Run Zof inside your environment.
Deploy Zof’s control plane, orchestration, and execution runners in customer-managed infrastructure for strict security, residency, and governance requirements.
Plan de control gestionat de client
Conceput pentru conectivitate limitată la internet sau fără conectivitate
Capsule semnate și execuție locală
Implementare și suport la nivel enterprise
Cine are nevoie de implementare on-prem
Organizații în care conectivitatea cloud, rezidența datelor sau regulile interne de guvernanță impun ca Zof să ruleze în întregime în interiorul infrastructurii clientului.
- -Rețele izolate (air-gapped) sau extrem de restricționate
- -Cerințe stricte de rezidență și suveranitate a datelor
- -Guvernanță internă a modelelor și politici de runtime aprobate
- -Medii din sectorul public și adiacente apărării
Arhitectura on-prem
Planurile de inteligență și de control rulează în centrul dumneavoastră de date; execuția rămâne pe runneri gestionați de client, în spatele granițelor rețelei dumneavoastră.
Execuție Kubernetes privat
Agenți compatibili cu execuția în clustere gestionate de client, nu o instalare completă a platformei.
- -Conectivitate opțională pentru actualizări, controlată prin politici
- -Același model de capsule semnate ca în cloud și enclavă
- -Depozit local de dovezi în mod implicit
- -Fără acces de intrare către segmentele protejate
Cerințe de infrastructură
Dimensionate în timpul evaluării arhitecturii, în funcție de aplicații, volumul de execuție și așteptările privind disponibilitatea ridicată.
- -Kubernetes sau orchestrare aprobată de client
- -Hardware și stocare dimensionate conform politicii dumneavoastră de retenție
- -Integrare cu identitatea corporativă (SSO/SAML/OIDC)
- -Politici de rețea aliniate la modelul dumneavoastră de segmentare
Opțiuni de model și runtime
Planificarea și generarea rulează acolo unde permite politica dumneavoastră, folosind modele și runtime-uri aprobate în mediul dumneavoastră.
- -Endpoint-uri de model aprobate de client, acolo unde este necesar
- -Fără apeluri externe către modele din segmentele de execuție protejate
- -Remediere guvernată cu aprobare umană
- -Configurații și înregistrări de modificări pregatite pentru audit
Opțiuni de implementare a runnerilor
Distribuiți runneri edge în centre de date, campusuri sau segmente, după cum este necesar pentru validare locală.
- -Binare de runneri semnate și liste de permisiuni
- -Plasare de gateway-uri și runneri per segment
- -Validare pentru desktop, browser și API
- -Moduri de raportare exclusiv local
Model de actualizare și suport
Colaborare exclusiv enterprise, cu canale de actualizare definite și opțiuni de suport dedicat.
- -Ferestre controlate de lansare și actualizare
- -Niveluri de suport dedicat și SLA-uri disponibile
- -Servicii de implementare pentru lansarea inițială
- -Evaluarea arhitecturii inclusă în implementarea enterprise
Model de prețuri
On-prem este exclusiv enterprise, cu prețuri separate față de nivelurile standard din cloud, și definit în urma evaluării arhitecturii.
- -Prețuri personalizate, contactați echipa de vânzări
- -Factori: amploare, runneri, retenție, scop al conformității
- -Implementare și suport dedicat opționale
- -Cale de pilot conservatoare disponibilă înainte de lansarea completă
Cronologia implementării
Lansările enterprise tipice urmează evaluarea arhitecturii, validarea de securitate, pilotul și extinderea graduală în producție.
- -Evaluarea arhitecturii și a securității (săptămânile 1-2)
- -Pilot cu capsule semnate și runneri locali
- -Întărirea producției și validarea guvernanței
- -Extindere graduală în aplicații și medii
Întrebări despre implementarea on-prem
Întrebări frecvente din partea echipelor de infrastructură și securitate.
Discutați despre implementarea securizată cu Zof
Analizați segmentarea, guvernanța capsulelor și plasarea runnerelor împreună cu echipele care sprijină companii reglementate.
