Validate where the application runs
Deploy local edge runners for branch, factory, store, or segmented networks, executing signed capsules without exposing systems to the internet.
Lokale Validierung am Edge
Kein eingehender Zugriff erforderlich
Signierte Capsules und Policy-gesteuerte Ausführung
Preisgestaltung nach Runner-Footprint, Vertrieb kontaktieren
Was der Edge-Runner leistet
Ein kundengesteuerter Agent, der freigegebene Test-Capsules gegen Anwendungen in lokalen Netzwerken ausführt.
- -Führt Browser-, API- und Desktop-Tests lokal aus
- -Erfasst Nachweise mit konfigurierbarer Schwärzung
- -Erzeugt lokale Berichte und Evidence-Bundles
- -Funktioniert ohne eingehende Verbindungen
Ausführungsablauf
Das Gateway verifiziert und stellt Capsules bereit; der Runner führt sie aus; Nachweise bleiben lokal, sofern die Policy keinen Egress freigibt.
Edge-Runner-Topologie
Lokale Ausführung mit zentralisierter Orchestrierung.
- -Signierte Capsule von der Control Plane empfangen
- -Gateway verifiziert Signatur und Policy
- -Runner führt eingeschränktes Manifest aus
- -Nachweise im lokalen Speicher abgelegt
Konnektivitätsoptionen
Von vollständig offline bis hin zu rein ausgehender Synchronisation, abgestimmt auf Ihre Netzwerk-Policy.
- -Offline-Ausführung für Air-Gap-Segmente
- -Rein ausgehende Synchronisation, sofern zulässig
- -Keine Anforderung, dass Anwendungen externe KI-Dienste aufrufen
- -Optionaler bereinigter Egress der Ergebnisse
Wo Teams Edge-Runner einsetzen
Verteilte Umgebungen, die einen lokalen Zuverlässigkeitsnachweis vor der zentralen Aggregation benötigen.
- -Filialen im Einzelhandel und In-Store-Systeme
- -Fertigungs- und OT-Netzwerke
- -Bankfilialen und regionale Verarbeitung
- -Interne segmentierte VLANs und DMZs
Governance und Sicherheit
Runner sind signiert, allowlisted und auditierbar, konsistent mit Enclave- und On-Prem-Modellen.
Telemetrie-Fluss
Erfassung durch den Runner bis hin zum optionalen, kontrollierten Egress.
- -Signierte Runner-Binaries
- -Ausführungs-Allowlists und Policy-Durchsetzung
- -PAM-kompatibler Zugriff auf Anmeldedaten
- -Audit-Trail für jeden Run
Paketierung des Edge-Runner-Add-ons
Edge-Runner werden nach Deployment-Footprint, Standorten, Runnern und Umgebungen berechnet, nicht pro Testkategorie.
- -Add-on zu Cloud-, Private-Cloud- oder Enclave-Deployments
- -Individuelle Preisgestaltung, Vertrieb kontaktieren
- -Skaliert im Rahmen des Architektur-Reviews
- -In den Preisdetails für Enterprise-Deployments enthalten
Konservativer Pilotpfad
Mehrwert in eingeschränkten Netzwerken nachweisen, bevor die Capsule-Bereitstellung automatisiert wird.
- -Zof generiert signierte Test-Capsules
- -Kunde importiert Capsules manuell
- -Runner erzeugt Berichte innerhalb des geschützten Netzwerks
- -Ausbau zur automatisierten Promotion nach Sicherheitsfreigabe
Planen Sie Ihren Rollout
Ordnen Sie die Runner-Platzierung Segmenten, Anwendungen und Nachweisanforderungen zu.
- -Segmente erfassen, die lokale Ausführung benötigen
- -Nachweis- und Egress-Policy pro Segment definieren
- -Einen Runner-Cluster pilotieren
- -Mit Gateway- und Control-Plane-Integration skalieren
Flottenverwaltung
Inventarisierung, Health-Status und Policy-Verteilung für verteilte Runner-Bestände.
- -Zentrales Inventar der Runner-Versionen und Standorte
- -Gestaffelte Upgrades pro Segment
- -Policy-Bundles werden rein ausgehend ausgeliefert
- -Parallelität und Scheduling pro Standort
Edge-Deployment besprechen
Ordnen Sie die Runner-Platzierung Latenz-, Segmentierungs- und Nachweisanforderungen zu.
- -Edge-Runner-Architektur prüfen
- -Regeln für ausgehende Konnektivität definieren
- -Ein Segment vor dem Flotten-Rollout pilotieren
- -In Enclave- oder Hybrid-Control-Plane integrieren
Fragen zum Edge-Runner
Antworten für Teams mit verteilter Infrastruktur.
Sicheres Deployment mit Zof besprechen
Prüfen Sie Segmentierung, Capsule-Governance und Runner-Platzierung gemeinsam mit Teams, die regulierte Unternehmen betreuen.
