Validate where the application runs
Deploy local edge runners for branch, factory, store, or segmented networks, executing signed capsules without exposing systems to the internet.
エッジでのローカル検証
インバウンドアクセス不要
署名付きカプセルとポリシー適用実行
ランナー規模に応じた価格、営業までお問い合わせください
エッジランナーの役割
承認されたテストカプセルを、ローカルネットワーク内のアプリケーションに対して実行する、顧客管理のエージェントです。
- -ブラウザ、API、デスクトップのテストをローカルで実行
- -設定可能なマスキングでエビデンスをキャプチャ
- -ローカルレポートとエビデンスバンドルを生成
- -インバウンド接続を必要とせずに動作
実行フロー
ゲートウェイがカプセルを検証してステージングし、ランナーが実行します。エビデンスはポリシーがエグレスを承認しない限りローカルに保持されます。
エッジランナーのトポロジー
集中型オーケストレーションによるローカル実行。
- -コントロールプレーンから署名付きカプセルを受信
- -ゲートウェイが署名とポリシーを検証
- -ランナーが制約付きマニフェストを実行
- -エビデンスをローカルストアに書き込み
接続オプション
完全オフラインからアウトバウンドのみの同期まで、貴社のネットワークポリシーに合わせて対応します。
- -エアギャップセグメント向けのオフライン実行
- -許可されている場合はアウトバウンドのみの同期
- -アプリが外部AIサービスを呼び出す必要なし
- -結果のサニタイズ済みエグレスをオプションで選択可能
チームがエッジランナーを導入する場面
中央集約の前に、信頼性のローカルな証跡を必要とする分散環境。
- -小売店舗および店頭システム
- -製造および運用技術(OT)ネットワーク
- -銀行支店および地域処理拠点
- -社内の分離されたVLANおよびDMZ
ガバナンスとセキュリティ
ランナーは署名され、許可リストに登録され、監査可能であり、エンクレーブおよびオンプレミスモデルと一貫しています。
テレメトリーフロー
ランナーでのキャプチャから、任意の制御された送信までを実行します。
- -署名付きランナーバイナリ
- -実行の許可リストとポリシー適用
- -PAM対応の認証情報アクセス
- -すべての実行に対する監査証跡
エッジランナーアドオンのパッケージング
エッジランナーは、テストカテゴリーごとではなく、導入規模、拠点数、ランナー数、環境数に基づいて価格設定されます。
- -クラウド、プライベートクラウド、またはエンクレーブ導入へのアドオン
- -カスタム価格、営業までお問い合わせください
- -アーキテクチャレビュー時にスケール調整
- -エンタープライズ展開価格の詳細に含まれます
慎重なパイロット導入の進め方
カプセル配信を自動化する前に、制限されたネットワーク内で価値を実証します。
- -Zof が署名済みテストカプセルを生成
- -お客様がカプセルを手動でインポート
- -Runner が保護されたネットワーク内でレポートを生成
- -セキュリティ承認後、自動プロモーションへ拡張
ロールアウト計画を立てる
Runner の配置を、セグメント・アプリケーション・証跡要件にマッピングします。
- -ローカル実行が必要なセグメントを棚卸し
- -セグメントごとに証跡とエグレスポリシーを定義
- -1 つの Runner クラスターでパイロットを実施
- -ゲートウェイおよびコントロールプレーンとの統合でスケール
フリート管理
分散した Runner 環境全体のインベントリ、ヘルス状態、ポリシー配布。
- -Runner のバージョンとサイトを一元管理するインベントリ
- -セグメントごとの段階的アップグレード
- -アウトバウンド専用でプッシュされるポリシーバンドル
- -サイト単位の同時実行数とスケジューリング
エッジ展開について相談する
Runner の配置を、レイテンシ・セグメンテーション・証跡要件にマッピングします。
- -エッジ Runner のアーキテクチャをレビュー
- -アウトバウンド接続ルールを定義
- -フリート展開の前に 1 セグメントでパイロットを実施
- -エンクレーブまたはハイブリッドのコントロールプレーンと統合
エッジ Runner に関する質問
分散インフラチーム向けの回答。
Zof でセキュアなデプロイについて相談する
規制対象の企業を支援するチームと共に、セグメンテーション、カプセルのガバナンス、ランナーの配置を検討しましょう。
