Business, i suoi quattro add-on e Enterprise estendono la piattaforma open completa dove organizzazioni grandi o regolamentate richiedono più profondità operativa. Ogni paragrafo indica l’edizione che vende la capacità; gli add-on richiedono un abbonamento Business attivo e si acquistano in self-serve. Il ciclo di governance open non viene mai sostituito.
Base open: 30 moduli collegati · 26 cataloghi di framework di compliance · 158 integrazioni pubbliche.
Identità e accesso
La build open offre OIDC e SAML completi con un singolo IdP, WebAuthn/FIDO2, PIV/CAC e ciclo di vita delle identità non umane. L’add-on Identity & Scale per Business aggiunge federazione multi-IdP per tenant, mappatura dei gruppi, enforcement di require-SSO, metadati SAML SP, CyberArk Conjur in sola lettura e più di un provider di identità attivo. Oltre cinque provider attivi, o oltre due deployment di produzione, l’ambito passa a Enterprise. Sono capacità di scala e gestione delle policy, non sostituti della sicurezza identitaria open.
Sicurezza di contenuti e dati
Open include guardrail deterministici per PII, injection e jailbreak e un gate DLP in uscita deny-closed. L’add-on AI Runtime Security per Business aggiunge ispezione profonda su messaggi, retrieval, render MCP e input degli hook Claude Code; la governance del computer use e altri controlli di runtime entrano nello stesso add-on, allo stesso prezzo, man mano che superano il gate. Il coordinamento avanzato della cancellazione appartiene invece all’add-on Regulated Operations. La profondità aggiuntiva mira a injection, esfiltrazione e azioni non sicure su più canali governati.
Minacce e incidenti
La build open include finding guardian, tier floor e kill switch dell’estate. Business, nel preset Starter, aggiunge il catalogo di threat intelligence a cadenza dichiarata; l’add-on Regulated Operations aggiunge i workflow bidirezionali di chiusura incidenti con PagerDuty e Opsgenie. Gli operatori continuano a configurare i punti di enforcement open: la parte a pagamento aggiunge catalogo e workflow, non autonomia.
Compliance e normativa
Open mappa 26 cataloghi di framework ed esporta evidenze OSCAL sigillate. L’add-on Compliance Packs per Business aggiunge strutturazione del registro DORA, materiali di readiness ISO 42001 AIMS, workflow SSP e POA&M e overlay settoriali. Automatizza la raccolta delle evidenze e la struttura dei report: produce bozze che il tuo legale o il tuo auditor rivede. Non certifica l’organizzazione né garantisce la compliance.
Operazioni e resilienza
Open include archiviazione WORM S3 Object Lock, ledger firmato e backup/restore con verifica della catena. L’add-on Regulated Operations per Business aggiunge soglie normative di conservazione, legal hold a lungo termine e bundle per esaminatori; l’add-on Identity & Scale aggiunge la consegna durevole at-least-once sul tuo NATS. LTS, air-gap e mirror OTA, strutture multi-entità e più di due deployment di produzione sono Enterprise. Aggiunge profondità operativa regolamentata senza ridurre la base open di resilienza.
Integrazione
Open offre credenziali upstream statiche, ricevitore CAEP, Terraform, SDK e webhook tipizzati. Business, nel preset Starter, aggiunge il pinning deny-closed delle definizioni degli strumenti; l’add-on AI Runtime Security aggiunge il mediatore di elicitation MCP; lo scambio di credenziali su misura e circoscritto si concorda con Enterprise. Queste capacità rafforzano credenziali brevi e fiducia runtime tra sistemi.
Solo Enterprise
Enterprise non è un mucchio nascosto di moduli in più: è lavoro a contratto, venduto con order form annuale via e-mail e mai con checkout self-serve. Copre lo scambio di credenziali su misura e circoscritto; ingegneria dedicata con ambito definito, come stesura di policy, tuning e connettori su misura; LTS, air-gap e mirror OTA; strutture multi-entità; più di due deployment di produzione; più di cinque provider di identità attivi; OEM, MSP e ridistribuzione; indennizzo con massimale; DPA e procurement; e obiettivi di prima risposta best-effort. Tutto il resto di questa pagina si vende in self-serve come Business o come uno dei suoi quattro add-on.