Autonomous reliability for restricted environments.
Zof generates governed test intelligence, packages it into signed capsules, and executes through customer-controlled runners inside protected networks.
किसी इनबाउंड एक्सेस की आवश्यकता नहीं
संरक्षित नेटवर्कों से कोई बाहरी मॉडल कॉल नहीं
साइन किए गए अपरिवर्तनीय टेस्ट कैप्सूल
ऑडिट ट्रेल के साथ ग्राहक-नियंत्रित निष्पादन
सिक्योर वातावरणों को एक अलग मॉडल की आवश्यकता क्यों है
प्रतिबंधित नेटवर्क उन टूल्स के लिए नहीं बनाए गए थे जिनके लिए इनबाउंड एक्सेस, अप्रबंधित मॉडल कॉल या अशासित ऑटोमेशन की आवश्यकता होती है।
- -संरक्षित एप्लिकेशन तक कोई सीधा इंटरनेट एक्सेस नहीं
- -नेटवर्क सेगमेंटेशन और ज़ीरो-ट्रस्ट सीमाएँ
- -विशेषाधिकार-प्राप्त एक्सेस प्रबंधन और चेंज कंट्रोल
- -डेटा लॉस प्रिवेंशन और साक्ष्य हैंडलिंग नियम
- -हर सत्यापन और रेमिडिएशन चरण के लिए ऑडिट ट्रेल
- -एनक्लेव के भीतर से कोई अप्रबंधित बाहरी AI कॉल नहीं
Zof सिक्योर एनक्लेव मॉडल
इंटेलिजेंस और कंट्रोल वहाँ संचालित होते हैं जहाँ नीति अनुमति देती है; निष्पादन एक ट्रांसफ़र गेटवे के पीछे ग्राहक सीमा के भीतर रहता है।
इंटेलिजेंस प्लेन
शासित टेस्ट इंटेलिजेंस
Zof Cloud, प्राइवेट क्लाउड या ऑन-प्रेम में चलता है, जहाँ आपकी नीति प्लानिंग और जनरेशन की अनुमति देती है।
- -आवश्यकताओं और वर्कफ़्लो का विश्लेषण
- -System Graph मॉडलिंग और जोखिम प्राथमिकता
- -टेस्ट जनरेशन और कैप्सूल असेंबली
- -जहाँ नीति अनुमति दे वहाँ रेमिडिएशन प्लानिंग
- -इस प्लेन से संरक्षित ऐप्स के विरुद्ध टेस्ट का कोई निष्पादन नहीं
कंट्रोल प्लेन
ग्राहक-शासित अप्रूवल
आपकी नीतियाँ, सिग्नेचर और ऑडिट ट्रेल यह तय करते हैं कि संरक्षित वातावरणों में क्या चल सकता है।
- -मानवीय मंज़ूरी और भूमिका-आधारित नियंत्रण
- -क्रिप्टोग्राफ़िक साइनिंग और नीति जाँचें
- -कैप्सूल वर्ज़निंग और प्रमोशन
- -शेड्यूलिंग और साक्ष्य रूटिंग
- -हर क्रिया के लिए संपूर्ण ऑडिट ट्रेल
एग्ज़ीक्यूशन प्लेन
आपकी सीमा के भीतर
पूरी तरह ग्राहक-नियंत्रित इन्फ्रास्ट्रक्चर के भीतर चलता है। संवेदनशील डेटा भीतर ही रहता है, जब तक आप एग्रेस को मंज़ूरी न दें।
- -लोकल ब्राउज़र, API और डेस्कटॉप सत्यापन
- -लोकल स्क्रीनशॉट, लॉग और वीडियो कैप्चर
- -रिडैक्शन और लोकल साक्ष्य बंडल
- -वैकल्पिक सैनिटाइज़्ड या केवल-मेटाडेटा एग्रेस
- -रनटाइम पर बाहरी मॉडल कॉल पर कोई निर्भरता नहीं
सिक्योर एनक्लेव आर्किटेक्चर
इंटेलिजेंस और कंट्रोल संरक्षित सेगमेंट के बाहर काम करते हैं; निष्पादन और साक्ष्य साइन किए गए कैप्सूल और ग्राहक-नियंत्रित रनर के माध्यम से अंदर ही रहते हैं।
अनुमोदित प्लानिंग ज़ोन
इंटेलिजेंस प्लेन
क्लाउड, प्राइवेट क्लाउड, या ऑन-प्रेम
कंट्रोल प्लेन
साइन किया गया टेस्ट कैप्सूल
ग्राहक ट्रांसफ़र बाउंड्री
ग्राहक-नियंत्रित सेगमेंट
एग्ज़ीक्यूशन प्लेन
एनक्लेव गेटवे
एज रनर
टारगेट एप्लिकेशन
लोकल एविडेंस स्टोर
वैकल्पिक सैनिटाइज़्ड इग्रेस
अनुमोदित प्लानिंग ज़ोन
इंटेलिजेंस प्लेन
क्लाउड, प्राइवेट क्लाउड, या ऑन-प्रेम
कंट्रोल प्लेन
साइन किया गया टेस्ट कैप्सूल
ग्राहक ट्रांसफ़र बाउंड्री
ग्राहक-नियंत्रित सेगमेंट
एग्ज़ीक्यूशन प्लेन
एनक्लेव गेटवे
एज रनर
टारगेट एप्लिकेशन
लोकल एविडेंस स्टोर
वैकल्पिक सैनिटाइज़्ड इग्रेस
एनक्लेव-शैली की निष्पादन आर्किटेक्चर
सेगमेंटेड इन्फ्रास्ट्रक्चर जहाँ प्लानिंग किसी अनुमोदित ज़ोन में हो सकती है, जबकि निष्पादन और साक्ष्य ग्राहक-नियंत्रित सीमा के भीतर रहते हैं।
सिक्योर एनक्लेव निष्पादन
साइन किए गए कैप्सूल ट्रांसफ़र के साथ सेगमेंटेड निष्पादन।
ग्राहक-नियंत्रित निष्पादन सीमा
आप यह तय करते हैं कि रनर कहाँ रहें, वे किस तक पहुँच सकते हैं, और आर्टिफैक्ट सेगमेंट से कैसे बाहर जाएँ।
- -निष्पादन प्लेन आपके परिमिति के भीतर ही रहता है
- -संवेदनशील रनटाइम डेटा बाहरी SaaS में आवश्यक नहीं
- -केंद्रीय डैशबोर्ड के लिए वैकल्पिक केवल-मेटाडेटा सारांश
- -प्रति-एनवायरनमेंट साक्ष्य और रिटेंशन नीतियाँ
- -ऑडिट के लिए रनर अनुमति-सूचियाँ और पहचान
- -मौजूदा सेगमेंटेशन और ज़ीरो-ट्रस्ट मॉडल के साथ एकीकृत होता है
साइन किए गए टेस्ट कैप्सूल
अपरिवर्तनीय, वर्ज़न किए गए और अनुमोदित पैकेज, न कि अस्थायी स्क्रिप्ट। प्रतिबंधित मैनिफ़ेस्ट ठीक यह परिभाषित करते हैं कि क्या चल सकता है।
टेस्ट कैप्सूल लाइफसाइकल
गवर्न्ड जेनरेशन से लेकर साइन किए गए, अनुमोदित निष्पादन तक, हर चरण वर्ज़न्ड और ऑडिट करने योग्य होता है।
एनक्लेव गेटवे
इनबाउंड एक्सेस खोले बिना सिग्नेचर सत्यापित करता है, नीति लागू करता है, कैप्सूल स्टेज करता है, हर क्रिया को लॉग करता है और एज रनर को ट्रिगर करता है।
PAM क्रेडेंशियल फ़्लो
क्रेडेंशियल निष्पादन के समय ब्रोकर किए जाते हैं, Zof Cloud में कोई दीर्घकालिक सीक्रेट संग्रहीत नहीं होता।
लोकल एज रनर
ग्राहक द्वारा तैनात निष्पादन जो टेस्ट को लोकल रूप से चलाता है, साक्ष्य कैप्चर करता है, रिडैक्शन लागू करता है और संरक्षित नेटवर्क के भीतर रिपोर्ट तैयार करता है।
एज रनर निष्पादन फ़्लो
साइन किए गए कैप्सूल गेटवे नीति से होकर लोकल निष्पादन और साक्ष्य कैप्चर तक पहुँचते हैं।
सेगमेंटेड इन्फ्रास्ट्रक्चर समर्थन
जोखिम के अनुरूप मेल खाती नीतियों के साथ प्रति VLAN, DMZ, OT ज़ोन या व्यावसायिक इकाई के अनुसार गेटवे और रनर रखें।
- -प्रति-सेगमेंट कैप्सूल प्रमोशन नियम
- -सबसे पहले सर्वाधिक जोखिम वाले ज़ोन में सतर्क पायलट
- -DMZ और केवल-आंतरिक एप्लिकेशन कवरेज
- -एज रनर के माध्यम से मैन्युफैक्चरिंग और ब्रांच नेटवर्क
- -अलग-थलग सेगमेंट में SOC और एडमिन टूलिंग
- -सुरक्षा आर्किटेक्चर अनुमोदन के बाद विस्तार करें
नियंत्रित टेलीमेट्री एग्रेस
टेलीमेट्री और साक्ष्य केवल उन्हीं रास्तों से बाहर जाते हैं जिन्हें आप मंज़ूरी देते हैं, और पहले रिडैक्शन लागू किया जाता है।
टेलीमेट्री फ़्लो
रनर कैप्चर से लेकर वैकल्पिक नियंत्रित एग्रेस तक।
साक्ष्य और एग्रेस नियंत्रण
आप चुनते हैं कि साक्ष्य निष्पादन प्लेन से कैसे बाहर जाए, यदि वह बाहर जाता भी है।
एविडेंस फ़्लो मोड
चुनें कि वैलिडेशन साक्ष्य एग्ज़ीक्यूशन प्लेन को कैसे छोड़े।
केवल लोकल
सभी स्क्रीनशॉट, लॉग, वीडियो और रिपोर्ट आपके एनवायरनमेंट के भीतर ही रहते हैं। कोई आउटबाउंड ट्रांसफ़र नहीं।
सैनिटाइज़्ड इग्रेस
अनुमोदित फ़ील्ड और आर्टिफैक्ट्स एग्ज़ीक्यूशन प्लेन छोड़ने से पहले रिडैक्शन नीतियों से होकर गुज़रते हैं।
केवल मेटाडेटा
सेंट्रल डैशबोर्ड के लिए पास/फ़ेल सारांश और गैर-संवेदनशील मेटाडेटा साझा करें, कोई रॉ एप्लिकेशन डेटा नहीं।
एंटरप्राइज़ अनुमोदन वर्कफ़्लो
मानव प्राधिकरण उत्पादन प्रभाव से पहले कैप्सूल प्रमोशन और शासित निवारण को गेट करता है।
रेमेडिएशन अप्रूवल वर्कफ़्लो
डिटेक्शन से सत्यापित फ़िक्स तक का गवर्न किया गया मार्ग।
विनियमित एनवायरनमेंट उदाहरण
वित्तीय सेवाओं, हेल्थकेयर प्रशासन और सार्वजनिक-क्षेत्र सेगमेंटेशन के लिए प्रतिनिधि पैटर्न, ये ग्राहक समर्थन नहीं हैं।
- -कोर बैंकिंग और पेमेंट प्रोसेसिंग सेगमेंट
- -PHI सीमाओं के साथ हेल्थकेयर प्रशासनिक सिस्टम
- -DMZ आर्किटेक्चर में पहचान और ट्रस्ट प्लेटफ़ॉर्म
- -एज पर मैन्युफैक्चरिंग OT-निकटवर्ती सत्यापन
- -SOC VLAN में सुरक्षा संचालन टूलिंग
- -अनाम मॉडल के लिए डिप्लॉयमेंट हब परिदृश्य देखें
अपने ऑपरेटिंग मॉडल के अनुरूप ढालें
स्टैंडर्ड क्लाउड से लेकर एयर-गैप्ड ऑन-प्रेम तक, वही शासित कैप्सूल मॉडल, हर प्लेन का अलग प्लेसमेंट।
| डिप्लॉयमेंट मॉडल | AI प्लानिंग कहां चलती है | एक्ज़ीक्यूशन कहां चलता है | इंटरनेट आवश्यकता | डेटा egress मॉडल | आदर्श उपयोग केस | सेल्स मोशन | प्राइसिंग |
|---|---|---|---|---|---|---|---|
| Zof Cloud | Zof Cloud | Zof-प्रबंधित या ग्राहक रनर | स्टैंडर्ड आउटबाउंड | ग्राहक-कॉन्फ़िगर किया गया | क्लाउड-नेटिव टीमें, कम-घर्षण वाले पायलट | सेल्फ़-सर्व से एंटरप्राइज़ तक | प्रकाशित टियर + एंटरप्राइज़ |
| Zof Private Cloud | डेडिकेटेड प्राइवेट क्लाउड | ग्राहक-नियंत्रित रनर | पॉलिसी-नियंत्रित आउटबाउंड | स्थानीय-प्रथम; वैकल्पिक अनुमोदित egress | विनियमित उद्योग, residency आवश्यकताएं | एंटरप्राइज़ सेल्स | कस्टम, सेल्स से संपर्क करें |
| Zof Hybrid Enclave | क्लाउड या प्राइवेट क्लाउड | enclave गेटवे + एज रनर | सुरक्षित सेगमेंट में आवश्यक नहीं | केवल-स्थानीय डिफ़ॉल्ट; वैकल्पिक sanitized | बैंक, बीमा, केवल-आंतरिक ऐप्स | सुरक्षित डिप्लॉयमेंट ब्रीफ़िंग | कस्टम, सेल्स से संपर्क करें |
| Zof On-Prem Control Plane | ग्राहक डेटा सेंटर | ग्राहक-प्रबंधित रनर | वैकल्पिक / एयर-गैप्ड समर्थित | केवल-स्थानीय विशिष्ट | कोई इंटरनेट नहीं, सख्त residency, आंतरिक गवर्नेंस | आर्किटेक्चर समीक्षा आवश्यक | कस्टम, सेल्स से संपर्क करें |
| Zof Local Edge Runner | जुड़ा हुआ कंट्रोल प्लेन | शाखा, फ़ैक्टरी, एज साइट | एक्ज़ीक्यूशन के लिए आवश्यक नहीं | स्थानीय प्रमाण; वैकल्पिक सिंक | वितरित साइट, सेगमेंटेड नेटवर्क | एंटरप्राइज़ डिप्लॉयमेंट के लिए ऐड-ऑन | कस्टम, सेल्स से संपर्क करें |
| ग्राहक VPC / VNet | क्लाउड या प्राइवेट क्लाउड | ग्राहक VPC रनर | सामान्यतः केवल आउटबाउंड | लोकल-फर्स्ट; नीति-नियंत्रित | आपके क्लाउड अकाउंट में एंटरप्राइज़ SaaS | आर्किटेक्चर समीक्षा | कस्टम, सेल्स से संपर्क करें |
| प्राइवेट Kubernetes निष्पादन | ग्राहक-अनुमोदित कंट्रोल प्लेन | ग्राहक-प्रबंधित क्लस्टर एजेंट | नीति-नियंत्रित | नेमस्पेस-सीमित साक्ष्य | मौजूदा K8s इस्टेट वाली प्लेटफ़ॉर्म टीमें | आर्किटेक्चर समीक्षा | कस्टम, सेल्स से संपर्क करें |
| एंडपॉइंट एजेंट | युग्मित कंट्रोल प्लेन | डेस्कटॉप / VDI / लीगेसी UI | सामान्यतः आउटबाउंड रजिस्ट्रेशन | लोकल कैप्चर; वैकल्पिक रूप से सैनिटाइज़ किया हुआ | ERP, Citrix, आंतरिक डेस्कटॉप ऐप्स | एंटरप्राइज़ डिप्लॉयमेंट | कस्टम, सेल्स से संपर्क करें |
सुरक्षित डिप्लॉयमेंट प्राइसिंग मॉडल, फुटप्रिंट और इम्प्लीमेंटेशन स्कोप पर निर्भर करती है। एंटरप्राइज़ डिप्लॉयमेंट प्राइसिंग देखें
सिक्योरिटी रिव्यू के लिए डिज़ाइन किया गया
वे नियंत्रण जिनकी आपकी सिक्योरिटी और रिस्क टीमें अपेक्षा करती हैं, बिना उन सर्टिफ़िकेशन का दावा किए जो हमने अर्जित नहीं किए हैं।
- SSO/SAML/OIDC और भूमिका-आधारित एक्सेस कंट्रोल
- साइन किए गए रनर्स और निष्पादन एलाउलिस्ट
- कैप्सूल, रन और अप्रूवल के लिए ऑडिट ट्रेल
- निष्पादन के समय PAM-संगत क्रेडेंशियल ब्रोकरिंग
- कॉन्फ़िगर करने योग्य रिडैक्शन और रिटेंशन नीतियाँ
- शासित रेमिडिएशन से पहले मानवीय मंज़ूरी
- साक्ष्य मोड: केवल-लोकल, सैनिटाइज़्ड, या केवल-मेटाडेटा
- बैंक-नियंत्रित निष्पादन मॉडल का समर्थन करने के लिए डिज़ाइन किया गया
सुरक्षित डिप्लॉयमेंट रिव्यू चेकलिस्ट
इस चेकलिस्ट का उपयोग अपनी सिक्योरिटी, रिस्क, और इन्फ्रास्ट्रक्चर टीमों के साथ करें। यह आपकी आंतरिक समीक्षा प्रक्रिया को समर्थन देने के लिए बनाई गई है, उसे प्रतिस्थापित करने के लिए नहीं।
आर्किटेक्चर समीक्षा
नेटवर्क सेगमेंट के सापेक्ष इंटेलिजेंस, कंट्रोल, और एग्ज़िक्यूशन प्लेन के प्लेसमेंट का दस्तावेज़ीकरण करें।
डेटा फ़्लो समीक्षा
एविडेंस और वैकल्पिक एग्रेस मार्गों सहित, कौन-सा डेटा बनाया, संग्रहीत, और प्रेषित किया जाता है, उसका मानचित्रण करें।
रनर साइनिंग
एग्ज़िक्यूशन होस्ट के लिए रनर बाइनरी, साइनिंग की, और अनुमत सूचियों को सत्यापित करें।
PAM मॉडल
एग्ज़िक्यूशन के समय विशेषाधिकार प्राप्त क्रेडेंशियल्स के लिए इंटीग्रेशन दृष्टिकोण की पुष्टि करें।
DLP और रिडैक्शन
लोकल एविडेंस के लिए फ़ील्ड मास्किंग, स्क्रीनशॉट नीतियाँ, और रिटेंशन परिभाषित करें।
ऑडिट ट्रेल
कैप्सूल प्रमोशन, रन, अप्रूवल, और प्रशासनिक कार्रवाइयों के लिए लॉगिंग को सत्यापित करें।
RBAC और SSO
Zof की भूमिकाओं को कॉर्पोरेट पहचान और न्यूनतम-विशेषाधिकार एक्सेस के साथ संरेखित करें।
डिप्लॉयमेंट मॉडल का चयन
सेगमेंटेशन आवश्यकताओं के आधार पर क्लाउड, प्राइवेट क्लाउड, हाइब्रिड एनक्लेव, ऑन-प्रेम, या एज में से चुनें।
एविडेंस स्टोरेज
परिभाषित करें कि आर्टिफैक्ट्स कहाँ रहते हैं, उन्हें कितने समय तक रखा जाता है, और कौन उन तक पहुँच सकता है।
एग्रेस नियंत्रण
प्रत्येक एनवायरनमेंट के लिए केवल-लोकल, सैनिटाइज़्ड, या केवल-मेटाडेटा मोड चुनें।
सपोर्ट एक्सेस मॉडल
दस्तावेज़ करें कि Zof के कर्मी कब और किस अप्रूवल वर्कफ़्लो के तहत सिस्टम तक पहुँच सकते हैं।
पायलट और रोलआउट योजना
संयमित पायलट स्कोप, सफलता के मानदंड, और प्रोडक्शन विस्तार गेट परिभाषित करें।
चेकलिस्ट डाउनलोड करें
अपनी आर्किटेक्चर समीक्षा से पहले सिक्योरिटी और प्रोक्योरमेंट हितधारकों के साथ साझा करें।
सुरक्षित डिप्लॉयमेंट चेकलिस्ट देखेंसुरक्षित डिप्लॉयमेंट संबंधी प्रश्न
सुरक्षा, इन्फ्रास्ट्रक्चर और प्रोक्योरमेंट समीक्षकों के लिए उत्तर।
Zof के साथ सुरक्षित डिप्लॉयमेंट पर चर्चा करें
रेगुलेटेड एंटरप्राइज़ का समर्थन करने वाली टीमों के साथ सेगमेंटेशन, कैप्सूल गवर्नेंस, और रनर प्लेसमेंट की समीक्षा करें।
