Business inclui a licença comercial, o canal de versões assinado e quatro famílias de capacidades: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nada é vendido separadamente.
Como contamos: 32 módulos do produto estão ligados ao servidor aberto e 150 integrações estão incluídas no repositório público. O Business acrescenta 26 catálogos de referenciais de conformidade.
Identidade e acesso
Cockpit de sessões com terminais em direto na consola, introdução de dados e retoma; diretórios LDAP/AD; vários fornecedores de identidade; grupos e atribuição de funções; grupos de agentes; departamentos e aninhamento; entrega duradoura no NATS da organização.
Segurança de conteúdo e dados
Community inclui guardrails em linha e DLP na saída. Business: AI Runtime Security acrescenta inspeção e resposta a essas verificações. Com configuração: firewall de conteúdo e de hooks, saída de ferramentas de servidor, mediação de elicitação, verificação das declarações de uso do computador, inspeção de renderização, circuit breaker e transmissão CAEP; a análise de conteúdos recuperados é integrada com a família. As regras do circuit breaker e os destinatários CAEP exigem configuração. Incluem-se presets, documentação e diagnóstico; excluem-se ajustes à medida, redação de políticas e resposta a incidentes.
Ameaças e incidentes
Business: Relatórios, integração inicial, inteligência de ameaças, fixação de ferramentas, apoio a incidentes NIS 2 e avaliação da postura pós-quântica. Regulated Operations: Prazos mínimos de retenção regulamentar com bloqueio de conformidade; gravação de ações privilegiadas com aviso e consentimento; arquivos WORM em S3 Object Lock, Azure e GCS; reconciliação de retenções legais, apagamento aprofundado e fecho do ciclo de incidentes. Ampliam os registos de Community.
Conformidade e regulamentação
Catálogos de conformidade, exportação OSCAL e vista de risco TIC DORA. Profundidade de compliance, registo DORA, ISO/IEC 42001 e ingestão OSCAL. Gera rascunhos e registos — os seus juristas ou o seu auditor revêem-nos. Não é um serviço de compliance e não certifica nada.
Operações e resiliência
Community: Registo de auditoria assinado e cópia de segurança/restauro. Business: Chaves geridas pelo cliente (CMEK), entrega duradoura de eventos sobre o seu próprio NATS JetStream e uma verificação de prontidão da implementação. Regulated Operations: Prazos mínimos de retenção regulamentar com bloqueio de conformidade; gravação de ações privilegiadas com aviso e consentimento; arquivos WORM em S3 Object Lock, Azure e GCS; reconciliação de retenções legais, apagamento aprofundado e fecho do ciclo de incidentes. Ampliam os registos de Community. Enterprise: Instalação isolada da rede e pacotes de atualização offline.
Integração
Community: API, SDK e conectores abertos. Business: Exportação de auditoria, envio para SIEM e exportação de observabilidade.
Só em Enterprise
O Enterprise é um contrato, não uma caixa maior de módulos. É acordado por email e assinado num order form — deliberadamente, não há checkout nem funil automatizado. Tudo o que o Community e Business incluem já está aqui incluído. Instalação isolada da rede e pacotes de atualização offline; LTS e espelhos de atualização OTA; várias entidades jurídicas; mais de uma instância ativa de cada vez; mais de cinco fornecedores de identidade ativos.
Business · FinOps
Business: Orçamentos FinOps com políticas de alerta, limitação ou bloqueio e análise de despesas por equipa e projeto.