Autonomous reliability for restricted environments.
Zof generates governed test intelligence, packages it into signed capsules, and executes through customer-controlled runners inside protected networks.
Não é necessário acesso de entrada
Sem chamadas a modelos externos a partir de redes protegidas
Cápsulas de teste imutáveis e assinadas
Execução controlada pelo cliente com trilhas de auditoria
Por que ambientes seguros precisam de um modelo diferente
As redes restritas não foram concebidas para ferramentas que exigem acesso de entrada, chamadas de modelo não gerenciadas ou automação não governada.
- -Sem acesso direto à internet para as aplicações protegidas
- -Segmentação de rede e perímetros zero-trust
- -Gestão de acesso privilegiado e controle de mudanças
- -Prevenção de perda de dados e regras de tratamento de evidências
- -Trilhas de auditoria para cada etapa de validação e correção
- -Sem chamadas a IA externa não gerenciadas de dentro do enclave
O modelo de enclave seguro da Zof
A inteligência e o controle operam onde a política permite; a execução permanece dentro do perímetro do cliente, por trás de um gateway de transferência.
Camada de Inteligência
Inteligência de testes governada
Executa no Zof Cloud, em nuvem privada ou on-premises, onde sua política permite planejamento e geração.
- -Análise de requisitos e fluxos de trabalho
- -Modelagem do System Graph e priorização de riscos
- -Geração de testes e montagem de cápsulas
- -Planejamento de correções quando a política permite
- -Nenhuma execução de testes contra aplicações protegidas a partir desta camada
Camada de Controle
Aprovações governadas pelo cliente
Suas políticas, assinaturas e trilhas de auditoria determinam o que pode ser executado em ambientes protegidos.
- -Aprovação humana e controles baseados em funções
- -Assinatura criptográfica e verificações de política
- -Versionamento e promoção de cápsulas
- -Agendamento e roteamento de evidências
- -Trilha de auditoria completa para cada ação
Camada de Execução
Dentro do seu perímetro
Executa inteiramente dentro da infraestrutura controlada pelo cliente. Os dados sensíveis permanecem internos, a menos que você aprove a saída.
- -Validação local de navegador, API e desktop
- -Capturas de tela, logs e gravações de vídeo locais
- -Redação e pacotes de evidências locais
- -Saída opcional sanitizada ou apenas de metadados
- -Nenhuma dependência de chamadas a modelos externos em tempo de execução
Arquitetura de enclave seguro
A inteligência e o controle operam fora do segmento protegido; a execução e as evidências permanecem internas por meio de cápsulas assinadas e runners controlados pelo cliente.
Zona de planejamento aprovada
Plano de Inteligência
Nuvem, nuvem privada ou on-premises
Control Plane
Cápsula de Teste Assinada
Limite de Transferência do Cliente
Segmento controlado pelo cliente
Plano de Execução
Gateway de Enclave
Edge Runner
Aplicações de Destino
Repositório de evidências local
Egresso higienizado opcional
Zona de planejamento aprovada
Plano de Inteligência
Nuvem, nuvem privada ou on-premises
Control Plane
Cápsula de Teste Assinada
Limite de Transferência do Cliente
Segmento controlado pelo cliente
Plano de Execução
Gateway de Enclave
Edge Runner
Aplicações de Destino
Repositório de evidências local
Egresso higienizado opcional
Arquiteturas de execução no estilo enclave
Infraestrutura segmentada em que o planejamento pode ocorrer em uma zona aprovada, enquanto a execução e as evidências permanecem em um perímetro controlado pelo cliente.
Execução em enclave seguro
Execução segmentada com transferência de cápsulas assinadas.
Perímetro de execução controlado pelo cliente
Você define onde os runners residem, o que eles podem acessar e como os artefatos saem do segmento.
- -A camada de execução permanece dentro do seu perímetro
- -Dados sensíveis de tempo de execução não são exigidos em SaaS externo
- -Resumos opcionais apenas de metadados para painéis centrais
- -Políticas de evidências e retenção por ambiente
- -Listas de permissão e identidade de runners para auditoria
- -Integra-se aos modelos de segmentação e zero-trust existentes
Cápsulas de teste assinadas
Pacotes imutáveis, versionados e aprovados, e não scripts improvisados. Manifestos restritos definem exatamente o que pode ser executado.
Ciclo de vida da cápsula de teste
Da geração governada à execução assinada e aprovada, cada etapa é versionada e auditável.
Gateway do enclave
Verifica assinaturas, aplica políticas, prepara cápsulas, registra cada ação e aciona o edge runner, sem abrir acesso de entrada.
Fluxo de credenciais PAM
As credenciais são intermediadas no momento da execução, sem segredos de longa duração armazenados na Zof Cloud.
Edge runner local
Execução implantada pelo cliente que roda os testes localmente, captura evidências, aplica redação e gera relatórios dentro da rede protegida.
Fluxo de execução do edge runner
Cápsulas assinadas passam pela política do gateway até a execução local e a captura de evidências.
Suporte a infraestrutura segmentada
Posicione gateways e runners por VLAN, DMZ, zona de OT ou unidade de negócio, com políticas alinhadas ao risco.
- -Regras de promoção de cápsulas por segmento
- -Pilotos conservadores primeiro nas zonas de maior risco
- -Cobertura de aplicações em DMZ e exclusivamente internas
- -Redes de manufatura e de filiais via edge runners
- -Ferramentas de SOC e administração em segmentos isolados
- -Expanda após a aprovação da arquitetura de segurança
Saída de telemetria controlada
A telemetria e as evidências saem apenas pelos caminhos que você aprova, com a redação aplicada antes.
Fluxo de telemetria
Captura do runner até o egresso controlado opcional.
Controles de evidências e de saída
Você decide como as evidências saem da camada de execução, se é que saem.
Modos de fluxo de evidências
Escolha como as evidências de validação saem do plano de execução.
Apenas local
Todas as capturas de tela, logs, vídeos e relatórios permanecem dentro do seu ambiente. Sem transferência externa.
Egresso higienizado
Campos e artefatos aprovados passam por políticas de ocultação antes de sair do plano de execução.
Apenas metadados
Compartilhe resumos de aprovação/reprovação e metadados não sensíveis para painéis centralizados, sem dados brutos da aplicação.
Fluxos de trabalho de aprovação corporativos
A autorização humana controla a promoção de cápsulas e a correção governada antes de qualquer impacto na produção.
Fluxo de aprovação de remediação
Caminho governado da detecção à correção verificada.
Exemplos de ambientes regulados
Padrões representativos para serviços financeiros, administração de saúde e segmentação do setor público, e não endossos de clientes.
- -Segmentos de core banking e processamento de pagamentos
- -Sistemas administrativos de saúde com perímetros de PHI
- -Plataformas de identidade e confiança em arquiteturas de DMZ
- -Validação adjacente a OT de manufatura na borda
- -Ferramentas de operações de segurança em VLANs de SOC
- -Consulte os cenários do hub de implantação para modelos anonimizados
Adapte-se ao seu modelo operacional
Da nuvem padrão ao on-premises isolado (air-gapped), o mesmo modelo de cápsula governada, com posicionamento diferente de cada camada.
| Modelo de implantação | Onde o planejamento por IA é executado | Onde a execução ocorre | Requisito de internet | Modelo de saída de dados | Caso de uso ideal | Modelo de vendas | Preço |
|---|---|---|---|---|---|---|---|
| Zof Cloud | Zof Cloud | Runners gerenciados pela Zof ou pelo cliente | Saída padrão | Configurado pelo cliente | Equipes nativas em nuvem, pilotos de menor atrito | Do autoatendimento ao enterprise | Planos publicados + enterprise |
| Zof Private Cloud | Nuvem privada dedicada | Runners controlados pelo cliente | Saída controlada por política | Local-first; saída aprovada opcional | Setores regulados, requisitos de residência | Vendas enterprise | Personalizado, entre em contato com vendas |
| Zof Hybrid Enclave | Nuvem ou nuvem privada | Gateway de enclave + edge runners | Não necessário no segmento protegido | Padrão apenas local; sanitização opcional | Bancos, seguradoras, aplicações exclusivamente internas | Briefing de implantação segura | Personalizado, entre em contato com vendas |
| Zof On-Prem Control Plane | Data center do cliente | Runners gerenciados pelo cliente | Opcional / suporte a air-gapped | Normalmente apenas local | Sem internet, residência rigorosa, governança interna | Revisão de arquitetura necessária | Personalizado, entre em contato com vendas |
| Zof Local Edge Runner | Control plane pareado | Filial, fábrica, site de borda | Não necessário para execução | Evidências locais; sincronização opcional | Sites distribuídos, redes segmentadas | Complemento à implantação enterprise | Personalizado, entre em contato com vendas |
| VPC / VNet do cliente | Nuvem ou nuvem privada | Runners na VPC do cliente | Normalmente apenas saída | Local-first; controlado por política | SaaS enterprise na sua conta de nuvem | Revisão de arquitetura | Personalizado, entre em contato com vendas |
| Execução em Kubernetes privado | Control plane aprovado pelo cliente | Agentes de cluster gerenciados pelo cliente | Controlado por política | Evidências com escopo de namespace | Equipes de plataforma com ambientes K8s existentes | Revisão de arquitetura | Personalizado, entre em contato com vendas |
| Agentes de endpoint | Control plane pareado | Desktop / VDI / UI legada | Registro de saída típico | Captura local; sanitização opcional | ERP, Citrix, aplicações desktop internas | Implantação enterprise | Personalizado, entre em contato com vendas |
O preço da implantação segura depende do modelo, da footprint e do escopo de implementação. Ver preços de implantação enterprise
Projetado para revisão de segurança
Os controles que suas equipes de segurança e de risco esperam, sem alegar certificações que não obtivemos.
- SSO/SAML/OIDC e controle de acesso baseado em funções
- Runners assinados e listas de permissão de execução
- Trilhas de auditoria para cápsulas, execuções e aprovações
- Intermediação de credenciais compatível com PAM no momento da execução
- Políticas de redação e retenção configuráveis
- Aprovação humana antes da correção governada
- Modos de evidência: apenas local, sanitizado ou apenas metadados
- Projetado para suportar modelos de execução controlados pelo banco
Checklist de revisão de implantação segura
Use este checklist com suas equipes de segurança, risco e infraestrutura. Projetado para apoiar, não substituir, seu processo de revisão interno.
Revisão da arquitetura
Documente o posicionamento dos planos de inteligência, controle e execução em relação aos segmentos de rede.
Revisão do fluxo de dados
Mapeie quais dados são criados, armazenados e transmitidos, incluindo evidências e caminhos de egresso opcionais.
Assinatura de runners
Verifique os binários dos runners, as chaves de assinatura e as listas de permissão para hosts de execução.
Modelo de PAM
Confirme a abordagem de integração para credenciais privilegiadas no momento da execução.
DLP e ocultação
Defina o mascaramento de campos, as políticas de capturas de tela e a retenção de evidências locais.
Trilhas de auditoria
Valide o registro de logs para promoção de cápsulas, execuções, aprovações e ações administrativas.
RBAC e SSO
Alinhe os papéis da Zof com a identidade corporativa e o acesso com privilégio mínimo.
Seleção do modelo de implantação
Escolha nuvem, nuvem privada, enclave híbrido, local (on-prem) ou edge conforme as necessidades de segmentação.
Armazenamento de evidências
Defina onde os artefatos residem, por quanto tempo são retidos e quem pode acessá-los.
Controles de saída (egress)
Selecione modos somente local, sanitizado ou apenas metadados por ambiente.
Modelo de acesso de suporte
Documente quando a equipe da Zof pode acessar sistemas e sob qual fluxo de aprovação.
Plano de piloto e implementação
Defina um escopo de piloto conservador, critérios de sucesso e portões de expansão para produção.
Baixe o checklist
Compartilhe com as partes interessadas de segurança e compras antes da sua revisão de arquitetura.
Ver checklist de implantação seguraPerguntas sobre implantação segura
Respostas para revisores de segurança, infraestrutura e aquisições.
Discuta uma implantação segura com a Zof
Revise a segmentação, a governança de cápsulas e o posicionamento de runners com equipes que apoiam empresas reguladas.
