Business obejmuje licencję komercyjną, podpisany kanał wydań i cztery rodziny funkcji: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nic nie jest sprzedawane osobno.
Jak liczymy: 32 modułów produktu jest podłączonych do otwartego serwera, a 150 integracji jest dostarczanych w publicznym repozytorium. Business dodaje 26 katalogów wymogów zgodności.
Tożsamość i dostęp
Kokpit sesji z terminalami na żywo w konsoli, wprowadzaniem danych i wznawianiem; katalogi LDAP/AD; kilku dostawców tożsamości; grupy i mapowanie ról; grupy agentów; działy i zagnieżdżanie; trwałe dostarczanie przez własny NATS.
Bezpieczeństwo treści i danych
Community obejmuje zabezpieczenia w ścieżce żądania i DLP na wyjściu. Business: AI Runtime Security dodaje do nich inspekcję i reakcję. Po konfiguracji: zapory treści i hooks, wyjście narzędzi serwerowych, pośrednictwo żądań, kontrola deklaracji użycia komputera, kontrola renderowania, circuit breaker i transmisja CAEP; skanowanie pobranych treści jest podłączane z rodziną. Reguły circuit breaker i odbiorcy CAEP wymagają konfiguracji. Presety, dokumentacja i diagnostyka są w pakiecie; indywidualne strojenie, tworzenie polityk i reagowanie na incydenty nie są.
Zagrożenia i incydenty
Business: Raporty, pomoc we wdrożeniu, informacje o zagrożeniach, przypinanie narzędzi, wsparcie przy incydentach NIS 2 i ocena postkwantowej gotowości zabezpieczeń. Regulated Operations: Regulacyjne minima retencji z blokadą zgodności; nagrywanie działań uprzywilejowanych z powiadomieniem i zgodą; archiwa WORM w S3 Object Lock, Azure i GCS; uzgadnianie blokad prawnych, pogłębione usuwanie i zamknięty obieg incydentów. Rozszerzają zarządzanie zapisami Community.
Compliance i regulacje
Katalogi zgodności, eksport OSCAL i widok ryzyka ICT DORA. Pogłębiona obsługa zgodności, rejestr DORA, ISO/IEC 42001 i import OSCAL. Generuje projekty i rejestry — sprawdza je Twój prawnik lub audytor. To nie jest usługa zgodności i niczego nie certyfikuje.
Operacje i odporność
Community: Podpisany dziennik audytu i kopie zapasowe/odtwarzanie. Business: Klucze zarządzane przez klienta (CMEK), trwałe dostarczanie zdarzeń przez własny NATS JetStream i sprawdzenie gotowości wdrożenia. Regulated Operations: Regulacyjne minima retencji z blokadą zgodności; nagrywanie działań uprzywilejowanych z powiadomieniem i zgodą; archiwa WORM w S3 Object Lock, Azure i GCS; uzgadnianie blokad prawnych, pogłębione usuwanie i zamknięty obieg incydentów. Rozszerzają zarządzanie zapisami Community. Enterprise: Instalacja w odizolowanej sieci i pakiety aktualizacji offline.
Integracja
Community: API, SDK i otwarte konektory. Business: Eksport audytu, wysyłanie do SIEM i eksport danych obserwowalności.
Tylko Enterprise
Enterprise to kontrakt, a nie większe pudełko z modułami. Ustalamy go mailowo i podpisujemy na dokumencie order form — celowo, bez checkoutu i bez zautomatyzowanego lejka. Wszystko, co zawierają Community i Business, jest tu już zawarte. Instalacja w odizolowanej sieci i pakiety aktualizacji offline; LTS i lustra aktualizacji OTA; kilka podmiotów prawnych; więcej niż jedna aktywna instancja jednocześnie; więcej niż pięciu aktywnych dostawców tożsamości.
Business · FinOps
Business: Budżety FinOps z zasadami ostrzegania, ograniczania lub blokowania oraz analiza wydatków według zespołów i projektów.