Business enthält die kommerzielle Lizenz, den signierten Release-Kanal und vier Funktionsfamilien: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nichts wird separat verkauft.
So zählen wir: 32 Produktmodule sind in den offenen Server eingebunden, und 150 Integrationen werden im öffentlichen Repository ausgeliefert. Business ergänzt 26 Compliance-Framework-Kataloge.
Identität & Zugriff
Sitzungs-Cockpit mit Live-Terminals in der Konsole, Eingabe und Fortsetzen; LDAP/AD-Verzeichnisse; mehrere Identitätsanbieter; Gruppen und Rollenzuordnung; Agentengruppen; Abteilungen und Verschachtelung; dauerhafte Zustellung über Ihr eigenes NATS.
Inhalts- & Datensicherheit
Community enthält Inline-Schutzregeln und DLP am Ausgang. Business: AI Runtime Security ergänzt diese Kontrollen um Prüfung und Reaktion. Nach Konfiguration: Inhalts- und Hook-Firewall, Server-Tool-Egress, Elicitation-Vermittlung, Prüfung deklarierter Computer-Nutzung, Render-Prüfung, Circuit Breaker und CAEP-Versand; die Retrieval-Prüfung ist mit der Familie eingebunden. Circuit-Breaker-Regeln und CAEP-Empfänger müssen konfiguriert werden. Presets, Dokumentation und Diagnose sind enthalten; individuelles Tuning, Richtlinienerstellung und Incident Response sind ausgeschlossen.
Bedrohung & Incident
Business: Berichte, Einführung, Bedrohungsinformationen, Fixierung von Tools, Unterstützung bei NIS-2-Vorfällen und eine Prüfung der Post-Quanten-Sicherheitslage. Regulated Operations: Regulatorische Mindestaufbewahrung mit Compliance-Sperre; Aufzeichnung privilegierter Aktionen mit Hinweis und Einwilligung; WORM-Archive auf S3 Object Lock, Azure und GCS; Abgleich rechtlicher Aufbewahrungssperren, vertiefte Löschung und geschlossene Vorfallbearbeitung. Diese Funktionen ergänzen die Community-Datensätze.
Compliance & Regulierung
Compliance-Kataloge, OSCAL-Export und DORA-IKT-Risikoansicht. Compliance-Tiefe, DORA-Register, ISO/IEC 42001 und OSCAL-Ingest. Es erzeugt Entwürfe und Register — Ihre Rechtsabteilung oder Ihr Auditor prüft sie. Es ist kein Compliance-Dienst und es zertifiziert nichts.
Betrieb & Resilienz
Community: Signiertes Audit-Ledger und Backup/Wiederherstellung. Business: Kundenverwaltete Schlüssel (CMEK), dauerhafte Ereigniszustellung über Ihr eigenes NATS JetStream und eine Prüfung der Bereitstellungsreife. Regulated Operations: Regulatorische Mindestaufbewahrung mit Compliance-Sperre; Aufzeichnung privilegierter Aktionen mit Hinweis und Einwilligung; WORM-Archive auf S3 Object Lock, Azure und GCS; Abgleich rechtlicher Aufbewahrungssperren, vertiefte Löschung und geschlossene Vorfallbearbeitung. Diese Funktionen ergänzen die Community-Datensätze. Enterprise: Air-Gap-Installation und Offline-Update-Bundles.
Integration
Community: API, SDKs und offene Konnektoren. Business: Audit-Export, SIEM-Push und Observability-Export.
Nur bei Enterprise
Enterprise ist ein Vertrag, kein größerer Kasten voller Module. Es wird per E-Mail vereinbart und auf einer Order Form unterzeichnet — bewusst ohne Checkout und ohne automatisierten Funnel. Alles, was Community und Business enthalten, ist hier bereits enthalten. Air-Gap-Installation und Offline-Update-Bundles; LTS und OTA-Update-Spiegel; mehrere Rechtsträger; mehr als eine aktive Instanz gleichzeitig; mehr als fünf aktive Identitätsanbieter.
Business · FinOps
Business: FinOps-Budgets mit Richtlinien für Warnung, Drosselung oder Blockierung und Ausgabenanalyse über Teams und Projekte hinweg.