkeiten zu aktivieren, zu deaktivieren oder zu blockieren.

Community: Eingehender SCIM-2.0-Server.

Vollständige Fähigkeitsmatrix herunterladen

Open-first als Grundsatz

Wofür Sie Enterprise nicht benötigen

Die vollständige Plattform für eine Person oder ein Team, AGPL-3.0, self-hosted.

  • Signiertes Audit-Ledger und Backup/Wiederherstellung.
  • Inline-Schutzregeln und DLP am Ausgang
  • Aufbewahrungspläne
  • Gesteuerte Claude-Code-Abläufe nutzen und verwaltete Einstellungen lokal rendern oder signierte Einstellungen für authentifizierten Abruf bereitstellen. Anwendung auf dem Host und Flotten-Rollout erfordern eine separate Verifizierung.
  • Eingehender SCIM-2.0-Server
  • Grundlegende Sitzungen offizieller Tools: starten, verfolgen, über die CLI unterbrechen und stoppen
  • Vollständiges OIDC und SAML mit einem IdP.
  • Eigene Modellanbieter-Schlüssel
  • Wiederherstellbarer Export Ihrer Daten
  • Signierte öffentliche Releases mit SBOM und Build-Provenienz

Fakten für Procurement

Vor der Evaluierung lesen

Ein sinnvolles Enterprise-Gespräch beginnt mit den heutigen Grenzen.

Release-Stand
Die nächste Version ist 1.0, die erste stabile Version von Community und Business/Enterprise. Sie ist noch nicht veröffentlicht. Funktionen und ihre aktuellen Grenzen sind separat dokumentiert. Dokumentation
Compliance
Readiness und Posture, kein zertifizierter Status. Evidenz- und Berichtsautomatisierung zertifiziert die Organisation nicht und garantiert keine Compliance.
Air-gapped
Air-gapped gilt für die Control Plane, nicht für Claude-Inferenz. Gehostetes Claude erreicht weiter die Provider-API; nur self-hostbare Modelle laufen vollständig offline.
Support
Keine Edition trägt ein vertragliches SLA. Enterprise-Support besteht aus Best-effort-Zielen für die Erstreaktion durch einen einzelnen Maintainer: ohne Vertragsstrafe, ohne Gutschrift, ohne Rechtsbehelf und ohne 24×7-Abdeckung. Community ist Community-Support, Business ist E-Mail zu Geschäftszeiten — beides Best effort.
FIPS
FIPS ist ein optionaler Build mit CMVP-Modul #5247, keine Zertifizierung von Olivares auf Produktebene.

Evaluierung

So läuft eine Enterprise-Evaluierung ab

  1. 01

    Am offenen Build nachweisen

    Betreiben Sie Community auf Ihrer eigenen Infrastruktur. Der Proof-of-Value-Leitfaden legt Kriterien für Bestehen oder Nichtbestehen gegen das echte Binary fest, über 10 Geschäftstage.

  2. 02

    Senden Sie uns den Umfang

    Schreiben Sie an enterprise@olivares.ai mit Ihren Rechtspersonen, Produktions-Deployments, Identity Providern und der Anforderung, die Sie testen müssen.

  3. 03

    Order Form vereinbaren

    Umfang und Bedingungen werden per E-Mail vereinbart und als jährliche Order Form unterzeichnet. Weder Checkout noch Portal sind Teil dieses Wegs.

Fragen zur Enterprise-Evaluierung

Entfernt Enterprise etwas aus Community?

Nein: Keine Edition verschiebt eine Community-Funktion in eine kostenpflichtige Edition, begrenzt sie oder befristet sie. Einige Funktionen, die frühe Releases im öffentlichen Build enthielten, wurden nach Business verschoben, bevor diese Regel galt, wie docs/editions.md aufführt. Community ist die vollständige Plattform für eine Person oder ein Team; Business und Enterprise ergänzen, was Unternehmen brauchen, unter einer kommerziellen Lizenz.

Begrenzt die offene Edition, wie viele Personen sie nutzen können?

Nein. Community hat unbegrenzte Nutzer, ohne Begrenzung der Instanzen oder Rechtsträger, und 1 aktiven OIDC- oder SAML-Identitätsanbieter.

Zertifiziert Compliance Packs unsere Organisation?

Nein. Sie automatisieren Evidenzsammlung, Readiness-Material und Berichtsstruktur. Zertifizierung oder Compliance-Bestimmung erfolgt durch die zuständige akkreditierte Stelle oder Behörde.

Kann das gesamte Deployment offline laufen?

Die selbstgehostete Control Plane kann air-gapped laufen. Gehostete Inferenz wie Claude benötigt weiter die Provider-API; nur ein self-hostbares Modell kann vollständig offline laufen.

Prüfen Sie den Zusatzwert an Ihren Anforderungen

Schreiben Sie enterprise@olivares.ai mit der Skalierungs-, Regulierungs- oder Risikoanforderung, die Sie testen möchten. Dieser Evaluierungsweg umfasst weder Checkout noch Portal.