Business bevat de commerciële licentie, het ondertekende releasekanaal en vier functiefamilies: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Niets wordt apart verkocht.
Zo tellen we: 32 productmodules zijn aangesloten op de open server en 150 integraties worden meegeleverd in de publieke repository. Business voegt 26 catalogi van compliancekaders toe.
Identiteit & toegang
Sessiecockpit met live terminals in de console, invoer en hervatten; LDAP/AD-directory’s; meerdere identiteitsproviders; groepen en roltoewijzing; agentgroepen; afdelingen en nesting; duurzame levering via uw eigen NATS.
Content- & databeveiliging
Community bevat inline-beveiligingsregels en DLP op uitgaand verkeer. Business: AI Runtime Security voegt inspectie en respons aan die controles toe. Na configuratie: inhouds- en hookfirewall, uitgaand servertool-verkeer, elicitatiemediatie, controle van computer-use-declaraties, renderinspectie, circuit breaker en CAEP-verzending; retrievalscanning is met de familie gekoppeld. Circuit-breaker-regels en CAEP-ontvangers moeten worden ingesteld. Presets, documentatie en diagnose zijn inbegrepen; maatwerktuning, beleidsauteurschap en incidentrespons zijn uitgesloten.
Dreiging & incident
Business: Rapportages, onboarding, dreigingsinformatie, vastzetten van tools, ondersteuning bij NIS 2-incidenten en een controle van de postkwantumweerbaarheid. Regulated Operations: Regelgevende minimale bewaartermijnen met compliancevergrendeling; opname van bevoorrechte acties met kennisgeving en toestemming; WORM-archieven op S3 Object Lock, Azure en GCS; afstemming van juridische bewaarplichten, diepgaande verwijdering en een gesloten incidentcyclus. Deze functies bouwen voort op Community-records.
Compliance & regelgeving
Compliance-catalogi, OSCAL-export en DORA-ICT-risico-overzicht. Compliance-diepgang, DORA-register, ISO/IEC 42001 en OSCAL-ingest. Het genereert concepten en registers — uw juristen of auditor beoordelen ze. Het is geen compliance-dienst en het certificeert niets.
Operaties & weerbaarheid
Community: Ondertekend auditlogboek en back-up/herstel. Business: Door de klant beheerde sleutels (CMEK), duurzame aflevering van events via uw eigen NATS JetStream en een controle op implementatiegereedheid. Regulated Operations: Regelgevende minimale bewaartermijnen met compliancevergrendeling; opname van bevoorrechte acties met kennisgeving en toestemming; WORM-archieven op S3 Object Lock, Azure en GCS; afstemming van juridische bewaarplichten, diepgaande verwijdering en een gesloten incidentcyclus. Deze functies bouwen voort op Community-records. Enterprise: Installatie zonder netwerkverbinding en offline-updatebundels.
Integratie
Community: API, SDK’s en open connectoren. Business: Auditexport, SIEM-push en observability-export.
Alleen Enterprise
Enterprise is een contract, geen grotere doos met modules. Het wordt per e-mail overeengekomen en op een order form ondertekend — bewust, want er is geen checkout en geen geautomatiseerde funnel. Alles wat Community en Business bevatten, zit hier al in. Installatie zonder netwerkverbinding en offline-updatebundels; LTS en OTA-updatespiegels; meerdere rechtspersonen; meer dan één actieve instantie tegelijk; meer dan vijf actieve identiteitsproviders.
Business · FinOps
Business: FinOps-budgetten met beleid voor waarschuwingen, beperking of blokkering en uitgavenanalyse over teams en projecten.