Edge Runner
Validate where the application runs
Deploy local edge runners for branch, factory, store, or segmented networks, executing signed capsules without exposing systems to the internet.
在邊緣端進行本機驗證
無需入站存取
已簽章的膠囊與政策強制執行
依執行器部署規模計價，請聯絡銷售團隊
總覽
Edge Runner 的功能
由客戶掌控的代理程式，針對本機網路內的應用程式執行已核准的測試膠囊。
- -在本機執行瀏覽器、API 與桌面測試
- -擷取佐證並可設定遮蔽規則
- -產生本機報告與佐證套件
- -無需入站連線即可運作
流程
執行流程
閘道負責驗證並暫存膠囊；執行器負責執行；除非政策核可出站傳輸，佐證皆保留在本機。
邊緣執行器拓撲
本機執行搭配集中式調度編排。
- -自控制平面接收已簽章的膠囊
- -閘道驗證簽章與政策
- -執行器執行受限的清單（manifest）
- -佐證寫入本機儲存區
連線方式
連線選項
從完全離線到僅出站同步，皆可依您的網路政策進行調整。
- -針對氣隙隔離網段的離線執行
- -在允許情況下僅進行出站同步
- -應用程式無需呼叫外部 AI 服務
- -可選擇性地將結果經淨化後出站傳輸
使用情境
團隊部署 Edge Runner 的場景
需要在集中匯整前先於本機證明可靠性的分散式環境。
- -零售門市與店內系統
- -製造業與營運技術（OT）網路
- -銀行分行與區域處理中心
- -內部分段 VLAN 與 DMZ
治理
治理與安全
執行器經過簽章、列入允許清單且可稽核，與封閉區及地端模式一致。
遙測流動
執行器擷取，並透過選用的受控出口。
- -已簽章的執行器二進位檔
- -執行允許清單與政策強制執行
- -相容於 PAM 的憑證存取
- -每次執行皆留有稽核軌跡
附加元件
Edge Runner 附加元件封裝
Edge Runner 依部署規模、站點、執行器與環境計價，而非按測試類別計價。
- -可作為雲端、私有雲或封閉區部署的附加元件
- -客製化定價，請聯絡銷售團隊
- -於架構審查期間調整規模
- -已納入企業部署定價細節
試行
穩健的試行路徑
在自動化膠囊交付前，先於受限網路中驗證價值。
- -Zof 產生已簽章的測試膠囊
- -客戶手動匯入膠囊
- -執行器在受保護的網路內產生報告
- -取得資安核可後擴展至自動推送
後續步驟
規劃您的部署上線
將執行器配置對應至網段、應用程式與佐證需求。
- -盤點需要本機執行的網段
- -為各網段定義佐證與出站政策
- -試行一個執行器叢集
- -透過閘道與控制平面整合進行擴展
Runner management
Runner management
為分散式執行器群提供盤點、健康狀態與政策派送。
- -集中盤點執行器版本與站點
- -依網段分階段升級
- -政策套件僅以出站方式推送
- -各站點的並行處理與排程
後續步驟
洽談邊緣部署
將執行器配置對應至延遲、網段劃分與佐證需求。
- -審查 Edge Runner 架構
- -定義出站連線規則
- -Pilot one segment before full rollout
- -與封閉區或混合控制平面整合
常見問題
Edge Runner 相關問題
為分散式基礎架構團隊提供解答。
不需要。Edge Runner 由您部署在自己的網路內，無需來自 Zof 的入站存取。
