Business включає комерційну ліцензію, підписаний канал релізів і чотири сімейства можливостей: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Нічого не продається окремо.
Як ми рахуємо: 32 модулів продукту підключено до відкритого сервера, а 150 інтеграцій постачається в публічному репозиторії. Business додає 26 каталогів нормативних вимог.
Ідентичність і доступ
Кокпіт сеансів із живими терміналами в консолі, введенням і відновленням; каталоги LDAP/AD; кілька постачальників ідентичності; групи та зіставлення ролей; групи агентів; відділи та вкладеність; надійна доставка через власний NATS.
Безпека контенту й даних
Community містить вбудовані захисні перевірки й DLP на виході. Business: AI Runtime Security додає до них перевірку та реагування. Після налаштування: екрани вмісту й hooks, вихідний доступ серверних інструментів, посередництво запитів, перевірка декларацій використання комп’ютера, перевірка рендерингу, circuit breaker і передавання CAEP; перевірка отриманих даних підключається з сімейством. Правила circuit breaker і одержувачі CAEP потребують налаштування. Пресети, документація й діагностика включені; індивідуальне налаштування, розроблення політик і реагування на інциденти виключені.
Загрози й інциденти
Business: Звітність, допомога з упровадженням, аналітика загроз, фіксація інструментів, підтримка щодо інцидентів NIS 2 та перевірка постквантової захищеності. Regulated Operations: Регуляторні мінімальні строки зберігання з блокуванням відповідності; запис привілейованих дій з повідомленням і згодою; WORM-архіви в S3 Object Lock, Azure та GCS; узгодження правових заборон на видалення, поглиблене видалення та замкнений цикл обробки інцидентів. Доповнюють керування записами Community.
Compliance і регулювання
Каталоги відповідності, експорт OSCAL та огляд ІКТ-ризиків DORA. Глибина комплаєнсу, реєстр DORA, ISO/IEC 42001 та приймання OSCAL. Продукт створює чернетки та реєстри — перевіряють їх ваші юристи або аудитор. Це не комплаєнс-послуга, і він нічого не сертифікує.
Експлуатація і стійкість
Community: Підписаний журнал аудиту та резервне копіювання/відновлення. Business: Ключі, керовані клієнтом (CMEK), надійна доставка подій через ваш власний NATS JetStream і перевірка готовності розгортання. Regulated Operations: Регуляторні мінімальні строки зберігання з блокуванням відповідності; запис привілейованих дій з повідомленням і згодою; WORM-архіви в S3 Object Lock, Azure та GCS; узгодження правових заборон на видалення, поглиблене видалення та замкнений цикл обробки інцидентів. Доповнюють керування записами Community. Enterprise: Ізольоване встановлення та пакети автономного оновлення.
Інтеграція
Community: API, SDK та відкриті конектори. Business: Експорт аудиту, надсилання до SIEM та експорт даних спостережуваності.
Лише Enterprise
Enterprise — це контракт, а не більша коробка модулів. Його узгоджують електронною поштою та підписують на order form — і це свідомо: тут немає ні оформлення замовлення, ні автоматичної воронки. Усе, що входить до Community і Business, тут уже включено. Ізольоване встановлення та пакети автономного оновлення; LTS і дзеркала OTA-оновлень; кілька юридичних осіб; більше одного активного екземпляра одночасно; більше п’яти активних постачальників ідентичності.
Business · FinOps
Business: FinOps-бюджети з політиками попередження, обмеження або блокування та аналіз витрат за командами й проєктами.