നിങ്ങളുടെ സോഫ്റ്റ്‌വെയർ പരിശോധിക്കേണ്ടിടത്ത് Zof പ്രവർത്തിപ്പിക്കുക.
ക്ലൗഡ്, സ്വകാര്യ ക്ലൗഡ്, സ്വന്തം പരിസരം, അല്ലെങ്കിൽ സുരക്ഷിത എൻക്ലേവ് വിന്യാസം തിരഞ്ഞെടുക്കുക; അങ്ങനെ പരിശോധന നിങ്ങളുടെ സിസ്റ്റങ്ങൾക്കും ഡാറ്റയ്ക്കും സമീപം നടക്കും.
Inbound access ആവശ്യമില്ല
സംരക്ഷിത നെറ്റ്‌വർക്കുകളിൽ നിന്ന് ബാഹ്യ മോഡൽ കോളുകൾ ഇല്ല
Signed immutable test capsules
Governed remediation-ന് human approval
നിങ്ങളുടെ പരിതസ്ഥിതിക്കടുത്ത് നിർവ്വഹണം, ഡിസൈനിലൂടെ ഭരണം
ക്ലൗഡ് ഒരു വഴി മാത്രം, ഒരേ ഒരു വഴിയല്ല. ഉപഭോക്തൃ-നിയന്ത്രിത നിർവ്വഹണം, സെഗ്‌മെന്റ് ചെയ്ത നെറ്റ്‌വർക്കുകൾ, നിയന്ത്രിത ഓപ്പറേറ്റിംഗ് മോഡലുകൾ ആവശ്യമുള്ള എന്റർപ്രൈസുകൾക്കായി Zof ഡിസൈൻ ചെയ്‌തിരിക്കുന്നു.
- ക്ലൗഡ്-മാനേജ്ഡ്, ഡെഡിക്കേറ്റഡ് പ്രൈവറ്റ് ക്ലൗഡ് കൺട്രോൾ പ്ലെയ്‌നുകൾ
- ഔട്ട്ബൗണ്ട്-ഒൺലി കണക്‌റ്റിവിറ്റി പാറ്റേണുകൾ ഉള്ള ഉപഭോക്തൃ VPC/VNet നിർവ്വഹണം
- ലോക്കൽ നിർവ്വഹണത്തോടൊപ്പം പബ്ലിക് ക്ലൗഡ് ഓർക്കെസ്‌ട്രേഷൻ ഒരുമിപ്പിക്കുന്ന ഹൈബ്രിഡ് ആർക്കിടെക്ചറുകൾ
- ബ്രാഞ്ച്, ഫാക്‌ടറി, ഡെസ്ക്ടോപ്പ് മൂല്യനിർണ്ണയത്തിനുള്ള എഡ്ജ് റണ്ണറുകളും എൻഡ്‌പോയിന്റ് ഏജന്റുകളും
- ഒപ്പിട്ട ക്യാപ്‌സൂളുകളും നിയന്ത്രിത ടെലിമെട്രി എഗ്രസ്സുമുള്ള എൻക്ലേവ്-ശൈലി നിർവ്വഹണം
- ഉപഭോക്തൃ-നിയന്ത്രിത ക്ലസ്റ്ററുകളിൽ പ്രൈവറ്റ് Kubernetes-അനുകൂല നിർവ്വഹണം
ഒരൊറ്റ കോർ. നയം ആവശ്യപ്പെടുമ്പോൾ ഓരോ ഘടകവും നിങ്ങളുടെ അതിരിനുള്ളിൽ.
Zof Core എല്ലായിടത്തും ഒരുപോലെയാണ്. ഓരോ ഘടകവും എവിടെ പ്രവർത്തിക്കുന്നു എന്നത് വിന്യാസ തീരുമാനമാണ്, ആർക്കിടെക്ചർ മാറ്റമല്ല. പുറത്തേക്ക് അയക്കാൻ നിങ്ങൾ അംഗീകാരം നൽകാത്തിടത്തോളം സംവേദനക്ഷമമായ ഡാറ്റ നിർവഹണതലത്തിൽ തുടരുന്നു.
ഇന്റലിജൻസ് പ്ലെയിൻ
ഗവേൺഡ് ടെസ്റ്റ് ഇന്റലിജൻസ്
ആസൂത്രണം, ജനറേഷൻ, മുൻഗണന നൽകൽ - Zof Cloud, പ്രൈവറ്റ് ക്ലൗഡ്, അല്ലെങ്കിൽ ഓൺ-പ്രെം - നയം അനുവദിക്കുന്നിടത്ത് നടക്കുന്നു.
- -System Graph, വർക്ക്ഫ്ലോ ഗ്രാഹ്യം
- -റിസ്ക് മുൻഗണന, ടെസ്റ്റ് ജനറേഷൻ
- -സൈൻ ചെയ്ത ക്യാപ്സ്യൂൾ അസംബ്ലി
- -അനുവദിക്കുന്നിടത്ത് റെമഡിയേഷൻ ആസൂത്രണം
- -ബാഹ്യ SaaS-ൽ നിന്ന് സംരക്ഷിത ആപ്പുകൾക്കെതിരെ നേരിട്ടുള്ള എക്സിക്യൂഷൻ ഇല്ല
കൺട്രോൾ പ്ലെയിൻ
അംഗീകാരങ്ങൾ, നയം
സൈനിംഗ്, ഷെഡ്യൂളിംഗ്, ഓഡിറ്റ് ട്രെയിലുകൾ, എവിഡൻസ് റൂട്ടിംഗ് എന്നിവക്കുള്ള ഉപഭോക്തൃ-ഗവേൺഡ് ലേയർ.
- -ഹ്യൂമൻ അപ്രൂവൽ വർക്ക്ഫ്ലോകൾ
- -ക്രിപ്‌റ്റോഗ്രാഫിക് സൈനിംഗ്, നയ നടപ്പാക്കൽ
- -ക്യാപ്സ്യൂൾ വേർഷനിംഗ്, പ്രൊമോഷൻ
- -റോൾ-ബേസ്ഡ് ആക്സസ്, SSO ഇൻ്റഗ്രേഷൻ
- -എല്ലാ പ്രവർത്തനങ്ങൾക്കും ഓഡിറ്റ്-തയ്യാർ രേഖകൾ
Execution Plane
ഉപഭോക്തൃ-നിയന്ത്രിത നിർവ്വഹണം
പരിശോധനകൾ നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ പ്രവർത്തിക്കുന്നു. നിങ്ങൾ egress അനുമതി നൽകുന്നില്ലെങ്കിൽ സെൻസിറ്റീവ് ഡേറ്റ അകത്ത് തന്നെ നിലനിൽക്കുന്നു.
- -ലോക്കൽ edge runner നിർവ്വഹണം
- -ബ്രൗസർ, API, ഡെസ്ക്ടോപ്പ് വാലിഡേഷൻ
- -ലോക്കൽ തെളിവ് ക്യാപ്ചർ, redaction
- -ഐച്ഛിക sanitized അല്ലെങ്കിൽ metadata-only egress
- -സംരക്ഷിത നെറ്റ്‌വർക്കുകളിൽ നിന്ന് runtime-ൽ ബാഹ്യ മോഡൽ കോളുകൾ ഇല്ല
Secure enclave architecture
Intelligence, control എന്നിവ സംരക്ഷിത segment-ന് പുറത്ത് പ്രവർത്തിക്കുന്നു; execution, evidence signed capsules, ഉപഭോക്തൃ-നിയന്ത്രിത runners വഴി അകത്ത് തന്നെ നിലനിൽക്കുന്നു.
അനുമതിക്കുള്ള planning zone
Intelligence Plane
Cloud, private cloud, അല്ലെങ്കിൽ on-prem
Control Plane
Signed Test Capsule
Customer Transfer Boundary
ഉപഭോക്തൃ-നിയന്ത്രിത segment
Execution Plane
Enclave Gateway
Edge Runner
Target Applications
Local Evidence Store
Optional Sanitized Egress
അനുമതിക്കുള്ള planning zone
Intelligence Plane
Cloud, private cloud, അല്ലെങ്കിൽ on-prem
Control Plane
Signed Test Capsule
Customer Transfer Boundary
ഉപഭോക്തൃ-നിയന്ത്രിത segment
Execution Plane
Enclave Gateway
Edge Runner
Target Applications
Local Evidence Store
Optional Sanitized Egress
എട്ട് ഘടകങ്ങൾ. ഒരു വിശ്വാസ അതിർത്തി.
എല്ലാ വിന്യാസ മോഡലുകളും ഒരേ അടിസ്ഥാന സംവിധാനം പ്രവർത്തിപ്പിക്കുന്നു. നിർണ്ണായക യുക്തിവിശകലനവും നിയന്ത്രണവും ഒരിക്കലും ഉപഭോക്താവിന്റെ പരിസരം വിട്ടുപോകേണ്ട ആവശ്യമില്ല.
- 01
System Graph
Machine-readable understanding of the enterprise and the consequence of change.
- 02
Verification Engine
Decides what must be proven for each change, then proves it.
- 03
Evidence
Durable, attributable proof of what happened and why it can be trusted.
- 04
Policy Engine
Your enterprise policies, versioned and evaluated against every action.
- 05
Model Gateway
Interchangeable reasoning providers, including approved local models.
- 06
Control Plane
Turns change, context, risk, evidence, and policy into enforceable decisions.
- 07
Execution integrations
CI/CD, deployment infrastructure, and agent tooling where decisions are enforced.
- 08
UI and API
Zof Console and the API, hosted wherever the deployment model places them.
മോഡലുകൾ യുക്തിവിശകലനം നൽകുന്നവയാണ്, ആർക്കിടെക്ചറല്ല.
Model Gateway പരസ്പരം മാറ്റാവുന്ന ബുദ്ധിമത്താ ദാതാക്കളെ ബന്ധിപ്പിക്കുന്നു: Anthropic, OpenAI, Google, Azure-ൽ ഹോസ്റ്റ് ചെയ്ത മോഡലുകൾ, ഉപഭോക്തൃ-അംഗീകൃത മോഡലുകൾ, പ്രാദേശിക മോഡലുകൾ, ഭാവിയിലെ അത്യാധുനിക മോഡലുകൾ. നിയന്ത്രണവിധേയവും പുറത്തുള്ള നെറ്റ്‌വർക്കുകളിൽനിന്ന് പൂർണ്ണമായി വിച്ഛേദിച്ചതുമായ വിന്യാസങ്ങൾക്ക് അംഗീകൃത പ്രാദേശിക മോഡലുകളും നിശ്ചിത നിയമങ്ങളുടെ സംവിധാനങ്ങളും മാത്രം ഉപയോഗിച്ച് പ്രവർത്തിക്കാം; ബാഹ്യ മോഡലിനെയോ API-യെയോ ആശ്രയിക്കേണ്ടതില്ല.
No mandatory external dependency.
For air-gapped deployments the architecture supports a fully local operating model.
- Local source control
- Local CI/CD
- Local artifact storage
- Local identity
- Local observability
- Local or approved models
- No mandatory external model API
- No mandatory external control plane
വിന്യാസ മോഡലുകൾ താരതമ്യം ചെയ്യുക
ആസൂത്രണം എവിടെ നടക്കുന്നു, ടെസ്റ്റുകൾ എവിടെ നിർവ്വഹിക്കുന്നു, തെളിവുകൾ നിങ്ങളുടെ അതിർത്തി വിടുന്നത് എങ്ങനെ എന്നിവ താരതമ്യം ചെയ്യുക. ഹൈബ്രിഡ് ടോപ്പോളജികളിൽ മോഡലുകൾ സംയോജിപ്പിക്കാം.
| Deployment model | AI planning എവിടെ പ്രവർത്തിക്കുന്നു | Execution എവിടെ പ്രവർത്തിക്കുന്നു | ഇന്റർനെറ്റ് ആവശ്യകത | ഡേറ്റ egress മോഡൽ | അനുയോജ്യമായ ഉപയോഗ കേസ് | Sales motion | വിലനിർണ്ണയം |
|---|---|---|---|---|---|---|---|
| Zof Cloud | Zof Cloud | Zof-managed അല്ലെങ്കിൽ ഉപഭോക്തൃ runners | സ്റ്റാൻഡേർഡ് outbound | ഉപഭോക്തൃ-ക്രമീകരിത | Cloud-native ടീമുകൾ, കുറഞ്ഞ friction-ഉള്ള pilot-കൾ | Self-serve മുതൽ enterprise വരെ | പ്രസിദ്ധീകരിച്ച tiers + enterprise |
| Zof Private Cloud | ഡെഡിക്കേറ്റഡ് private cloud | ഉപഭോക്തൃ-നിയന്ത്രിത runners | Policy-controlled outbound | Local-first; ഐച്ഛിക അനുമതിക്കുള്ള egress | Regulated industries, residency ആവശ്യകതകൾ | Enterprise sales | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
| Zof Hybrid Enclave | Cloud അല്ലെങ്കിൽ private cloud | Enclave gateway + edge runners | സംരക്ഷിത segment-ൽ ആവശ്യമില്ല | Local-only default; ഐച്ഛിക sanitized | ബാങ്കുകൾ, ഇൻഷ്വറൻസ്, ആന്തരിക ആപ്ലിക്കേഷനുകൾ | Secure deployment briefing | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
| Zof On-Prem Control Plane | ഉപഭോക്തൃ ഡേറ്റ സെന്റർ | ഉപഭോക്തൃ-മാനേജ്ഡ് runners | ഐച്ഛിക / air-gapped പിന്തുണ | സ്ഥിരം local-only | ഇന്റർനെറ്റ് ഇല്ലാതെ, കർശന residency, ആന്തരിക ഭരണം | Architecture review ആവശ്യം | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
| Zof Local Edge Runner | Paired control plane | Branch, factory, edge site | Execution-ന് ആവശ്യമില്ല | ലോക്കൽ തെളിവ്; ഐച്ഛിക sync | Distributed sites, segmented networks | Enterprise deployment-ലേക്ക് add-on | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
| Customer VPC / VNet | Cloud അല്ലെങ്കിൽ private cloud | Customer VPC runners | Outbound-only സ്ഥിരം | Local-first; policy-controlled | നിങ്ങളുടെ cloud account-ലെ Enterprise SaaS | Architecture review | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
| Private Kubernetes execution | ഉപഭോക്തൃ-അനുമതിക്കുള്ള control plane | ഉപഭോക്തൃ-മാനേജ്ഡ് cluster agents | Policy-controlled | Namespace-scoped evidence | നിലവിലുള്ള K8s estates ഉള്ള platform ടീമുകൾ | Architecture review | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
| Endpoint agents | Paired control plane | Desktop / VDI / legacy UI | Outbound registration സ്ഥിരം | ലോക്കൽ capture; ഐച്ഛിക sanitized | ERP, Citrix, ആന്തരിക desktop apps | Enterprise deployment | Custom, sales-ഉമായി ബന്ധപ്പെടുക |
Secure deployment വിലനിർണ്ണയം model, footprint, implementation scope എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. Enterprise deployment വിലനിർണ്ണയം കാണുക
കൺട്രോൾ പ്ലെയ്‌നുകൾ, അനുമോദന വർക്ക്ഫ്ലോകൾ, ഓഡിറ്റ് തെളിവുകൾ
വിന്യാസ വഴക്കം ഭരണ സ്വയംഭരണത്തോടൊപ്പം ജോടി ചേർക്കുന്നു: മനുഷ്യ അനുമോദനം, ഏറ്റവും കുറഞ്ഞ ആക്സസ് അനുമതി, നിങ്ങൾ നിർവ്വചിക്കുന്ന തെളിവ് റൂട്ടിംഗ്.
Remediation approval workflow
Detection മുതൽ verified fix വരെ governed path.
- ക്യാപ്‌സൂൾ പ്രൊമോഷനായി റോൾ-അടിസ്ഥാന ആക്സസ്, SSO, ഡ്യൂട്ടി വേർതിരിവ്
- പ്രൊഡക്ഷൻ പാതകളിൽ ഭരണ റെമഡിയേഷന് മുമ്പ് മനുഷ്യ അനുമോദനം
- കോൺഫിഗർ ചെയ്യാവുന്ന തെളിവ് മോഡുകൾ: ലോക്കൽ-ഒൺലി, സാനിറ്റൈസ്‌ഡ്, അല്ലെങ്കിൽ മെറ്റാഡേറ്റ-ഒൺലി
- ആസൂത്രണം, നിർവ്വഹണം, അനുമോദനങ്ങൾ, അഡ്മിനിസ്‌ട്രേറ്റീവ് പ്രവർത്തനങ്ങൾ എന്നിവ ഉൾക്കൊള്ളുന്ന ഓഡിറ്റ് ട്രെയ്‌ലുകൾ
വിന്യാസ ഓപ്‌ഷനുകൾ പര്യവേക്ഷണം ചെയ്യുക
സുരക്ഷിത എൻക്ലേവ്
സെഗ്‌മെന്റ് ചെയ്ത, നിയന്ത്രിത നെറ്റ്‌വർക്കുകൾക്കായി ഒപ്പിട്ട ക്യാപ്‌സൂളുകൾ, എൻക്ലേവ് ഗേറ്റ്‌വേ, ലോക്കൽ എഡ്ജ് റണ്ണറുകൾ.
പ്രൈവറ്റ് ക്ലൗഡ്
ശക്തമായ ഐസൊലേഷനും റെസിഡൻസി നിയന്ത്രണങ്ങളുമായി ഉപഭോക്തൃ-അനുവദിത മേഖലയിൽ സമർപ്പിത Zof പരിതസ്ഥിതി.
ഹൈബ്രിഡ് ക്ലൗഡ്
ഒരൊറ്റ ഭരണ മോഡലിൽ VPC, എഡ്ജ്, എൻഡ്‌പോയിന്റ് നിർവ്വഹണത്തോടൊപ്പം ക്ലൗഡ് അല്ലെങ്കിൽ പ്രൈവറ്റ് ക്ലൗഡ് ഓർക്കെസ്‌ട്രേഷൻ ഒരുമിപ്പിക്കുക.
പ്രൈവറ്റ് Kubernetes
വേർതിരിഞ്ഞ നിയന്ത്രണ-നിർവ്വഹണ പ്ലെയ്‌നുകളോടൊപ്പം ഉപഭോക്തൃ-നിയന്ത്രിത ക്ലസ്റ്ററുകളിൽ നിർവ്വഹണ-അനുയോജ്യ ഏജന്റുകൾ പ്രവർത്തിപ്പിക്കുക.
ഓൺ-പ്രെം കൺട്രോൾ പ്ലെയ്‌ൻ
Run the full Zof Core in customer-managed infrastructure for strict residency, air-gapped, or limited-connectivity requirements.
ലോക്കൽ എഡ്ജ് റണ്ണർ
ലോക്കൽ സിസ്റ്റങ്ങൾ ഇന്റർനെറ്റിലേക്ക് തുറക്കാതെ ബ്രാഞ്ച്, ഫാക്‌ടറി, അല്ലെങ്കിൽ എഡ്ജ് സൈറ്റുകളിൽ വിതരണ മൂല്യനിർണ്ണയം.
ബാങ്കിംഗ് സുരക്ഷിത എൻക്ലേവ്
ഉപഭോക്തൃ-നിയന്ത്രിത നിർവ്വഹണത്തിലൂടെയും ഓഡിറ്റ്-തയ്യാർ തെളിവുകളിലൂടെയും കോർ ബാങ്കിംഗ് വർക്ക്ഫ്ലോകൾക്കായി ഭരണ മൂല്യനിർണ്ണയം.
നിയന്ത്രിത പരിതസ്ഥിതികൾ
അമിതമായ സർട്ടിഫിക്കേഷൻ അവകാശവാദങ്ങൾ കൂടാതെ ആരോഗ്യ, ധനകാര്യ, പൊതുമേഖല സെഗ്‌മെന്റേഷനുള്ള പാറ്റേണുകൾ.
നിയന്ത്രിത എന്റർപ്രൈസുകൾ Zof വിന്യസിക്കുന്നത് എങ്ങനെ
സമാന പരിതസ്ഥിതികളിൽ വിന്യാസ സമീപനങ്ങൾ വിശദീകരിക്കുന്ന അജ്ഞേയ വ്യവസായ മോഡലുകൾ. ശുപാർശകളോ ഉപഭോക്തൃ തിരിച്ചറിയലുകളോ അല്ല.
സാധ്യമായ വിന്യാസ മാതൃക വിശദീകരിക്കാനുള്ള സാങ്കൽപ്പിക സാഹചര്യമാണിത്. ഇത് ഒരു ഉപഭോക്താവിന്റെ വിവരണമോ പൂർത്തിയായ നടപ്പാക്കലോ അളന്ന ഫലമോ അല്ല.
നിയന്ത്രിത ഉപദേശ പരിതസ്ഥിതി
ക്ലയന്റ് ഡേറ്റയും ആന്തരിക ഉപദേശ സിസ്റ്റങ്ങളും പൊതു SaaS നിർവ്വഹണത്തിലേക്ക് തുറക്കരുത്.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- കർശനമായ റെസിഡൻസി, ഉപദേശ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് നിയന്ത്രണമില്ലാത്ത ബാഹ്യ AI കോളുകളില്ല.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- ക്ലയന്റ്-ഫേസിംഗ് ആപ്പുകൾ, ഗവേഷണ ഉപകരണങ്ങൾ, അഡ്മിൻ സിസ്റ്റങ്ങൾ എന്നിവയ്ക്ക് വേർതിരിഞ്ഞ VLAN-കൾ.
- വിന്യാസ ആർക്കിടെക്ചർ
- എൻക്ലേവ് ഗേറ്റ്‌വേ, ലോക്കൽ റണ്ണറുകൾ എന്നിവ ഉൾക്കൊള്ളുന്ന പ്രൈവറ്റ് ക്ലൗഡ് കൺട്രോൾ പ്ലെയ്‌ൻ.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- ആന്തരിക പോർട്ടലുകൾ മൂല്യനിർണ്ണയം ചെയ്യാൻ എഡ്ജ് റണ്ണറുകൾ; ഡെസ്ക്ടോപ്പ് വർക്ക്ഫ്ലോകൾക്ക് എൻഡ്‌പോയിന്റ് ഏജന്റുകൾ.
- ഭരണ നിയന്ത്രണങ്ങൾ
- ക്യാപ്‌സൂൾ സൈനിംഗ്, പ്രൊഡക്ഷൻ റെമഡിയേഷനുള്ള ഡ്യൂവൽ അനുമോദനം, പൂർണ ഓഡിറ്റ് എക്‌സ്‌പോർട്ട്.
- ടെലിമെട്രി അതിർത്തികൾ
- കേന്ദ്ര ഡാഷ്‌ബോർഡുകളിലേക്ക് മെറ്റാഡേറ്റ-ഒൺലി എഗ്രസ്; അസംസ്‌കൃത തെളിവ് ലോക്കൽ ആയി നിൽക്കും.
- റെമഡിയേഷൻ ഭരണം
- മനുഷ്യ അനുമതിയോടൊപ്പം PR-അടിസ്ഥാന ഫിക്‌സുകൾ; നിശബ്ദ പ്രൊഡക്ഷൻ മാറ്റങ്ങളില്ല.
പേയ്‌മെന്റ് പ്രോസസ്സിംഗ് പരിതസ്ഥിതി
കാർഡ്‌ഹോൾഡർ ഡേറ്റ പരിതസ്ഥിതികൾക്ക് സെഗ്‌മെന്റ് ചെയ്ത നിർവ്വഹണവും നിയന്ത്രിത എഗ്രസ്സും ആവശ്യമാണ്.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- PCI-ന്റെ സെഗ്‌മെന്റേഷൻ; ഏറ്റവും കുറഞ്ഞ ആക്സസ് അനുമതിയോടൊപ്പം റണ്ണർ സ്ഥാനനിർണ്ണയം.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- സോൺ പ്രതി സമർപ്പിത ഗേറ്റ്‌വേകൾ ഉള്ള CDE-ഐസൊലേറ്റഡ് സെഗ്‌മെന്റുകൾ.
- വിന്യാസ ആർക്കിടെക്ചർ
- ഹൈബ്രിഡ്: അനുമോദിത മേഖലയിൽ ക്ലൗഡ് ആസൂത്രണം, ഉപഭോക്തൃ VPC-യിൽ നിർവ്വഹണം.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- ഉപഭോക്തൃ ക്ലസ്റ്ററുകളിൽ Kubernetes-അനുകൂല ഏജന്റുകൾ; VPC-യിൽ API മൂല്യനിർണ്ണയം.
- ഭരണ നിയന്ത്രണങ്ങൾ
- PAM-ബ്രോക്കേർഡ് ക്രെഡൻഷ്യലുകൾ, ഒപ്പിട്ട റണ്ണറുകൾ, ചേഞ്ച്-കൺട്രോൾ ഇന്റഗ്രേഷൻ.
- ടെലിമെട്രി അതിർത്തികൾ
- ഫീൽഡ് മാസ്‌കിംഗ് ഉള്ള സാനിറ്റൈസ്‌ഡ് എഗ്രസ്; കംപ്ലയൻസ് പ്രോഗ്രാം അനുസരിച്ച് റിട്ടൻഷൻ.
- റെമഡിയേഷൻ ഭരണം
- പ്രൊമോഷന് മുമ്പ് വെരിഫിക്കേഷൻ സ്യൂട്ടുകൾ ഉള്ള സ്‌റ്റേജിംഗ്-ഫസ്റ്റ് റെമഡിയേഷൻ.
ഉൽപ്പാദന പ്രക്രിയ പരിതസ്ഥിതി
പ്ലാന്റ്-ഫ്ലോർ, MES സിസ്റ്റങ്ങൾക്ക് ഇന്റർനെറ്റ് എക്‌സ്‌പോഷർ കൂടാതെ ലോക്കൽ മൂല്യനിർണ്ണയം ആവശ്യമാണ്.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- OT/IT അതിർത്തികൾ, ഇടവിട്ടുള്ള കണക്‌റ്റിവിറ്റി, ലേറ്റൻസി-സെൻസിറ്റീവ് ചെക്കുകൾ.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- കോർപ്പറേറ്റ് ക്ലൗഡ് കൺട്രോൾ പ്ലെയ്‌നുകളിൽ നിന്ന് ഐസൊലേറ്റ് ചെയ്ത ഫാക്‌ടറി നെറ്റ്‌വർക്കുകൾ.
- വിന്യാസ ആർക്കിടെക്ചർ
- Central orchestration with distributed edge runners per site.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- പ്ലാന്റുകളിൽ എഡ്ജ് റണ്ണറുകൾ; ക്യാപ്‌സൂൾ അപ്‌ഡേറ്റുകൾക്കായി ഓപ്‌ഷണൽ ഔട്ട്ബൗണ്ട്-ഒൺലി സിൻക്.
- ഭരണ നിയന്ത്രണങ്ങൾ
- Site-level policies, runner inventory, and local evidence bundles.
- ടെലിമെട്രി അതിർത്തികൾ
- ലോക്കൽ-ഒൺലി റിപ്പോർട്ടിംഗ് ഡിഫോൾട്ട്; ഓപ്‌ഷണൽ അഗ്രഗേറ്റ് ഹെൽത്ത് മെറ്റാഡേറ്റ.
- റെമഡിയേഷൻ ഭരണം
- പ്രൊഡക്ഷൻ ലൈനുകളെ ബാധിക്കുന്ന മാറ്റങ്ങൾക്ക് മനുഷ്യ അനുമോദനം.
ഐഡന്റിറ്റി, ട്രസ്റ്റ് പരിതസ്ഥിതി
ഐഡന്റിറ്റി പ്ലാറ്റ്‌ഫോമുകൾക്ക് ട്രസ്റ്റ് അതിർത്തിക്കുള്ളിൽ ഉയർന്ന-ഉറപ്പ് ടെസ്റ്റിംഗ് ആവശ്യമാണ്.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- നിർവ്വഹണ പ്ലെയ്‌ൻ അൺറെഡാക്‌ടഡ് ആയി വിടരുത്; സീക്രട്ടുകളും ടോക്കണുകളും അടങ്ങിയിരിക്കണം.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- DMZ, ആന്തരിക സർവ്വീസ് മെഷ്, അഡ്മിൻ ടൂളിംഗ് പ്രത്യേക പാതകളിൽ.
- വിന്യാസ ആർക്കിടെക്ചർ
- പ്രിവിലേജ്ഡ് ഫ്ലോകൾക്ക് സുരക്ഷിത എൻക്ലേവ് പാറ്റേണുകൾ ഉള്ള ഉപഭോക്തൃ VPC നിർവ്വഹണം.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- VPC-യിൽ API, ബ്രൗസർ മൂല്യനിർണ്ണയം; അഡ്മിൻ കൺസോളുകൾക്ക് എൻഡ്‌പോയിന്റ് ഏജന്റുകൾ.
- ഭരണ നിയന്ത്രണങ്ങൾ
- ഹ്രസ്വകാല ക്രെഡൻഷ്യലുകൾ, നിർവ്വഹണ അനുവദ്യലിസ്റ്റുകൾ, തുടർച്ചയായ ഓഡിറ്റ്.
- ടെലിമെട്രി അതിർത്തികൾ
- ക്രോസ്-സോൺ ട്രാൻസ്ഫറിന് മുമ്പ് തെളിവ് സാനിറ്റൈസേഷൻ.
- റെമഡിയേഷൻ ഭരണം
- സ്‌റ്റേജിംഗിൽ റോൾബാക്ക് വെരിഫിക്കേഷനോടൊപ്പം ഭരണ റെമഡിയേഷൻ.
എന്റർപ്രൈസ് സിസ്റ്റങ്ങൾ ഇന്റഗ്രേഷൻ പരിതസ്ഥിതി
SI പ്രോഗ്രാമുകൾ ഹൈബ്രിഡ് എസ്‌റ്റേറ്റുകളിലുടനീളം ERP, CRM, കസ്റ്റം മിഡിൽ‌വെയർ ബന്ധിപ്പിക്കുന്നു.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- മൾട്ടി-റീജ്യൺ ഉപഭോക്താക്കൾ, ഇടകലർന്ന ക്ലൗഡ്, ഓൺ-പ്രെം എൻഡ്‌പോയിന്റുകൾ.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- മൂല്യനിർണ്ണയ വർക്ക്‌ലോഡുകൾക്ക് ടെനന്റ്-പ്രതി അല്ലെങ്കിൽ പ്രൊജക്‌ട്-പ്രതി നെറ്റ്‌വർക്ക് അതിർത്തികൾ.
- വിന്യാസ ആർക്കിടെക്ചർ
- ഹൈബ്രിഡ് ക്ലൗഡ് വിശ്വാസ്യത: ക്ലൗഡ് കൺട്രോൾ പ്ലെയ്‌ൻ + VPC, ഓൺ-പ്രെം റണ്ണറുകൾ.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- Distributed verification runs targeted via System Graph change impact.
- ഭരണ നിയന്ത്രണങ്ങൾ
- എൻഗേജ്‌മെന്റ് പ്രതി തെളിവ് റൂട്ടിംഗ് ഉള്ള പ്രൊജക്‌ട്-സ്‌കോപ്‌ഡ് നയങ്ങൾ.
- ടെലിമെട്രി അതിർത്തികൾ
- പരിതസ്ഥിതി പ്രതി കോൺഫിഗർ ചെയ്യാം; അനുമതി ലഭിക്കുന്നിടത്ത് കേന്ദ്ര അനലിറ്റിക്‌സ്.
- റെമഡിയേഷൻ ഭരണം
- ഉപഭോക്തൃ CAB പ്രക്രിയകളോട് ചേർന്ന് അനുമോദന വർക്ക്ഫ്ലോകൾ.
ആരോഗ്യ അഡ്മിനിസ്‌ട്രേഷൻ പരിതസ്ഥിതി
PHI കൈകാര്യം ചെയ്യുന്ന അഡ്മിനിസ്‌ട്രേറ്റീവ് സിസ്റ്റങ്ങൾക്ക് റെസിഡൻസി-ബോധ നിർവ്വഹണം ആവശ്യമാണ്.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- HIPAA-ന്റെ കൈകാര്യം; അതിർത്തി കടന്നുള്ള ഡേറ്റ നീക്കം കുറയ്ക്കുക.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- ക്ലിനിക്കൽ vs. അഡ്മിനിസ്‌ട്രേറ്റീവ് നെറ്റ്‌വർക്ക് വേർതിരിവ്.
- വിന്യാസ ആർക്കിടെക്ചർ
- ലോക്കൽ നിർവ്വഹണ വർക്കർമാരോടൊപ്പം പ്രൈവറ്റ് ക്ലൗഡ് അല്ലെങ്കിൽ ഓൺ-പ്രെം കൺട്രോൾ പ്ലെയ്‌ൻ.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- ആന്തരിക-മാത്രം ആപ്ലിക്കേഷൻ ടെസ്റ്റിംഗ്; ലെഗസി അഡ്മിൻ UI-കൾക്ക് ഡെസ്ക്ടോപ്പ് ഏജന്റുകൾ.
- ഭരണ നിയന്ത്രണങ്ങൾ
- റിട്ടൻഷൻ നയങ്ങൾ, ആക്സസ് റിവ്യൂകൾ, ബ്രേച്ച്-തയ്യാർ ഓഡിറ്റ് എക്‌സ്‌പോർട്ടുകൾ.
- ടെലിമെട്രി അതിർത്തികൾ
- ലോക്കൽ-ഫസ്റ്റ് തെളിവ്; എന്റർപ്രൈസ് ഡാഷ്‌ബോർഡുകൾക്ക് മെറ്റാഡേറ്റ സംഗ്രഹങ്ങൾ.
- റെമഡിയേഷൻ ഭരണം
- PHI വർക്ക്ഫ്ലോകൾ ബാധിക്കുന്ന മാറ്റങ്ങൾക്ക് ലൂപ്പിൽ മനുഷ്യൻ.
സുരക്ഷാ പ്രവർത്തന പരിതസ്ഥിതി
സുരക്ഷാ ടൂളിംഗ്, SOAR-അടുത്ത വർക്ക്ഫ്ലോകൾ ഐസൊലേറ്റഡ് മൂല്യനിർണ്ണയം ആവശ്യമായി കരുതുന്നു.
- അടിസ്ഥാനസൗകര്യ നിബന്ധനകൾ
- ഉയർന്ന-സെൻസിറ്റിവിറ്റി ലോഗ്‌സ്, കോൺഫിഗ്‌സ്; SOC സെഗ്‌മെന്റുകളിലേക്ക് ഇൻബൗണ്ട് ആക്‌സസ്സ് ഇല്ല.
- നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ
- SOC VLAN, ടൂൾ ഇന്റഗ്രേഷനുകൾ, പ്രൊഡക്ഷന്റെ സ്‌റ്റേജിംഗ് മിററുകൾ.
- വിന്യാസ ആർക്കിടെക്ചർ
- ഒപ്പിട്ട പ്യാക്കേജുകൾ, നിയന്ത്രിത ഔട്ട്ബൗണ്ട് എന്നിവ ഉള്ള എൻക്ലേവ്-ശൈലി നിർവ്വഹണം.
- എൻഡ്‌പോയിന്റ് / എഡ്ജ് നിർവ്വഹണം
- SOC സെഗ്‌മെന്റിൽ റണ്ണറുകൾ; ഇന്റഗ്രേഷനുകൾ, പ്ലേബുക്കുകൾക്ക് API മൂല്യനിർണ്ണയം.
- ഭരണ നിയന്ത്രണങ്ങൾ
- മാറ്റമില്ലാത്ത ക്യാപ്‌സൂളുകൾ, അനുമോദന ചെയ്‌നുകൾ, GRC ടൂളിംഗ് ഇന്റഗ്രേഷൻ.
- ടെലിമെട്രി അതിർത്തികൾ
- തെളിവ് സാനിറ്റൈസേഷൻ ഉള്ള നിയന്ത്രിത ടെലിമെട്രി എഗ്രസ്.
- റെമഡിയേഷൻ ഭരണം
- സുരക്ഷാ സൈൻ-ഓഫ് ഗേറ്റുകൾ ഉള്ള വെരിഫൈഡ് ഫിക്‌സ് വർക്ക്ഫ്ലോകൾ.
ഈ പ്രതിനിധി സ്‌സീൻ സമാന എന്റർപ്രൈസ് പരിതസ്ഥിതികളിൽ വിന്യാസ സമീപനങ്ങൾ വിശദീകരിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു അജ്ഞേയ വ്യവസായ മോഡലാണ്. ഇത് ഒരു നിർദ്ദിഷ്ട ഉപഭോക്താവിനെ തിരിച്ചറിയുന്നില്ല.
എന്റർപ്രൈസ് വിന്യാസ ടോപ്പോളജികൾ
സാധാരണ ബയർ റിവ്യൂ സ്‌സീനുകൾക്കായി പ്രതിനിധി ഡയഗ്രാമുകൾ. നിങ്ങളുടെ ആർക്കിടെക്ചർ റിവ്യൂ ഓരോ പ്ലെയ്‌നിന്റെ കൃത്യമായ സ്ഥാനം നിർവ്വചിക്കും.
Cloud-managed architecture
Configurable execution placement-ഉള്ള Zof-managed control plane.
Customer VPC execution
Approved cloud-ൽ planning; നിങ്ങളുടെ VPC boundary-ൽ execution.
Hybrid execution architecture
Cloud orchestration with distributed local execution runners.
Edge runner topology
Centralized orchestration-ഉള്ള ലോക്കൽ execution.
Endpoint agent topology
ഉപഭോക്തൃ-deployed agents വഴി desktop, legacy application validation.
Secure enclave execution
Signed capsule transfer-ഉള്ള segmented execution.
Private Kubernetes execution
ഉപഭോക്തൃ-managed clusters-ലെ execution-compatible agents, full platform install അല്ല.
Distributed verification runners
Runner groups across sites orchestrated from a central control plane.
Remediation approval workflow
Detection മുതൽ verified fix വരെ governed path.
Telemetry flow
Optional controlled egress-ൽ കൂടി runner capture.
Evidence routing
Validation artifacts execution boundary വിടുന്നത് എങ്ങനെ.
Zof-നൊപ്പം നിങ്ങളുടെ വിന്യാസം ആസൂത്രണം ചെയ്യുക
ഞങ്ങളുടെ വിന്യാസ വിദഗ്ധരുമായി ആർക്കിടെക്ചർ, തെളിവ് നിയന്ത്രണങ്ങൾ, ജാഗ്രതയോടെയുള്ള പരീക്ഷണ പദ്ധതിയുടെ മാർഗം എന്നിവ പരിശോധിക്കുക.
Explore ചെയ്യുന്നത് തുടരുക
Architecture, industry solutions, pricing, security review resources.
Secure Enclave
Signed capsules and customer-controlled runners for restricted networks
Banking Secure Enclave
Governed validation for core banking workflows
Enterprise Deployment Pricing
Private cloud, on-prem, enclave, and edge pricing
Security Review Checklist
Procurement-ready deployment review checklist
