셀프 호스팅, 데이터는 그대로
컬렉터는 고객사 자체 인프라 내부에서 실행되며 엣지와 관계를 포착할 뿐, 페이로드는 다루지 않습니다. 컨트롤 플레인은 셀프 호스팅 방식입니다(매니지드 옵션은 로드맵에 포함되어 있습니다). 거버넌스 데이터 — 인벤토리, 액세스 맵, 정책 상태, 감사 증거 — 는 기본적으로 귀사가 통제하는 인프라에 남습니다.
아키텍처 · 작동 방식
설계부터 셀프 호스팅. 고객사 자체 인프라에서 단일 아티팩트로.
Olivares AI는 고객사의 에이전트가 실행되는 곳에서 함께 실행됩니다. 단일 셀프 호스팅 아티팩트로 배포되고, 요청 경로에 끼어들지 않으면서 수동적으로 디스커버리하며, 컨트롤 플레인은 완전한 에어갭 환경에서 실행되도록 설계되었습니다. 각 구성 요소가 어떻게 맞물리는지 살펴보십시오. 에어갭 설치와 오프라인 업데이트는 Enterprise이며, Helm 차트, Kubernetes 오퍼레이터, Terraform 공급자는 Business입니다.
실행 방식
고객사 인프라에서, 네 단계로
- 01
설치
엔진을 단일 셀프 호스팅 아티팩트로 설치하십시오 — 바이너리, 컨테이너 또는 Kubernetes 환경에서 실행할 수 있습니다. 웹 콘솔이 기본적으로 내장되어 있어 별도로 구축할 프런트엔드가 없습니다.
- 02
디스커버리
고객사 자체 인프라 내부에 컬렉터를 배치하십시오. 컬렉터는 에이전트가 방출하는 OpenTelemetry를 수동적으로 수집하고, 에이전트가 접근하는 시스템의 네이티브 감사 추적을 읽어 들입니다 — 읽기 우선, 최소 권한, 푸시 전용 방식입니다.
- 03
매핑
플랫폼은 이러한 신호를 정규화하여 에이전트, 세션, 모델, MCP 서버, 리소스, 아이덴티티의 모델로 만들고, 그 사이의 액세스 엣지를 읽기 또는 읽기/쓰기로, 각각 정직한 신뢰 수준과 함께 나타냅니다.
- 04
거버넌스
이 맵 위에서 에이전트가 접근하도록 허가된 범위와 실제로 접근한 것으로 관측된 범위 사이의 격차를 확인하고, 정책을 적용하며, 발견 사항을 이미 운영 중인 도구로 라우팅하십시오 — 이 모든 것이 CLI, API, 웹 콘솔을 통해 이루어집니다.
접근에서 실행까지
콘솔, CLI, API는 엔진에 요청을 보냅니다. ID, 권한, 정책에 따라 접근 여부를 판단합니다. 허용된 세션은 구성된 공급자 드라이버를 사용하며, 엔진은 상태와 수명 주기 감사 이벤트를 SQLite 또는 PostgreSQL에 기록합니다.
Community 코어에는 상용 라이선스가 필요하지 않습니다. 상용 모듈은 별도의 기능을 추가합니다. 도구에 대한 정책 적용 범위는 통합 방식에 따라 달라집니다.
구축 방식
보안팀의 신뢰를 얻는 아키텍처
단일 아티팩트
엔진은 CLI 우선으로 설계되었으며 안정적인 API를 통해 모든 기능을 노출합니다. 웹 콘솔은 동일한 API 위에 놓인 계층으로, 기본적으로 내장되어 제공됩니다. 여러 서비스의 집합이 아니라 단 하나만 배포하면 됩니다.
수동적, 커넥터 기반 디스커버리
트래픽을 가로채는 대신, 에이전트가 이미 방출하는 텔레메트리를 청취하고 네이티브 감사 추적을 읽어 들입니다. 안정적인 Apache-2.0 커넥터 SDK가 점점 늘어나는 소스 집합을 포괄합니다 — 모델 및 프로바이더, 런타임, 데이터 스토어, 아이덴티티 및 시크릿, 옵저버빌리티, 출력 대상까지.
OpenTelemetry 네이티브
OTLP 텔레메트리를 수집하고 이미 운영 중인 옵저버빌리티 스택과 상호 운용됩니다 — 표준 메트릭과 헬스 엔드포인트를 노출하고 일반적인 SIEM 형식으로 익스포트합니다. 기존 파이프라인을 대체하는 것이 아니라 자연스럽게 통합됩니다.
에어갭 지원(컨트롤 플레인)
셀프 호스팅 컨트롤 플레인은 격리 네트워크에서 실행할 수 있습니다. 전송 전에 릴리스 아티팩트를 검증하세요. 키 없는 Sigstore 및 SLSA 검증에는 네트워크 액세스가 필요합니다. 운영자 키 검증은 해당 키로 서명한 파일만 대상으로 합니다. 호스팅 모델은 여전히 제공자 API에 연결하며 직접 호스팅하는 모델만 완전히 오프라인으로 실행할 수 있습니다. 에어갭 설치와 오프라인 업데이트 번들은 Enterprise입니다.
설계부터 보안
읽기 우선이며 비대칭적으로 낮은 리스크를 추구합니다. 컬렉터는 인바운드 리스너 없이 푸시 전용으로 동작하고, 코어로 향하는 트래픽은 TLS로 상호 인증되며, 최소한의 데이터만 보관하고, 감사 추적은 추가 전용(append-only)이며 변조 감지가 가능하고, 멀티테넌트 격리는 첫날부터 모델에 내장되어 있습니다.
세션이 시작되기 전에
- 요청을 인가하고 권한과 테넌트를 확인합니다.
- 작업 공간과 정책을 포함한 시작 조건을 확인합니다. 거부되면 공급자를 시작하지 않습니다.
- 대기 중인 세션과 첫 감사 이벤트를 함께 확정합니다. 이 쓰기에 실패하면 시작하지 않습니다.
- 구성된 공급자 드라이버를 시작하고 관측된 결과를 추적합니다. 시작이 실패할 수도 있습니다.
다이어그램 레이블은 영어로 제공됩니다. 작은 화면에서는 설명을 통해 전체 흐름을 확인할 수 있습니다.
배포
단일 노드에서 분산 인프라까지
동일한 제품을, 고객사 환경이 요구하는 방식 그대로 배포합니다.
단일 아티팩트
엔진과 내장 웹 콘솔을 하나의 셀프 호스팅 아티팩트로 — 바이너리나 컨테이너, 또는 Kubernetes에 설치하여 — 단일 노드에서 실행합니다.
분산형
다수의 호스트에 걸친 컬렉터가 외부 데이터베이스를 갖춘 중앙 컨트롤 플레인으로 데이터를 보내, 멀티 호스트 규모와 멀티테넌트 운영을 지원합니다.
에어갭
Enterprise컨트롤 플레인과 컬렉터가 외부 전송 없이 로컬에서 실행되고 라이선스는 오프라인으로 처리되어, 단절되거나 규제가 엄격하거나 기밀로 분류된 네트워크에 적합합니다. 호스티드 모델을 사용하는 에이전트는 여전히 프로바이더로의 아웃바운드 접근이 필요하며, 셀프 호스팅 가능한 모델을 사용하는 에이전트는 완전한 오프라인으로 실행됩니다.
매니지드
향후 · post-v1컨트롤 플레인은 당사가 호스팅하며, 컬렉터는 항상 고객사 자체 인프라 내부에 그대로 유지됩니다.
기능과 배포 옵션은 에디션과 구성에 따라 다르며, 각 항목은 문서에 설명되어 있습니다.