边缘执行器
Validate where the application runs
Deploy local edge runners for branch, factory, store, or segmented networks, executing signed capsules without exposing systems to the internet.
在边缘端进行本地验证
无需任何入站访问
签名胶囊与策略强制执行
按执行器部署规模定价，请联系销售团队
概览
边缘执行器的作用
一个由客户掌控的代理，针对本地网络中的应用执行已获批的测试胶囊。
- -在本地运行浏览器、API 和桌面测试
- -采集证据，并支持可配置的脱敏
- -生成本地报告和证据包
- -运行时无需任何入站连接
流程
执行流程
网关验证并暂存胶囊；执行器负责执行；除非策略批准出站，否则证据保留在本地。
边缘运行器拓扑
本地执行，集中编排。
- -从控制层接收签名胶囊
- -网关验证签名与策略
- -执行器执行受约束的清单
- -证据写入本地存储
连接方式
连接选项
从完全离线到仅出站同步，均可与您的网络策略保持一致。
- -为气隙隔离网段提供离线执行
- -在允许的情况下仅出站同步
- -无需应用调用外部 AI 服务
- -可选的脱敏结果出站
应用场景
团队在何处部署边缘执行器
那些需要在集中汇总之前先在本地证明可靠性的分布式环境。
- -零售门店及店内系统
- -制造与运营技术（OT）网络
- -银行网点与区域处理中心
- -内部分段 VLAN 与 DMZ
治理
治理与安全
执行器经过签名、加入允许列表并可审计，与飞地和本地部署模式保持一致。
遥测流
从运行器采集到可选的受控出站传输。
- -签名的执行器二进制文件
- -执行允许列表与策略强制执行
- -兼容 PAM 的凭据访问
- -每次运行均留有审计记录
附加组件
边缘执行器附加组件打包方式
边缘执行器按部署规模、站点、执行器和环境数量定价，而非按测试类别计费。
- -作为云、私有云或飞地部署的附加组件
- -定制定价，请联系销售团队
- -在架构评审阶段确定规模
- -包含在企业部署定价明细中
试点
稳健的试点路径
在自动化胶囊投递之前，先在受限网络中验证价值。
- -Zof 生成签名测试胶囊
- -客户手动导入胶囊
- -执行器在受保护网络内生成报告
- -在安全审批通过后，扩展为自动化推广
后续步骤
规划您的部署推广
将执行器的部署位置映射到网段、应用和证据要求。
- -盘点需要本地执行的网段
- -为每个网段定义证据与出站策略
- -试点一个执行器集群
- -通过网关与控制层集成实现规模化
Runner management
Runner management
为分布式执行器集群提供库存盘点、健康状况监控和策略分发。
- -集中盘点执行器版本与站点
- -按网段分阶段升级
- -仅以出站方式推送策略包
- -按站点设置并发与调度
后续步骤
探讨边缘部署方案
将执行器的部署位置映射到延迟、网络分段和证据要求。
- -评审边缘执行器架构
- -定义出站连接规则
- -Pilot one segment before full rollout
- -与飞地或混合控制层集成
常见问题
边缘执行器相关问题
为分布式基础设施团队提供解答。
不需要。边缘执行器由您在自己的网络内部署，无需来自 Zof 的入站访问。
