Business inclut la licence commerciale, le canal de versions signé et quatre familles de capacités : Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Rien n’est vendu séparément.
Comment nous comptons : 32 modules du produit sont raccordés au serveur ouvert et 150 intégrations sont livrées dans le dépôt public. Business ajoute 26 catalogues de référentiels de conformité.
Identité et accès
Cockpit de sessions avec terminaux en direct dans la console, saisie et reprise ; annuaires LDAP/AD ; plusieurs fournisseurs d’identité ; groupes et attribution des rôles ; groupes d’agents ; départements et imbrication ; livraison durable sur votre propre NATS.
Sécurité du contenu et des données
Community inclut les garde-fous en ligne et la DLP en sortie. Business : AI Runtime Security ajoute inspection et réponse à ces contrôles. Avec configuration : pare-feu de contenu et de hooks, sortie des outils serveur, médiation des sollicitations, contrôle des déclarations d’usage de l’ordinateur, inspection du rendu, circuit breaker et transmission CAEP ; l’analyse des contenus récupérés est intégrée avec la famille. Les règles du circuit breaker et les destinataires CAEP doivent être configurés. Presets, documentation et diagnostic sont inclus ; réglage sur mesure, rédaction de politiques et réponse aux incidents sont exclus.
Menaces et incidents
Business: Rapports, accompagnement à la prise en main, renseignement sur les menaces, verrouillage des outils, assistance pour les incidents NIS 2 et évaluation de la posture post-quantique. Regulated Operations: Durées minimales de conservation réglementaire avec verrou de conformité ; enregistrement des actions privilégiées avec information et consentement ; archives WORM sur S3 Object Lock, Azure et GCS ; rapprochement des gels juridiques, effacement approfondi et boucle de traitement des incidents. Ces fonctions complètent les dossiers de Community.
Conformité et réglementation
Catalogues de conformité, export OSCAL et vue des risques TIC DORA. Profondeur de conformité, registre DORA, ISO/IEC 42001 et ingestion OSCAL. Il génère des brouillons et des registres — votre conseil juridique ou votre auditeur les révise. Ce n’est pas un service de conformité et cela ne certifie rien.
Opérations et résilience
Community: Journal d’audit signé et sauvegarde/restauration. Business: Clés gérées par le client (CMEK), livraison durable des événements sur votre propre NATS JetStream et une vérification de préparation au déploiement. Regulated Operations: Durées minimales de conservation réglementaire avec verrou de conformité ; enregistrement des actions privilégiées avec information et consentement ; archives WORM sur S3 Object Lock, Azure et GCS ; rapprochement des gels juridiques, effacement approfondi et boucle de traitement des incidents. Ces fonctions complètent les dossiers de Community. Enterprise: Installation isolée du réseau et bundles de mise à jour hors ligne.
Intégration
Community: API, SDK et connecteurs ouverts. Business: Export d’audit, envoi vers SIEM et export d’observabilité.
Réservé à Enterprise
Enterprise est un contrat, pas une plus grande boîte de modules. Il se négocie par e-mail et se signe sur un order form — délibérément, il n’y a ni achat en ligne ni tunnel automatisé. Tout ce que contiennent Community et Business est déjà inclus ici. Installation isolée du réseau et bundles de mise à jour hors ligne ; LTS et miroirs de mise à jour OTA ; plusieurs entités juridiques ; plus d’une instance active à la fois ; plus de cinq fournisseurs d’identité actifs.
Business · FinOps
Business: Budgets FinOps avec politiques d’alerte, de limitation ou de blocage, et analyse des dépenses par équipe et projet.