Business incluye la licencia comercial, el canal de releases firmado y cuatro familias de capacidades: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nada se vende por separado.
Cómo contamos: 32 módulos del producto están conectados al servidor abierto y 150 integraciones se incluyen en el repositorio público. Business añade 26 catálogos de marcos de compliance.
Identidad y acceso
Cockpit de sesiones con terminales en vivo en la consola, entrada y reanudación; directorios LDAP/AD; varios proveedores de identidad; grupos y asignación de roles; grupos de agentes; departamentos y anidamiento; entrega duradera sobre tu propio NATS.
Seguridad de contenido y datos
Community incluye guardrails en línea y DLP de salida. Business: AI Runtime Security añade inspección y respuesta sobre esas comprobaciones. Con configuración: firewall de contenido y de hooks, salida de herramientas de servidor, mediación de elicitación, comprobación de declaraciones de uso del ordenador, inspección de renderizado, circuit breaker y envío CAEP; el análisis de recuperación se incorpora con la familia. Las reglas del circuit breaker y los receptores CAEP requieren configuración. Se incluyen presets, documentación y diagnóstico; quedan fuera el ajuste a medida, la redacción de políticas y la respuesta a incidentes.
Amenazas e incidentes
Business: Informes, incorporación, inteligencia de amenazas, fijación de herramientas, asistencia ante incidentes de NIS 2 y una evaluación de la postura poscuántica. Regulated Operations: Plazos mínimos de retención reglamentaria con bloqueo de cumplimiento; grabación de acciones privilegiadas con aviso y consentimiento; archivos WORM en S3 Object Lock, Azure y GCS; conciliación de retenciones legales, borrado en profundidad y cierre del ciclo de incidentes. Amplían los registros de Community.
Cumplimiento y regulación
Catálogos de cumplimiento, exportación OSCAL y vista de riesgo TIC de DORA. Profundidad de compliance, registro DORA, ISO/IEC 42001 e ingesta OSCAL. Genera borradores y registros; tu asesoría o tu auditor los revisan. No es un servicio de compliance y no certifica nada.
Operaciones y resiliencia
Community: Registro de auditoría firmado y copia de seguridad/restauración. Business: Claves gestionadas por el cliente (CMEK), entrega duradera de eventos sobre tu propio NATS JetStream y una comprobación de preparación del despliegue. Regulated Operations: Plazos mínimos de retención reglamentaria con bloqueo de cumplimiento; grabación de acciones privilegiadas con aviso y consentimiento; archivos WORM en S3 Object Lock, Azure y GCS; conciliación de retenciones legales, borrado en profundidad y cierre del ciclo de incidentes. Amplían los registros de Community. Enterprise: Instalación aislada de la red y paquetes de actualización sin conexión.
Integración
Community: API, SDK y conectores abiertos. Business: Exportación de auditoría, envío a SIEM y exportación de observabilidad.
Solo en Enterprise
Enterprise es un contrato, no una caja más grande de módulos. Se acuerda por correo y se firma en un order form — a propósito, no hay checkout ni embudo automatizado. Todo lo que incluyen Community y Business ya está incluido aquí. Instalación aislada de la red y paquetes de actualización sin conexión; LTS y espejos de actualización OTA; varias entidades jurídicas; más de una instancia activa a la vez; más de cinco proveedores de identidad activos.
Business · FinOps
Business: Presupuestos FinOps con políticas de alerta, limitación o bloqueo, y análisis del gasto entre equipos y proyectos.