受监管行业
Independent verification and control for regulated environments.
Blast-radius awareness, evidence, provenance, segregation of duties, human approvals, and policy enforcement, with deployment inside your boundary.
感知分段的执行
可供审计的治理
私有云与本地部署路径
提供稳健试点
行业
为受监管运营模型而打造
专为需要分段、可审计性与审批流程的环境而设计。
银行与金融服务
保险
医疗健康与生命科学
公共部门
国防相关承包商
能源与关键基础设施
电信
高度受监管的企业 IT
挑战
受监管团队为何选择客户掌控的执行
传统 SaaS 测试默认存在受监管环境无法允许的连接性与数据外发。
- 分段网络与零信任边界
- 严格的证据处理与留存规则
- 第三方与供应商风险审查
- 受保护区域不发起不受管控的 AI 调用
- 影响生产的变更需经人工审批
模型
受治理的执行模型
Zof generates intelligence and signed capsules; customers control where verification runs, what leaves the boundary, and which actions policy allows.
- 在策略允许之处运行的智能平面
- 用于审批与审计的控制平面
- 位于您基础设施内部的执行平面
- 仅在获批时进行可选的脱敏外发
- 云、私有云与本地部署采用同一模型
控制措施
您的评审人员所期望的控制措施
专为需要隔离、可审计性和审批流程的环境而设计。
- SSO/SAML/OIDC 与 RBAC
- 已签名的运行器与胶囊清单
- 兼容 PAM 的执行
- 数据脱敏与仅本地存证模式
- 遵循 NIST 零信任原则，但不代表已获得相关认证
合规表述
负责任的合规定位
我们只描述自身能力，绝不宣称未获得的认证。
- 旨在支持受监管行业所要求的运营严谨性
- 为第三方风险评估与供应商审查流程而打造
- 契合 NIST AI RMF 的治理框架：映射、衡量、管理，并辅以人工监督
- 通过隔离与存证控制支持涉及 PCI 的敏感工作流
- 由您的合规团队来验证适用性，而非我们的营销文案
部署模式
选择您的部署模式
在同一张表格中对比云端、私有云、混合飞地、本地部署与边缘部署。
| 部署模式 | AI 规划运行位置 | 执行运行位置 | 互联网需求 | 数据出站模式 | 理想适用场景 | 销售模式 | 定价 |
|---|---|---|---|---|---|---|---|
| Zof Cloud | Zof Cloud | Zof 托管运行器或客户运行器 | 标准出站连接 | 由客户配置 | 云原生团队、低摩擦试点 | 从自助服务到企业级 | 公开套餐 + 企业版 |
| Zof Private Cloud | 专属私有云 | 客户管控的运行器 | 策略管控的出站连接 | 本地优先；可选经批准的出站传输 | 受监管行业、数据驻留要求 | 企业销售 | 定制方案，请联系销售 |
| Zof Hybrid Enclave | 云或私有云 | 隔离区网关 + 边缘运行器 | 受保护网段内无需联网 | 默认仅限本地；可选脱敏处理 | 银行、保险、仅限内部使用的应用 | 安全部署方案沟通会 | 定制方案，请联系销售 |
| Zof On-Prem Control Plane | 客户数据中心 | 客户管理的运行器 | 可选 / 支持气隙环境 | 通常仅限本地 | 无互联网、严格数据驻留、内部治理 | 需进行架构评审 | 定制方案，请联系销售 |
| Zof Local Edge Runner | 配对的控制平面 | 分支机构、工厂、边缘站点 | 执行无需联网 | 本地存证；可选同步 | 分布式站点、分段网络 | 企业部署的附加组件 | 定制方案，请联系销售 |
| 客户 VPC / VNet | 云或私有云 | 客户 VPC 内的运行器 | 通常仅出站连接 | 本地优先；策略管控 | 部署在您云账户中的企业级 SaaS | 架构评审 | 定制方案，请联系销售 |
| 私有 Kubernetes 执行环境 | 客户批准的控制平面 | 客户管理的集群代理 | 策略管控 | 命名空间范围内的存证 | 拥有现有 K8s 基础设施的平台团队 | 架构评审 | 定制方案，请联系销售 |
| 终端代理 | 配对的控制平面 | 桌面 / VDI / 遗留界面 | 通常需出站注册 | 本地采集；可选脱敏处理 | ERP、Citrix、内部桌面应用 | 企业部署 | 定制方案，请联系销售 |
安全部署的定价取决于部署模式、规模占用和实施范围。 查看企业部署定价
- 标准云，适用于阻力更小的项目
- 私有云，提供专属租户隔离
- 安全飞地，适用于隔离应用
- 本地部署，实现最大程度的掌控
- 边缘运行器，适用于分布式站点
后续步骤
从稳健的试点开始
先在您的边界内验证受治理的验证流程，再扩展自动化。
- 预约受监管行业专项简报
- 完成安全部署核对清单
- 运行一次手动胶囊导入试点
- 在架构与安全审批通过后进行扩展
- 使商业范围与部署模式相匹配
