Business, четыре его add-on и Enterprise расширяют полную открытую платформу там, где крупным или регулируемым организациям нужна дополнительная операционная глубина. В каждом абзаце названа редакция, которая продаёт возможность; add-on требуют активной подписки Business и покупаются self-serve. Открытый цикл управления не заменяется.
Открытая основа: 30 подключённых модулей · 26 каталогов compliance-фреймворков · 158 публичных интеграций.
Идентификация и доступ
Открытая сборка даёт полноценные OIDC и SAML с одним IdP, WebAuthn/FIDO2, PIV/CAC и жизненный цикл нечеловеческих идентичностей. Add-on Identity & Scale для Business добавляет multi-IdP federation по tenant, сопоставление групп, обязательный require-SSO, метаданные SAML SP, CyberArk Conjur только на чтение и более одного активного поставщика идентификации. Свыше пяти активных поставщиков или свыше двух продуктивных развёртываний область переходит к Enterprise. Это возможности масштаба и эксплуатации политик, а не замена открытой безопасности идентификации.
Безопасность контента и данных
Open включает детерминированные guardrails для PII, injection и jailbreak и deny-closed DLP egress gate. Add-on AI Runtime Security для Business добавляет глубокую проверку сообщений, retrieval, MCP render и входов Claude Code hooks; управление computer use и другие runtime-контроли входят в тот же add-on по той же цене по мере прохождения своих gate. Расширенная координация удаления относится к add-on Regulated Operations. Дополнительная глубина выявляет injection, exfiltration и небезопасные действия в большем числе каналов.
Угрозы и инциденты
Открытая сборка включает guardian findings, tier floors и estate kill switch. Business в пресете Starter добавляет каталог threat intelligence с объявленной каденцией; add-on Regulated Operations добавляет двусторонний incident close-loop с PagerDuty и Opsgenie. Оператор по-прежнему настраивает открытые точки enforcement: платная часть добавляет каталог и рабочий процесс, а не автономию.
Compliance и регулирование
Open сопоставляет 26 каталогов фреймворков и экспортирует запечатанные доказательства OSCAL. Add-on Compliance Packs для Business добавляет структуру регистра DORA, материалы readiness ISO 42001 AIMS, процессы SSP и POA&M и отраслевые overlays. Он автоматизирует сбор доказательств и структурирование отчётов: готовит черновики, которые проверяют ваши юристы или аудитор. Он не сертифицирует организацию и не гарантирует compliance.
Эксплуатация и устойчивость
Open включает архив S3 Object Lock WORM, подписанный ledger и backup/restore с проверкой цепочки. Add-on Regulated Operations для Business добавляет нормативные минимумы хранения, долгосрочный legal hold и пакеты доказательств для проверяющих; add-on Identity & Scale добавляет надёжную доставку at-least-once на вашем собственном NATS. LTS, air-gap и OTA-зеркало, мультиюридические структуры и более двух продуктивных развёртываний — это Enterprise. Это глубина регулируемой эксплуатации без сокращения открытой основы.
Интеграция
Open предоставляет статические upstream credentials, CAEP receiver, Terraform, SDK и типизированные webhooks. Business в пресете Starter добавляет deny-closed pinning определений инструментов; add-on AI Runtime Security добавляет MCP elicitation mediator; индивидуальный обмен учётными данными с ограниченной областью согласуется в Enterprise. Эти возможности усиливают краткоживущие credentials и runtime-доверие между системами.
Только Enterprise
Enterprise — не скрытая куча дополнительных модулей, а работа по договору: продаётся годовым order form по электронной почте и никогда через self-serve checkout. Сюда входят индивидуальный обмен учётными данными с ограниченной областью; выделенная инженерная работа с оговорённым объёмом — написание политик, тюнинг, коннекторы под заказ; LTS, air-gap и OTA-зеркало; мультиюридические структуры; более двух продуктивных развёртываний; более пяти активных поставщиков идентификации; OEM, MSP и перераспространение; ограниченная по сумме индемнификация; DPA и процедуры закупки; и best-effort цели первого ответа. Всё остальное на этой странице продаётся self-serve как Business или как один из четырёх его add-on.