Business включает коммерческую лицензию, подписанный канал релизов и четыре семейства возможностей: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Ничего не продаётся отдельно.
Как мы считаем: 32 модулей продукта подключены к открытому серверу, а 150 интеграций поставляются в публичном репозитории. Business добавляет 26 каталогов нормативных требований.
Идентификация и доступ
Кокпит сеансов с живыми терминалами в консоли, вводом и возобновлением; каталоги LDAP/AD; несколько провайдеров идентификации; группы и сопоставление ролей; группы агентов; отделы и вложенность; надёжная доставка через собственный NATS.
Безопасность контента и данных
Community включает встроенные защитные проверки и DLP на выходе. Business: AI Runtime Security добавляет к ним проверку и реагирование. После настройки: межсетевые экраны содержимого и hooks, исходящий доступ серверных инструментов, посредничество запросов, проверка деклараций использования компьютера, проверка рендеринга, circuit breaker и передача CAEP; проверка извлечённых данных подключается с семейством. Правила circuit breaker и получатели CAEP требуют настройки. Пресеты, документация и диагностика включены; индивидуальная настройка, разработка политик и реагирование на инциденты исключены.
Угрозы и инциденты
Business: Отчётность, помощь при внедрении, аналитика угроз, фиксация инструментов, поддержка при инцидентах NIS 2 и проверка постквантовой защищённости. Regulated Operations: Нормативные минимальные сроки хранения с блокировкой соответствия; запись привилегированных действий с уведомлением и согласием; WORM-архивы в S3 Object Lock, Azure и GCS; согласование юридических запретов на удаление, углублённое удаление и замкнутый цикл обработки инцидентов. Дополняют управление записями Community.
Compliance и регулирование
Каталоги соответствия, экспорт OSCAL и обзор ИКТ-рисков DORA. Глубина комплаенса, реестр DORA, ISO/IEC 42001 и приём OSCAL. Продукт создаёт черновики и реестры — проверяют их ваши юристы или аудитор. Это не комплаенс-услуга, и он ничего не сертифицирует.
Эксплуатация и устойчивость
Community: Подписанный журнал аудита и резервное копирование/восстановление. Business: Ключи, управляемые клиентом (CMEK), надёжная доставка событий через ваш собственный NATS JetStream и проверка готовности развёртывания. Regulated Operations: Нормативные минимальные сроки хранения с блокировкой соответствия; запись привилегированных действий с уведомлением и согласием; WORM-архивы в S3 Object Lock, Azure и GCS; согласование юридических запретов на удаление, углублённое удаление и замкнутый цикл обработки инцидентов. Дополняют управление записями Community. Enterprise: Изолированная установка и пакеты автономного обновления.
Интеграция
Community: API, SDK и открытые коннекторы. Business: Экспорт аудита, отправка в SIEM и экспорт данных наблюдаемости.
Только Enterprise
Enterprise — это контракт, а не коробка побольше с модулями. Он согласуется по электронной почте и подписывается на order form — и это намеренно: никакого оформления заказа и никакой автоматической воронки. Всё, что входит в Community и Business, уже включено сюда. Изолированная установка и пакеты автономного обновления; LTS и зеркала OTA-обновлений; несколько юридических лиц; более одного активного экземпляра одновременно; более пяти активных провайдеров идентификации.
Business · FinOps
Business: FinOps-бюджеты с политиками предупреждения, ограничения или блокировки и анализ расходов по командам и проектам.