多执行面执行
由客户掌控的边界
支持仅出站模式
统一的治理与审计
公有云 + 本地执行
混合模型将规划与控制置于策略允许之处，同时让执行在 VPC、工厂、分支机构或桌面端就近贴合应用运行。
- -为图谱与编排提供云端的速度优势
- -为分段隔离的应用提供本地验证
- -一致的胶囊与审批模型
- -专为受监管的采购方设计
客户 VPC 执行
您 VPC 中的运行器可在无需 Zof 入站访问的情况下验证内部服务。如有连接，则为出站且受策略管控。
混合执行架构
Cloud orchestration with distributed local execution runners.
- -与企业云着陆区（landing zone）保持一致
- -可与私有云控制平面搭配
- -取证默认保留在 VPC 本地
- -网关会校验已签名的胶囊
端点执行
端点代理可覆盖无法在集群或云沙箱中运行的桌面、VDI 与遗留 UI 流程。
- -出站注册模型
- -按代理进行能力定向
- -本地抓取与脱敏
- -对 API 与浏览器测试形成补充
多区域执行
Distributed verification runs can target regions and segments based on System Graph context and release scope.
- -按区域设置策略
- -感知延迟的运行器布局
- -在获批的场景下聚合元数据
- -无需统一的全局执行区域
企业级分段隔离
DMZ、隔离区、OT 网络和管理 VLAN 各自获得与其风险相匹配的运行器和策略，而非千篇一律的 SaaS 执行模式。
- -按分段配置网关
- -针对临近气隙区域的保守试点
- -必要时支持手动导入胶囊
- -通过安全审批后再行扩展
安全编排
Central orchestration schedules verification runs, attaches graph context, and enforces approvals before capsules reach any execution surface.
Distributed verification runners
Runner groups across sites orchestrated from a central control plane.
- -跨执行面的统一审计
- -基于角色的访问控制与 SSO
- -人工修复关卡
- -与 CI/CD 及 ITSM 集成
Distributed verification runners
Verification and remediation runs span surfaces while sharing policies and a single evidence model.
- -Runner inventory and health
- -变更后的定向回归测试
- -Cross-surface telemetry correlation
- -受治理的修复闭环
混合部署应用场景
常见模式包括云原生核心搭配本地 ERP、零售门店、制造工厂以及 SOC 隔离工具链。
- -结合本地验证的云迁移
- -受监管行业的混合环境
- -并购整合项目
- -零信任分段应用
跨混合环境的治理
策略随胶囊一同传递；证据模式按环境分别设定。采购与安全团队获得统一模型，同时享有灵活的部署位置。
- -仅本地、脱敏、元数据出口模式
- -按司法管辖区设定的数据留存策略
- -不夸大认证范围
- -投产前进行架构评审
规划您的混合部署拓扑
梳理分段、连接规则和应用清单。先在一个执行面上试点，再以共享治理体系逐步扩展。
- -预约部署拓扑讲解
- -分享分段架构图
- -定义试点成功指标
- -通过审计关卡分阶段推广
私有云相关问题
面向云架构与安全审查人员的解答。
