Run Zof inside your environment.
Deploy Zof’s control plane, orchestration, and execution runners in customer-managed infrastructure for strict security, residency, and governance requirements.
Plano de controlo gerido pelo cliente
Concebido para conectividade limitada ou inexistente à internet
Cápsulas assinadas e execução local
Implementação e suporte empresarial
Quem precisa de uma implementação on-premises
Organizações em que a conectividade à cloud, a residência de dados ou as regras de governança internas exigem que o Zof seja executado inteiramente dentro da infraestrutura do cliente.
- -Redes isoladas (air-gapped) ou altamente restritas
- -Requisitos rigorosos de residência e soberania de dados
- -Governança interna de modelos e políticas de runtime aprovadas
- -Ambientes do setor público e adjacentes à defesa
Arquitetura on-premises
Os planos de inteligência e de controlo são executados no seu data center; a execução permanece em runners geridos pelo cliente, dentro dos limites da sua rede.
Execução em Kubernetes privado
Agentes compatíveis com execução em clusters gerenciados pelo cliente, não uma instalação completa da plataforma.
- -Conectividade opcional para atualizações, controlada por política
- -O mesmo modelo de cápsula assinada usado na cloud e no enclave
- -Armazenamento de evidências local por predefinição
- -Sem acesso de entrada a segmentos protegidos
Requisitos de infraestrutura
Dimensionada durante a revisão de arquitetura com base nas aplicações, no volume de execução e nas expetativas de alta disponibilidade.
- -Kubernetes ou orquestração aprovada pelo cliente
- -Hardware e armazenamento dimensionados de acordo com a sua política de retenção
- -Integração com a identidade corporativa (SSO/SAML/OIDC)
- -Políticas de rede alinhadas com o seu modelo de segmentação
Opções de modelo e runtime
O planeamento e a geração são executados onde a sua política o permitir, utilizando modelos e runtimes aprovados no seu ambiente.
- -Endpoints de modelo aprovados pelo cliente, sempre que necessário
- -Sem chamadas a modelos externos a partir de segmentos de execução protegidos
- -Remediação governada com aprovação humana
- -Registos de configuração e de alterações prontos para auditoria
Opções de implementação de runners
Distribua edge runners por data centers, campus ou segmentos, conforme necessário para validação local.
- -Binários de runners assinados e listas de permissões
- -Posicionamento de gateway e runner por segmento
- -Validação em desktop, browser e API
- -Modos de relatório exclusivamente locais
Modelo de atualização e suporte
Compromisso exclusivamente empresarial, com canais de atualização definidos e opções de suporte dedicado.
- -Janelas controladas de lançamento e atualização
- -Níveis de suporte dedicado e SLAs disponíveis
- -Serviços de implementação para a primeira disponibilização
- -Revisão de arquitetura incluída na implementação empresarial
Modelo de preços
O on-premises é exclusivamente empresarial, com preço distinto dos níveis padrão de cloud, e é definido após a revisão de arquitetura.
- -Preço personalizado; contacte a equipa de vendas
- -Fatores: abrangência, runners, retenção, âmbito de conformidade
- -Implementação e suporte dedicado opcionais
- -Percurso de piloto conservador disponível antes da disponibilização completa
Cronograma de implementação
As disponibilizações empresariais típicas seguem a revisão de arquitetura, a validação de segurança, o piloto e a expansão faseada para produção.
- -Revisão de arquitetura e segurança (semanas 1-2)
- -Piloto com cápsulas assinadas e runners locais
- -Reforço de produção e aprovação de governança
- -Expansão faseada por aplicações e ambientes
Perguntas sobre implementação on-premises
Perguntas comuns das equipas de infraestrutura e segurança.
Discuta uma implantação segura com a Zof
Revise a segmentação, a governança de cápsulas e o posicionamento de runners com equipes que apoiam empresas reguladas.
