Машинний переклад. Авторитетним джерелом є англійська версія; перевірка носієм мови ще не виконана.
Open first · Enterprise додає
Відкрита AGPL-збірка — це повна платформа керування; редакція Enterprise нічого не забирає, а додає можливості для великих організацій, роботи під спеціальним регулюванням і глибшого зниження ризиків.
Ground truth for enterprise AI.
Межа open-core
Це структурні зобов’язання продукту, а не договірні обіцянки сервісу.
Усе, що є в AGPL-збірці, залишається в ній. Enterprise — додатковий новий код, а не функції, вилучені з відкритого продукту.
У відкритому бінарному файлі немає throttling, штучних затримок або прихованих feature flags. Єдина межа редакції — ліміт Community у 3 користувачі.
Security core і повний цикл спостерігати → картувати → керувати → аудіювати безплатні. Комерційна частина — це робота в масштабі плюс юридичний виняток з обов’язків AGPL.
Додаткові можливості
Enterprise розширює повну відкриту платформу там, де великим або регульованим організаціям потрібна додаткова операційна глибина. Відкритий цикл керування не замінюється.
Відкрита основа: 29 підключених модулів · 26 каталогів compliance-фреймворків · 157 публічних інтеграцій.
Відкрита збірка надає повні OIDC і SAML з одним IdP, WebAuthn/FIDO2, PIV/CAC і життєвий цикл нелюдських ідентичностей. Enterprise додає multi-IdP federation за tenant, обов’язковий SSO, метадані SAML SP, CyberArk Conjur і місця понад ліміт Community. Це можливості масштабу й експлуатації політик, а не заміна відкритої безпеки ідентичності.
Open містить детерміновані guardrails для PII, injection і jailbreak та deny-closed DLP egress gate. Enterprise додає глибоку перевірку повідомлень, retrieval, MCP render і входів Claude Code hooks, а також розширену координацію видалення й керування computer use. Додаткова глибина виявляє injection, exfiltration і небезпечні дії в більшій кількості каналів.
Відкрита збірка містить guardian findings, tier floors і estate kill switch. Enterprise додає автоматичне призупинення за порогом, куровану threat intelligence, постійне сканування attack graph і двосторонній incident close-loop. Оператор налаштовує пороги, cooldown та escalation, не віддаючи кожне рішення автоматизації.
Open зіставляє 26 каталогів фреймворків і експортує запечатані докази OSCAL. Enterprise додає структуру реєстру DORA, матеріали readiness ISO 42001 AIMS, процеси SSP і POA&M та галузеві overlays. Ці add-ons автоматизують збір доказів і структурування звітів. Вони не сертифікують організацію і не гарантують compliance.
Open містить архів S3 Object Lock WORM, підписаний ledger і backup/restore із перевіркою ланцюга. Enterprise додає нормативні мінімуми зберігання, тривалий legal hold, пакети доказів для перевірки, незмінні sinks Azure/GCS і надійну доставку at-least-once. Це глибина регульованої експлуатації без скорочення відкритої основи.
Open надає статичні upstream credentials, CAEP receiver, Terraform, SDK і типізовані webhooks. Enterprise додає token exchange RFC 8693, вихідні CAEP SET, deny-closed pinning визначень інструментів і MCP elicitation mediator. Ці можливості посилюють короткочасні credentials і runtime-довіру між системами.
Кураторське порівняння
По одній показовій можливості на напрям. Завантажувана матриця — авторитетне порядкове джерело для due diligence.
| Можливість | Community (AGPL) | Enterprise |
|---|---|---|
| Ідентичність і доступ | Повні OIDC і SAML з одним IdP. | Кілька IdP на tenant, маршрутизація за доменом і примусова політика SSO. |
| Контент і дані | Core text DLP з deny-closed режимом для неперевіреного контенту. | Content firewall для injection, exfiltration і небезпечних дій у повідомленнях, retrieval і MCP render. |
| Загрози й інциденти | Kill switch, guardian findings і застосування tier floors. | Пороговий circuit breaker, курована threat intelligence і постійне сканування attack graph. |
| Compliance | 26 каталогів фреймворків з експортом доказів OSCAL. | Реєстр DORA, readiness ISO 42001 AIMS, процеси SSP/POA&M і галузеві overlays. |
| Експлуатація і стійкість | S3 Object Lock WORM, підписаний ledger і перевірений backup/restore. | Нормативні floors, legal hold, незмінні sinks Azure/GCS і надійна доставка at-least-once. |
| Інтеграція | Статичні credentials і CAEP receiver. | Token exchange RFC 8693, вихідні CAEP SET, tool pinning і MCP elicitation mediation. |
Лише додавання, без rug-pull: відкрита можливість лишається відкритою; Enterprise додає окремий код для масштабу й глибини ризику.
Ліміт Community у 3 користувачі — межа справедливої монетизації, а не контроль безпеки чи продуктивності.
Перевірка ліцензії слугує лише attestation. Відкритий бінарний файл не читає ліцензію для ввімкнення, вимкнення чи блокування можливостей.
Open-first за задумом
AGPL-збірка вже містить повний цикл спостерігати → картувати → керувати → аудіювати та його security core.
Факти для закупівлі
Корисна розмова про Enterprise починається із сьогоднішніх реальних меж.
Ні. AGPL-збірка лишається повною платформою керування. Enterprise додає окремий код для масштабу, нормативної глибини й зниження ризиків.
Ні. Ліміт у 3 користувачі — єдина межа редакції для справедливої монетизації; відкрите ядро не має штучних обмежень продуктивності чи розміру.
Ні. Вони автоматизують збір доказів, матеріали readiness і структуру звітів. Сертифікацію або рішення про відповідність надає відповідний акредитований орган чи відомство.
Self-hosted control plane може працювати air-gapped. Розміщений inference, наприклад Claude, потребує API провайдера; повністю офлайн працює лише self-hostable модель.
Напишіть на enterprise@olivares.ai, яку вимогу масштабу, регулювання або ризику треба перевірити. У цьому шляху оцінки немає checkout чи portal.