Business, de vier add-ons en Enterprise breiden het complete open platform uit waar grote of gereguleerde organisaties meer operationele diepte nodig hebben. Elke alinea noemt de editie die de mogelijkheid verkoopt; de add-ons vereisen een actief Business-abonnement en worden self-serve gekocht. De open governancecyclus blijft intact.
Open fundament: 30 gekoppelde modules · 26 catalogi met complianceframeworks · 158 publieke integraties.
Identiteit & toegang
De open build biedt volledige single-IdP OIDC en SAML, WebAuthn/FIDO2, PIV/CAC en lifecyclebeheer voor niet-menselijke identiteiten. De add-on Identity & Scale voor Business voegt multi-IdP-federatie per tenant, group mapping, require-SSO-enforcement, SAML SP-metadata, alleen-lezen CyberArk Conjur en meer dan één actieve identity provider toe. Boven vijf actieve providers, of boven twee productiedeployments, verschuift de scope naar Enterprise. Dit zijn mogelijkheden voor schaal en beleidsuitvoering, geen vervanging van open identiteitsbeveiliging.
Content- & databeveiliging
Open bevat deterministische guardrails voor PII, injection en jailbreak plus een deny-closed DLP-egressgate. De add-on AI Runtime Security voor Business voegt diepgaande inspectie toe voor berichten, retrieval, MCP-renders en Claude Code-hookinput; computer-use-governance en verdere runtimecontroles komen tegen dezelfde prijs in dezelfde add-on zodra ze hun gate halen. De uitgebreidere wiscoördinatie hoort bij de add-on Regulated Operations. Die extra diepte richt zich op injection, exfiltratie en onveilige acties in meer beheerste kanalen.
Dreiging & incident
De open build bevat guardian-bevindingen, tier floors en de estate kill switch. Business voegt in het Starter-preset de threat-intelcatalogus met verklaarde cadans toe; de add-on Regulated Operations voegt bidirectionele incident-close-loopworkflows met PagerDuty en Opsgenie toe. Operators blijven de open enforcement points configureren: het betaalde deel voegt catalogus en workflow toe, geen autonomie.
Compliance & regelgeving
Open brengt 26 frameworkcatalogi in kaart en exporteert verzegeld OSCAL-bewijs. De add-on Compliance Packs voor Business voegt DORA-registerstructuur, ISO 42001 AIMS-readinessmateriaal, SSP- en POA&M-workflows en sectoroverlays toe. Hij automatiseert bewijsverzameling en rapportstructurering: hij levert concepten die uw juridisch adviseur of auditor beoordeelt. Hij certificeert de organisatie niet en garandeert geen compliance.
Operaties & weerbaarheid
Open bevat S3 Object Lock WORM-archivering, een ondertekend ledger en backup/restore met ketenverificatie. De add-on Regulated Operations voor Business voegt benoemde wettelijke bewaarfloors, langdurige legal hold en bewijsbundels voor examiners toe; de add-on Identity & Scale voegt duurzame at-least-oncelevering op uw eigen NATS toe. LTS, air-gap en OTA-mirror, multi-entiteitstructuren en meer dan twee productiedeployments zijn Enterprise. Het verdiept gereguleerde bedrijfsvoering zonder de open basis weg te nemen.
Integratie
Open biedt statische upstreamcredentials, een CAEP-receiver, Terraform, SDK’s en getypeerde webhooks. Business voegt in het Starter-preset deny-closed pinning van tooldefinities toe; de add-on AI Runtime Security voegt de MCP-elicitationmediator toe; maatwerk-credentialuitwisseling met afgebakende scope wordt onder Enterprise afgesproken. Deze mogelijkheden versterken kortlevende credentials en runtimevertrouwen tussen systemen.
Alleen Enterprise
Enterprise is geen verborgen stapel extra modules: het is contractwerk, verkocht via een jaarlijks order form per e-mail en nooit via self-serve checkout. Het omvat maatwerk-credentialuitwisseling met afgebakende scope; toegewezen engineering met vastgelegde scope, zoals policy-auteurschap, tuning en maatwerkconnectoren; LTS, air-gap en OTA-mirror; multi-entiteitstructuren; meer dan twee productiedeployments; meer dan vijf actieve identity providers; OEM, MSP en herdistributie; gemaximeerde vrijwaring; DPA en procurement; en best-effort doelen voor eerste respons. Al het overige op deze pagina wordt self-serve verkocht als Business of als een van de vier add-ons.