Business include la licenza commerciale, il canale di release firmato e quattro famiglie di funzionalità: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nulla è venduto separatamente.
Come contiamo: 32 moduli del prodotto sono collegati al server aperto e 150 integrazioni sono incluse nel repository pubblico. Business aggiunge 26 cataloghi di framework di conformità.
Identità e accesso
Cockpit delle sessioni con terminali live nella console, input e ripresa; directory LDAP/AD; più provider di identità; gruppi e assegnazione dei ruoli; gruppi di agenti; reparti e annidamento; consegna durevole sul vostro NATS.
Sicurezza di contenuti e dati
Community include guardrail in linea e DLP in uscita. Business: AI Runtime Security aggiunge ispezione e risposta a questi controlli. Con configurazione: firewall di contenuto e hook, uscita dei tool server, mediazione dell’elicitazione, controllo delle dichiarazioni d’uso del computer, ispezione del rendering, circuit breaker e trasmissione CAEP; la scansione dei contenuti recuperati è collegata alla famiglia. Regole del circuit breaker e destinatari CAEP vanno configurati. Preset, documentazione e diagnosi sono inclusi; tuning su misura, scrittura di policy e risposta agli incidenti sono esclusi.
Minacce e incidenti
Business: Report, onboarding, intelligence sulle minacce, vincolo degli strumenti, assistenza per gli incidenti NIS 2 e verifica della postura post-quantistica. Regulated Operations: Minimi di conservazione normativa con blocco di conformità; registrazione delle azioni privilegiate con avviso e consenso; archivi WORM su S3 Object Lock, Azure e GCS; riconciliazione dei vincoli legali, cancellazione approfondita e chiusura del ciclo degli incidenti. Estendono i registri di Community.
Compliance e normativa
Cataloghi di conformità, export OSCAL e vista del rischio ICT DORA. Profondità di compliance, registro DORA, ISO/IEC 42001 e ingest OSCAL. Genera bozze e registri — il vostro consulente legale o il vostro auditor li rivedono. Non è un servizio di compliance e non certifica nulla.
Operazioni e resilienza
Community: Registro audit firmato e backup/ripristino. Business: Chiavi gestite dal cliente (CMEK), consegna durevole degli eventi sul tuo NATS JetStream e una verifica di prontezza del deployment. Regulated Operations: Minimi di conservazione normativa con blocco di conformità; registrazione delle azioni privilegiate con avviso e consenso; archivi WORM su S3 Object Lock, Azure e GCS; riconciliazione dei vincoli legali, cancellazione approfondita e chiusura del ciclo degli incidenti. Estendono i registri di Community. Enterprise: Installazione isolata dalla rete e pacchetti di aggiornamento offline.
Integrazione
Community: API, SDK e connettori aperti. Business: Esportazione audit, invio a SIEM ed esportazione dell’osservabilità.
Solo Enterprise
Enterprise è un contratto, non una scatola più grande di moduli. Si concorda via e-mail e si firma su un order form: deliberatamente, non c’è checkout né funnel automatico. Tutto ciò che includono Community e Business è già incluso qui. Installazione isolata dalla rete e pacchetti di aggiornamento offline; LTS e mirror di aggiornamento OTA; più persone giuridiche; più di un’istanza attiva alla volta; più di cinque provider di identità attivi.
Business · FinOps
Business: Budget FinOps con politiche di avviso, limitazione o blocco e analisi della spesa per team e progetti.