Validate where the application runs
Deploy local edge runners for branch, factory, store, or segmented networks, executing signed capsules without exposing systems to the internet.
Kiểm định cục bộ tại biên
Không yêu cầu quyền truy cập vào (inbound)
Capsule đã ký và thực thi được thực thi theo chính sách
Định giá theo quy mô runner, liên hệ bộ phận kinh doanh
Edge runner làm gì
Một tác nhân do khách hàng kiểm soát, thực thi các test capsule đã phê duyệt đối với ứng dụng trong mạng cục bộ.
- -Chạy kiểm thử browser, API và desktop cục bộ
- -Thu thập bằng chứng với khả năng che có thể cấu hình
- -Tạo báo cáo cục bộ và gói bằng chứng
- -Hoạt động mà không yêu cầu kết nối vào (inbound)
Luồng thực thi
Cổng xác minh và chuẩn bị capsule; runner thực thi; bằng chứng ở lại cục bộ trừ khi chính sách phê duyệt egress.
Cấu trúc liên kết của edge runner
Thực thi nội bộ với điều phối tập trung.
- -Nhận capsule đã ký từ control plane
- -Cổng xác minh chữ ký và chính sách
- -Runner thực thi manifest được ràng buộc
- -Bằng chứng được ghi vào kho lưu trữ cục bộ
Tùy chọn kết nối
Từ hoàn toàn ngoại tuyến đến đồng bộ chỉ ra ngoài (outbound-only), phù hợp với chính sách mạng của bạn.
- -Thực thi ngoại tuyến cho các phân đoạn air-gapped
- -Đồng bộ chỉ ra ngoài (outbound-only) ở nơi được cho phép
- -Không yêu cầu ứng dụng gọi đến các dịch vụ AI bên ngoài
- -Tùy chọn egress kết quả đã được làm sạch
Nơi các đội ngũ triển khai edge runner
Các môi trường phân tán cần bằng chứng độ tin cậy cục bộ trước khi tổng hợp tập trung.
- -Chi nhánh bán lẻ và hệ thống tại cửa hàng
- -Mạng sản xuất và công nghệ vận hành
- -Chi nhánh ngân hàng và xử lý theo khu vực
- -Các VLAN và DMZ nội bộ được phân đoạn
Quản trị và bảo mật
Các runner được ký, đưa vào danh sách cho phép và có thể kiểm toán, nhất quán với mô hình enclave và on-prem.
Luồng telemetry
Thu thập từ runner thông qua truyền ra ngoài có kiểm soát (tùy chọn).
- -Tệp nhị phân runner đã ký
- -Danh sách cho phép thực thi và thực thi chính sách
- -Truy cập thông tin xác thực tương thích PAM
- -Nhật ký kiểm toán cho mỗi lần chạy
Đóng gói bổ sung edge runner
Edge runner được định giá theo quy mô triển khai, địa điểm, runner và môi trường, không theo từng hạng mục kiểm thử.
- -Bổ sung cho triển khai cloud, private cloud hoặc enclave
- -Giá tùy chỉnh, liên hệ bộ phận kinh doanh
- -Được điều chỉnh quy mô trong quá trình rà soát kiến trúc
- -Bao gồm trong chi tiết giá triển khai doanh nghiệp
Lộ trình thí điểm thận trọng
Chứng minh giá trị trong các mạng bị hạn chế trước khi tự động hóa việc giao capsule.
- -Zof tạo các test capsule đã ký
- -Khách hàng nhập capsule thủ công
- -Runner tạo báo cáo bên trong mạng được bảo vệ
- -Mở rộng sang thăng cấp tự động sau khi có phê duyệt bảo mật
Lập kế hoạch triển khai của bạn
Ánh xạ vị trí đặt runner tới các phân đoạn, ứng dụng và yêu cầu bằng chứng.
- -Kiểm kê các phân đoạn cần thực thi cục bộ
- -Xác định chính sách bằng chứng và egress cho từng phân đoạn
- -Thí điểm một cụm runner
- -Mở rộng quy mô với tích hợp gateway và control plane
Quản lý fleet
Quản lý tồn kho, tình trạng hoạt động và phân phối chính sách cho các hệ thống runner phân tán.
- -Quản lý tập trung danh mục phiên bản runner và các site
- -Nâng cấp theo từng giai đoạn cho mỗi phân khúc
- -Gói chính sách được đẩy đi chỉ theo chiều outbound
- -Đồng thời và lập lịch theo từng site
Trao đổi về triển khai edge
Ánh xạ vị trí đặt runner theo yêu cầu về độ trễ, phân đoạn mạng và bằng chứng.
- -Xem xét kiến trúc edge runner
- -Xác định quy tắc kết nối outbound
- -Thí điểm một phân khúc trước khi triển khai toàn fleet
- -Tích hợp với enclave hoặc control plane lai (hybrid)
Câu hỏi về edge runner
Giải đáp cho các nhóm hạ tầng phân tán.
Trao đổi về triển khai an toàn với Zof
Cùng những đội ngũ hỗ trợ doanh nghiệp trong môi trường quản chế xem xét phân đoạn, quản trị capsule và việc đặt runner.
