ARDNTECH on tarne ühele AGPL-3.0 lähte koodibaasiga, käitavate ARDNTECH infrastruktuuril kui hästi nagu teie. Isepaigaldamise režiim hõlmab kõik tiimi, äri ja ettevõtte funktsioonid ilma piiranguita: granulaaritu RBAC, SCIM 2.0, SAML 2.0 ja OIDC SSO, pikaajaline audit log. Käivitage teie eksemplar andmete keskuse valikust: Docker Compose, hallatu Kubernetes SecNumCloud-ühilduval operaatoril, või range ilma-kuristik juurutamine.
Neli erinevat motivatsiooni viivad organisatsiooni oma B2B hoidlat ise opereerima, selle asemel et tellida ARDNTECH Cloud SaaS. Kõik jäävad ühilduvaks hilisema üleminekuga sisemiste piirangute muutumise korral.
Air-gap võimalik, range võrguisolatsioon, sisemine DMZ, väljuva telemeetria täielik puudumine. Krüpteeritud andmed ei lahku kunagi teie määratletud piiridest. Ükski kolmas osapool ei saa nõuda juurdepääsu teie eksemplarile.
Kasutuselevõtt juba SecNumCloud, HDS kvalifitseeritud majutaja juures, või NIS2 ja OIV nõuetega. Rakenduskiht jääb identseks, majutuse vastavust kannab teie valitud taristu.
Avalik hoidla katab kogu rakenduskoodi, kuni krüptograafiliste primitiivideni. OpenPGP.js v6, Argon2id, AES-256-GCM SEIPDv2, HMAC-SHA-256 : iga algoritmivalik on loetav ja auditeeritav.
AGPL-3.0 litsents on tasuta. Te maksate ainult taristu (compute, salvestus, ribalaius) ja sisemise operatsiooniaja eest. Struktuuridele, mille ops-meeskond on juba mõõdistatud, muutub TCO konkurentsivõimeliseks juba mõnekümne aktiivse koha juures.
Puudub tarkvara funktsioon on reserveeritu Cloud režiimi. Mis erineb on kes opereerib infrastruktuuri ja kes kanda lepinguliselt garantii. Tabel altpoolt kokkuvõtted viisteist dimensiooni, mis struktuuri otsus.
| Dimensioon | Isepaigaldamine | Cloud ARDNTECH SaaS |
|---|---|---|
| Lähtekood | AGPL-3.0, täielik juurdepääs, fork lubatu | AGPL-3.0, täielik juurdepääs, fork lubatu |
| Tarkvara hind | €0 | €0 kuni €7/istme/kuu sõltuvalt plaanist |
| Majutus | Klient (oma infra, IaaS valikust, pühendatu andmete keskus) | ARDNTECH (suveräänne Euroopa majutus) |
| Algne häälestus | Kliendi vastutus (Docker Compose või Kubernetes) | Kaasas, automatisoitu (häälestuse minutites) |
| OS ja käitusaeg hooldus | Kliendi vastutus | Kaasas |
| Varukoopiad | Kliendi vastutus (dokumenteeritu protseduur) | Kaasas, igapäevaselt krüpteeritu snapshots |
| Ajakohasustused | Kliendi vastutus (märgitu Docker pilt, ajakohastu plaan esitatu) | Kaasas, kuulutatu hoolduse aken |
| Saadavuse SLA | Puudub (klient opereerib oma infra) | Parim jõupingutus (tasuta), 99.5 % (äri), räägitu (ettevõtte) |
| Tugi | Kogukond (foorum, GitHub probleemid) | Kogukond + e-post järgmine tööpäev (äri) + telefon (ettevõtte) |
| Mitme-organisatsioon | Jah (pivot konto, granulaaritu RBAC) | Jah (pivot konto, granulaaritu RBAC) |
| DPA | Ei ole rakendatav (klient on andmete kuninglik) | Standard DPA (äri) või läbi räägitu (ettevõtte) |
| Vastavus | Kliendi vastutus | Päteeritu majutus, SecNumCloud trajektoor siht |
| Tüüpiline siht | Cybersecurity ettevõtted kogenud ops, OIV, organisatsioonid suuruse ops meeskonnaga | KMKd, keskmise turumahtu, ettevõtted ilma pühendatu ops meeskonnata, organisatsioonid pigem maksma |
| Totaal kulu omanda | Muutuv: €0 litsents + sisemiselt aeg + infra | Ennustatav: istme tellimine, kõik-kaasas |
| Ilma-kuristik | Toetatu (puudub välja tulevale telemeetria vaikeselt) | Ei ole rakendatav (eksemplar opereeritu ARDNTECH poolt) |
Lugedes tabel. Meeskond vähem kui viiskümmend aktiivset istet ilma pühendatu ops meeskonnata, Cloud SaaS on tihti ratsionaalne valik. Selle ülal, või kui infrastruktuur suveräänsus on regulatoorne või lepinguliselt nõue, isepaigaldamine muutub oluline. Mõlemad migratsioonid on planeeritu ja dokumenteeritu.
Ainult kolm eeltingimust, kõik standardsed kaasaegses serverikeskkonnas. Ei mingit kohustuslikku kolmanda osapoole teenust käivitamisel, ei mingit mittestandardset väljuvat porti, ei mingit varalist protokolli.
Linux x86_64 või ARM64 server koos Docker 24 või uuemaga ja Docker Compose v2-ga. Debian, Ubuntu LTS, Red Hat Enterprise Linux ja nende tuletised on pidevalt testitud. Konteineri runtime töötab nii pühendatud virtuaalmasinas kui ka hallatud Kubernetesis.
2 vCPU ja 4 GB RAM-i piisab viiekümnele aktiivsele kasutajale. Viiesajale kasutajale planeerige 8 vCPU ja 16 GB RAM-i. Salvestus sõltub saladuste arvust : arvestage umbes 100 MB baasi tuhande saladuse kohta, pluss auditlogide säilitamine vastavalt teie plaanile.
Domeeninimi ja kehtiv TLS sertifikaat. Let's Encrypt on dokumenteeritud ja töötab ilma spetsiifilise konfiguratsioonita. Ei mingit mittestandardset väljuvat porti ei nõuta. Air-gap kasutuselevõtt on võimalik ilma rakenduskoodi muutmiseta : eksemplar ei konsulteeri runtime'is ühegi välise teenusega.
Kolm toetatu juurutamise variandid, sõltumatu firma POC kuni mitme-AZ tootmine kritiiline infrastruktuur operaatori jaoks. Sama kood, kolm orkestratsioonid.
Soovitatav POCid, väikesed meeskonnad ja arendamise keskkond. Üks masin, kohalik püsivus või võrgu maht, juurutamine ühe käsu.
git clone https://github.com/aegirex/aegirex.git
cd aegirex
make install
# genereerib saladused, buildib kujutise repo Dockerfile'ist,
# rakendab migratsioonid ja käivitab kõik teenused.
# Eksemplar on saadaval aadressil http://localhost:8280
Ehitusel lähte koodist vaikeselt. Mida käibib tootmises on täpselt mida on git log: puudub must-kast register, puudub sõltuvus kolmandate osapoolte Docker Hub konto. composer.lock ja importmap.lock failid neelud versioonid ja SHA sõrmeprindid sõltuvused; rikkastu Packagist või CDN murrab ehitusel pigem kui hiljutiselt tutvustab payload. Ops kiires, make install-from-registry variant tõmbab eelehitatu pilti allkirjastatu meie CI poolt.
Soovitatav tootmises, hallatu või ise-hallatu kogumil. Ametlik manifestid ja Helm diagramm esitatu. Ühilduv Kubernetes kogumiga SecNumCloud-ühilduval operaatorite (OVHcloud, Outscale, Cloud Temple, NumSpot).
helm repo add aegirex https://charts.aegirex.eu
helm repo update
helm install aegirex aegirex/aegirex \
--namespace aegirex --create-namespace \
--values values.production.yaml
kubectl -n aegirex rollout status deployment/aegirex-app
kubectl -n aegirex exec deploy/aegirex-app -- bin/console doctrine:migrations:migrateSoovitatav keskkondades radikaalne suveräänsus nõue: OIV, kaitse, salassapitu uurimistööd. Puudub välja tulevale ühendus, käsitsi varukoopiad, ajakohasustused sisemiselt peegel register.
# ühendatud tööjaamas
docker pull ghcr.io/aegirex/aegirex:v1.4.2
docker save ghcr.io/aegirex/aegirex:v1.4.2 -o aegirex-v1.4.2.tar
# füüsiline edastus air-gap võrku (pitseeritud USB, võrgudiood)
# air-gap eksemplaris
docker load -i aegirex-v1.4.2.tar
docker tag ghcr.io/aegirex/aegirex:v1.4.2 registry.internal/aegirex:v1.4.2
docker compose -f docker-compose.airgap.yml up -d
bin/console doctrine:migrations:migrateKaasaegne PHP stack, ilma SPA-ta, ilma npm-ita, ilma runtime sõltuvuseta kolmanda osapoole teenusele. Iga plokk on dokumenteeritud ja sõltumatult auditeeritav.
PHP 8.4, Symfony 7.4, Doctrine ORM 3, MariaDB 11. FPM või FrankenPHP valikuline. Ei mingit varalist PHP laiendust. Versioonitud Doctrine migratsioonid, testitud rollback.
Twig serveri poolel + Stimulus kliendi poolel. AssetMapper tarne jaoks (ei mingit npm-i, ei mingit kolmanda osapoole bundlerit). Modulaarne kohandatud CSS. Ei mingit SPA-d, ei mingit varalist JavaScript raamistikku.
OpenPGP.js v6 koos X25519, Ed25519 ja AES-256-GCM SEIPDv2-ga. Peaparooli Argon2id tuletamine (RFC 9106, 5 läbimist, 256 MiB, parallelism 4). Privaatvõtmed ei lahku kunagi brauserist.
Auditahel pitseeritud ja krüptograafiliselt aheldatud HMAC-SHA-256 abil. Sõltumatu kontrollimine avaliku CLI käsuga ahela kontrollimiseks. Igasuguse tagasiulatuva võltsimiskatse tuvastamine, vaieldamatu nii kohtuniku kui ka CISO jaoks.
Symfony Security + scheb/2fa-bundle : e-post, TOTP (RFC 6238), varukoodid. SSO SAML 2.0 ja OIDC (RFC 6749 ja RFC 7519). WebAuthn pääsuvõtmed (W3C WebAuthn Level 2) valikuliselt.
Kõik MariaDB 11-s : relatsiooniline skeem, blobid piiratud 1 MB-ga. Ei mingit välist objektisalvestust nõuta. Järjekord Symfony Messenger + Doctrine transpordi kaudu, ilma Redis sõltuvuseta V1 jaoks.
Kolm tööstuslikku ja dokumenteeritud protseduuri. Iseseisva majutuse režiim kannab operatiivse vastutuse kliendile, tegemata sellest koormat : käsud on skriptitavad, idempotentsed ja testitud pidevas integratsioonis.
CLI varukoopiaid käsk toodab eksportivavate faili krüpteeritu OpenPGP vormingus, automatisoitu pöördeperioodiga. Varukoopiaid vastuvõtja on konfigureeritu (organisatsiooniline arhiivimisele võti). Taastamine on dokumenteeritu ja testi iga väljale.
Docker pilt märgitu semantiline versioonimine ghcr.io/aegirex/aegirex. Kõik Doctrine migratsiooni on struktuuri kolme sammu (LISADA nullable, täituvad, ALTER MITTE NULL) et võimaldada sinine-roheline juurutamise ilma teenuse katkestuseta isegi suurel andmebaasis. Purustav muudus on kuulutatu vähemalt üks väike versioon etteaegu.
Kombinatsioon andmebaasi snapshot pluss eelmise Docker pilti võimaldab rollback alla viie minutiga. Doctrine migratsiooni pakkuda nende testi down() meetod. Puudub käsitsi SQL schema sekkumise.
Väljuvad e-kirjad ja auditi webhookid saadetakse asünkroonselt Symfony Messengeri kaudu. Kui väline teenusepakkuja kukub (e-post, webhooki saaja), ei blokeerita HTTP päringuid kunagi : töid proovitakse uuesti eksponentsiaalse backoffiga, seejärel salvestatakse püsivasse järjekorda, kui tõrge püsib. Worker töötab systemd teenuses või pühendatud konteineris, automaatne taaskäivitus ilma kaotuseta.
GET /health avalikult liveness sondide jaoks (load balancer, UptimeRobot, Kubernetes sondid). GET /health/deep kaitstud IP-aadresside lubatud loendiga, põhjalikeks kontrollideks teie sisemisest monitooringu stackist (andmebaasi ping, vahemälu, järjekord). Ei mingit tundlikku teavet ei avaldata.
Suveräänsus ei peatu rakenduse hostil. ARDNTECH sädetab selle logid struktureeritu JSON vormingus ja paljastab standard Prometheus mõõdikud, integreerimine täielikult Euroopa või isepaigaldavate jälgitavus kihs. Puudub kohustuslik omandatud SDK, puudub välja tulevale telemeetria vaikeselt.
Ühilduv Bugsink (Hollandus, MIT, isepaigaldavate teie SecNumCloud eksemplaris), GlitchTip (USA, MIT, isepaigaldavate) või Sentry isepaigaldamine. Standard Symfony Sentry SDK on ühilduv kõik kolme taustaprogramm ilma koodi muudatus. Teie vead kunagi lahku teie infrastruktuur.
JSON logid imporditav isepaigaldavate Loki + Grafana, OVHcloud logid andmete platvorm (hallatu Graylog, Prantsusmaa) või Scaleway Cockpit (hallatu Loki, Mimir, Tempo, Prantsusmaa). Prometheus mõõdikud exposable pühendatu järgepunkti, piiratu IP allowlist.
Avalik CLI käsk kontrollib terviklikkust HMAC-SHA-256 audit ketuse. Ajastatu igapäevase cron, see käivitab alert (PagerDuty, sisemiselt webhook, suveräänne Slack) kui ketused on rikkastu. Igasugune retroaktiivne päevaraamatu tampermise on tunnestatav O(1), ilma toetuda välisel binaari.
"Uus ühendus tuvastatu" meilid on rikastatu riigi ja linna kasutades DB-IP lite andmebaas (Belgia kirjastaja, CC-BY 4.0 litsents), lahendatu kohalik teie eksemplaris: kasutaja IP aadress kunagi on edastatu kolmandate osapoolte teenusele. Andmebaas on ajakohasetu automatisoitu kord kuu cron poolt.
Isepaigaldamine režiim võimaldab teil kanda vastavust taseme hostingu pakkuja, mille te olete valinud. Neli levinud režiimi on dokumenteeritu altpoolt, ilma ARDNTECH pühenduseta väljaspool AGPL-3.0 rakenduse kood.
Juurutatav OVHcloud majutatu privaatne pilv, Outscale 3DS, Cloud Temple või NumSpot, operaatorid ANSSI-poolt päteeritu. SecNumCloud trajektoor jääb sihtitud eesmärgil Cloud ARDNTECH SaaS jaoks; isepaigaldamises, efektiivne kalibreering sõltub teie majutuse pakkujale.
Juurutatav HDS-sertifikaitu majutaja juures tervishoiu operaatoride jaoks. Rakendus kood sobib lõpp-lõpuni HDS ketuses kuni aluseks olev infrastruktuur on päteeritu.
Ilma-kuristiku juurutamine toetatu. AGPL-3.0 kood auditeritu teie CISO poolt, alla krüptograafilise primitiividele. HMAC-SHA-256 audit chain toodab jäljitavus vastaluseks sektori regulaatoritele.
Isepaigaldamise režiimis, jääte te ainuõiguselt andmete kuninglik. Puudub Aegirexi alam-protsessor on seotud andmete tees. ARDNTECH ei ole kunagi alam-protsessor GDPR-i all: suhte on piiratu AGPL-3.0 lähtekoodi tegemisega.
Kolm organisatsiooniprofiili valivad sageli iseseisva majutuse režiimi. Ühine punkt : juba mõõdistatud Linux ops-meeskond, kes suudab opereerida Symfony teenust relatsioonilise baasiga tootmises.
Turvalisuse ESN-id, küberturbe nõustamisbürood, internaliseeritud pentest-meeskonnad. Nad opereerivad juba karastatud IT-süsteemi, omavad vanemops-meeskonda ja soovivad sisemiselt rakendada kriteeriume, mida nad oma klientide juures auditeerivad. Iseseisev majutus võimaldab neil tõestada kõneluse ja tööriistakomplekti vahelist sidusust.
Kohalikud omavalitsused, agentuurid, NIS2 mõttes olulised operaatorid, järelevalve all olevad organisatsioonid. Sisemine poliitika keeldub igasugusest SaaS-ist, isegi prantsuse kvalifitseeritud. Iseseisev majutus tagab, et krüpteeritud andmed ja nende auditahel jäävad rangelt soovitud halduspiiridesse.
ESN-id, kes müüvad oma klientidele edasi nende endi poolt hallatud Aegirexi eksemplari. Iseseisva majutuse režiim muutub nende ärilise pakkumise plokiks : nad opereerivad platvormi, arveldavad oma klientidele ja säilitavad suhte. AGPL-3.0 litsents lubab sõnaselgelt seda ärilist kasutust.
Kaheksa korduvat küsimust CISO ja DevOps meeskonnadelt isepaigaldamise režiimi hindamine. Kui teie puudub, kirjutage meile.
Jah. aegirex/aegirex hoidla sisaldab täielik rakenduse koodibaas AGPL-3.0 all. Puudub tiim, äri või ettevõtte funktsioon on reserveeritu Cloud režiimi. Ainult erinevused seotud käitusaeg konfiguratsiooni (keskkonna muutujad, ANSSI-rida saladused, majutus sätted) ja Cloud eksemplar seotud jälgimine ja arvestus infrastruktuur opereeritu ARDNTECH. Puudub omandatud tarkvara moodul lisatakse Cloud poolel.
Migratsioon toetub täielik seifi eksportida sisseehitatu tööriistade (kasutaja poolel dekrüpteeritu JSON eksport, vastavalt GDPR artiklid 17 ja 20) ja importida värske sihtorganisatsioonisse. Migratsioon ei säilita audit ajalugu nagu-on: audit ketused taas hakku importimist kuupäevale, lähte log säilib laaditu arhiivu. HMAC võtme rotatsioon sihteksemplaris alustab uus ketust. Kuna kood on identsetu, schema ühilduvus on garanteeritu.
AGPL-3.0 tarkvara litsents on tasuta. Kolmekümne inimese ettevõtte jaoks kolme siselise Linuxi serveri, eeldadu tavaliselt 50 kuni 150 € kuus suveräänne majutus arvutamine ja salvestamine, pluss 500 kuni 2 000 € kuus marginaalne operatsiooniline kulu (0.1 kuni 0.3 FTE ajakohastu, varukoopiad ja jälgimine). Isepaigaldamine muutub majanduslikult atraktiivseks kord headcount teeb marginaalne ops kulu tähtis ja ops meeskond on juba suuruse vastavalt. Allpool viiskümmend aktiivset istet, Cloud on väga tihti ratsionaalne valik kui ei ole range infrastruktuur suveräänsus nõue.
Symfony turvalisus kiht paljastab SAML 2.0 ja OpenID konnekti. Konfiguratsiooni on tehtu keskkonna muutujate, ilma taaskompileeringu. Kehtiv OIDC konnector Keycloak, Authentik või mis tahes RFC 6749 ja RFC 7519 nõuetele vastav pakkuja. LDAP jaoks, otsene sidumine on dokumenteeritu rühma-et-RBAC-roll kaardistamine. SCIM 2.0 (RFC 7644) on saadaval äris automatisoitu ettevalmistamine.
Jah, Kubernetes juurutamine on dokumenteeritu standardse distributsioonide jaoks. Manifestid hõlmavad vajalik juurutamise, teenuse, siseneja, püsiv maht nõue ja konfiguraatsiooni kaardi. Ametlik Helm diagramm on esitatu vaikesätetega sobitud hallatu kogumite. Andmete suveräänsuse jaoks, kasutades hallatu Kubernetes SecNumCloud-ühilduval operaatoril (OVHcloud, Outscale, Cloud Temple, NumSpot) on soovitatav; väga-Euroopa hallatu kogumid jäävad tehniliselt ühilduvate kuid langeb väljaspool suveräänne soovituste.
Eksemplar paljastab Prometheus-ühilduva mõõdikute pühendatu järgepunkti, ja sädetab OpenTelemetry jäljed kriitiliselt nõuetele. Rakenduse logid on sädetanu struktureeritu JSON vormingus, otse imporditav ELK, Loki või mis tahes standardse Syslog koguja. Audit sündmused on exportivavad CEF, LEEF ja OCSF vormingutes Splunk, elastika, QRadar ja Microsoft Sentinel SIEMs. Puudub telemeetria on saadetava kolmandate osapoolte teenusele vaikeselt.
Kogukond tugi käibib avalik foorum ja GitHub probleemid: puudub SLA, säilitatu kaasautorid ja ARDNTECH meeskonna. Tasutud tugi on saadaval organisatsioonide tahtmine auditu juurutamist, kompleks SSO integratsioon, kõrge-saadavuse kogumi häälestus või arhitektuur ülevaatust enne minekut. Puudub SLA on kinnitatu isepaigaldamise režiimi: disainust, klient opereerib infrastruktuuri.
Ilma-kuristik tähendab kõik välja tulevale ühenduvuse Aegirexi eksemplari. Eeltingimused on: sisemiselt Docker peegel register pildid ajakohastu, peegel paketi hoidla OS sõltuvused, käsitsi kanal krüpteeritu varukoopiaid eksporti ja importida. Kuna puudub telemeetria on sädetanu vaikeselt, rakendus iseseisvalt on puudub käitusaja sõltuvus välisel teenuses. Välja webhookid saab keelatu konfiguratsiooni kaudu või marsruudituta sisemiselt relei. Täielik protseduur on dokumenteeritu hoidla ilma-kuristiku juhendi.
Iseseisva majutuse režiim sobitub tootearhitektuuriga, mis on kooskõlas saidi teiste viidetelehtedega. Allolevad ressursid kirjeldavad igaüks konkreetset aspekti.
Üksikasjalik krüptograafiline whitepaper : OpenPGP.js v6, Argon2id, AES-256-GCM SEIPDv2, HMAC-SHA-256.
Viis prioriteetset B2B vertikaali : turvalisuse ESN-id, advokaadid, tervishoid, kaitse, energia ja OIV-d.
ARDNTECH juriidiline staatus, jurisdiktsioon, alltöövõtu ahel, standardiseeritud DPA.
Free, Team, Business, Enterprise võrdlus Cloud SaaS-i jaoks ; tarkvara tasuta olemise meeldetuletus iseseisvas majutuses.
SaaS-i jaoks Pariisi majutuse valiku üksikasjad, alternatiiv iseseisvale majutusele meeskondadele ilma pühendatud ops-ita.
Miks Prantsuse õiguse alusel tegutsev väljaandja väljaspool Euroopa-välist jurisdiktsiooni muudab CISO analüüsivõrgustikku.
Lugege täielik tehniliselt dokumentatsiooni GitHub või taotlege auditu juurutamist. Puudub agressiivse müügi jälitusega: tehniliselt vahetus teie konteksti lahuse olulisusel.