Solidarjetà mal-Ukrajna. Servizz offrut b'xejn lill-kumpaniji Ukreni matul il-gwerra. Itlob aċċess b'xejn
01 / Deployment · Awto-hosting

Awto-hosting ARDNTECH
liberu, sħiħ, dokumentat.

ARDNTECH jiġi mogħti taħt kodiċi sors uniku AGPL-3.0, eżegwibbli kemm fuq l-infrastruttura ta' ARDNTECH kif ukoll fuq tiegħek. Il-mod self-host ikopri l-funzjonalitajiet kollha Team, Business u Enterprise mingħajr restrizzjoni : RBAC granulari, SCIM 2.0, SSO SAML 2.0 u OIDC, audit log fit-tul. Topera l-istanza tiegħek fuq id-datacenter tal-għażla tiegħek, f'Docker Compose, f'Kubernetes managed ma' operatur ikkwalifikat SecNumCloud jew f'deployment air-gap strett.

AGPL-3.0 Docker Compose Kubernetes Air-gap sapportjat L-ebda telemetrija li toħroġ
02 / Motivazzjonijiet

Għaliex tospita int stess maniġer tal-passwords ?

Erba' motivazzjonijiet distinti jwasslu organizzazzjoni biex topera hi stess il-vault B2B tagħha minflok ma tabbona mas-SaaS Cloud ARDNTECH. Kollha jibqgħu kompatibbli ma' qlib aktar tard f'każ ta' evoluzzjoni tar-restrizzjonijiet interni.

Kontroll radikali tad-data

Air-gap possibbli, iżolament tan-network strett, DMZ interna, assenza totali ta' telemetrija li toħroġ. Id-data kriptata qatt ma toħroġ mill-perimetru li tiddefinixxi int. L-ebda terz ma jista' jitlob l-aċċess għall-istanza tiegħek.

Konformità settorjali ffaċilitata

Deployment ma' host diġà kkwalifikat SecNumCloud, HDS, jew skont ir-rekwiżiti NIS2 u OIV. Is-saff applikattiv jibqa' identiku, il-konformità tal-hosting hija miġjuba mill-infrastruttura tal-għażla tiegħek.

Kodiċi AGPL-3.0 verifikabbli

Ir-repożitorju pubbliku jkopri l-kodiċi applikattiv kollu, sal-primittivi kriptografiċi. OpenPGP.js v6, Argon2id, AES-256-GCM SEIPDv2, HMAC-SHA-256 : kull għażla ta' algoritmu hija li tista' tinqara u verifikabbli.

Spiża tas-softwer żero

Il-liċenzja AGPL-3.0 hija b'xejn. Tħallas biss l-infrastruttura (compute, storage, bandwidth) u l-ħin intern ta' operazzjoni. Għall-istrutturi li t-tim ops tagħhom huwa diġà ddimensjonat, it-TCO isir kompetittiv minn ftit għexieren ta' postijiet attivi.

03 / Tqabbil

Self-host vs SaaS Cloud ARDNTECH.

L-ebda funzjonalità tas-softwer mhija riżervata għall-mod Cloud. Dak li jvarja huwa min jopera l-infrastruttura u min iġorr il-garanziji kuntrattwali. It-tabella hawn taħt tiġbor fil-qosor il-ħmistax-il dimensjoni li jistrutturaw id-deċiżjoni.

Dimensjoni Self-host SaaS Cloud ARDNTECH
Kodiċi sors AGPL-3.0, aċċess sħiħ, fork awtorizzat AGPL-3.0, aċċess sħiħ, fork awtorizzat
Tariffa tas-softwer 0 € 0 € sa 7 €/post/xahar skont il-pjan
Hosting Klijent (infra tiegħu stess, IaaS tal-għażla tiegħu, datacenter dedikat) ARDNTECH (host sovran Ewropew)
Setup inizjali Għall-klijent (Docker Compose jew Kubernetes) Inkluż, awtomatizzat (provisioning fi ftit minuti)
Manutenzjoni OS u runtime Għall-klijent Inkluż
Backups Għall-klijent (proċedura dokumentata) Inkluż, snapshots ta' kuljum ikkriptati
Aġġornamenti Għall-klijent (image Docker tagged, pjan ta' upgrade ipprovdut) Inkluż, tieqa ta' manutenzjoni mħabbra
SLA ta' disponibbiltà L-ebda (il-klijent jopera l-infra tiegħu) Best effort (Free), 99,5 % (Business), innegozjat (Enterprise)
Sapport Komunitarju (forum, issues GitHub) Komunitarju + email J+1 ta' xogħol (Business) + telefon (Enterprise)
Multi-organizzazzjoni Iva (kont-pern, RBAC granulari) Iva (kont-pern, RBAC granulari)
DPA Mhux applikabbli (il-klijent huwa responsabbli mill-ipproċessar) DPA standardizzat (Business) jew innegozjat (Enterprise)
Konformità Għall-klijent Host ikkwalifikat, trajettorja SecNumCloud immirata
Target tipiku Kabinetti taċ-ċibersigurtà b'ops maturi, OIV, organizzazzjonijiet li diġà għandhom tim ops iddimensjonat Mikro-intrapriżi, SMEs, intrapriżi medji, kabinetti mingħajr tim ops dedikat, strutturi li jippreferu jħallsu biex ma joperawx
Spiża totali tal-pussess Varjabbli : 0 € liċenzja + ħin intern + infra Prevedibbli : abbonament kull post, kollox inkluż
Air-gap Sapportjat (l-ebda telemetrija li toħroġ b'default) Mhux applikabbli (istanza operata minn ARDNTECH)

Qari tat-tabella. Għal tim ta' anqas minn ħamsin post attiv mingħajr tim ops dedikat, is-SaaS Cloud huwa spiss l-għażla razzjonali. Lil hinn minn dan, jew jekk is-sovranità tal-infra hija rekwiżit regolatorju jew kuntrattwali, is-self-host isir rilevanti. Iż-żewġ migrazzjonijiet huma previsti u dokumentati.

04 / Prerekwiżiti

Prerekwiżiti tekniċi.

Tliet prerekwiżiti biss, kollha standard f'ambjent server modern. L-ebda servizz terz obbligatorju mal-eżekuzzjoni, l-ebda port li joħroġ mhux standard, l-ebda protokoll proprjetarju.

Server Linux u runtime container

Server Linux x86_64 jew ARM64 b'Docker 24 jew ogħla u Docker Compose v2. Debian, Ubuntu LTS, Red Hat Enterprise Linux u d-derivati tagħhom huma ttestjati b'mod kontinwu. Ir-runtime container jaħdem kemm fuq magna virtwali dedikata kif ukoll fuq Kubernetes managed.

Dimensjonament

2 vCPU u 4 GB ta' RAM huma biżżejjed għal ħamsin utent attiv. Għal ħames mitt utent, ipprovdi 8 vCPU u 16 GB ta' RAM. L-istorage jiddependi min-numru ta' sigrieti : ikkalkula madwar 100 MB ta' bażi kull elf sigriet, flimkien maż-żamma tal-logs tal-audit skont il-pjan tiegħek.

Isem ta' dominju u ċertifikat TLS

Isem ta' dominju u ċertifikat TLS validu. Let's Encrypt huwa dokumentat u jaħdem mingħajr konfigurazzjoni speċifika. L-ebda port li joħroġ mhux standard mhuwa meħtieġ. Deployment air-gap huwa possibbli mingħajr modifika tal-kodiċi applikattiv : l-istanza ma tikkonsulta l-ebda servizz estern fir-runtime.

05 / Installazzjoni

Installazzjoni f'ħames minuti.

Tliet varjanti ta' deployment sapportjati, mill-POC ta' kabinett indipendenti sal-produzzjoni multi-AZ ta' operatur ta' importanza vitali. L-istess kodiċi, tliet orkestrazzjonijiet.

Varjant 1 - Docker Compose

Rakkomandat għall-POCs, it-timijiet żgħar u l-ambjenti ta' żvilupp. Magna waħda, persistenza lokali jew volum tan-network, deployment b'kmand wieħed.

git clone https://github.com/aegirex/aegirex.git
cd aegirex
make install
# jiġġenera s-sigrieti, jibni l-image mid-Dockerfile tar-repo,
# japplika l-migrazzjonijiet u jibda s-servizzi kollha.
# L-istanza hija disponibbli fuq http://localhost:8280

Build mis-sors b'default. Dak li jaħdem fil-produzzjoni huwa eżattament dak li jinsab f'git log : l-ebda kaxxa sewda registry, l-ebda dipendenza fuq kont Docker Hub terz. Il-fajls composer.lock u importmap.lock jippinnjaw il-verżjonijiet u l-imponti SHA tad-dipendenzi ; Packagist jew CDN kompromess ikisser il-build minflok jintroduċi b'mod siekt payload. Għall-ops mgħaġġla, varjant make install-from-registry jiġbed l-image ppre-mibnija ffirmata mis-CI tagħna.

Varjant 2 - Kubernetes

Rakkomandat fil-produzzjoni, fuq cluster managed jew self-managed. Manifesti uffiċjali u chart Helm ipprovduti. Kompatibbli mal-clusters Kubernetes tal-operaturi kkwalifikati SecNumCloud (OVHcloud, Outscale, Cloud Temple, NumSpot).

helm repo add aegirex https://charts.aegirex.eu
helm repo update
helm install aegirex aegirex/aegirex \
  --namespace aegirex --create-namespace \
  --values values.production.yaml
kubectl -n aegirex rollout status deployment/aegirex-app
kubectl -n aegirex exec deploy/aegirex-app -- bin/console doctrine:migrations:migrate

Varjant 3 - Air-gap

Rakkomandat għall-ambjenti b'sovranità radikali : OIV, difiża, riċerka klassifikata. L-ebda konnessjoni li toħroġ, backups manwali, aġġornamenti permezz ta' reġistru mirror intern.

# fuq stazzjon konness
docker pull ghcr.io/aegirex/aegirex:v1.4.2
docker save ghcr.io/aegirex/aegirex:v1.4.2 -o aegirex-v1.4.2.tar
# trasferiment fiżiku lejn in-network air-gap (USB issiġillat, network diode)
# fuq istanza air-gap
docker load -i aegirex-v1.4.2.tar
docker tag ghcr.io/aegirex/aegirex:v1.4.2 registry.internal/aegirex:v1.4.2
docker compose -f docker-compose.airgap.yml up -d
bin/console doctrine:migrations:migrate
06 / Arkitettura

Arkitettura teknika tal-istack.

Stack PHP modern, mingħajr SPA, mingħajr npm, mingħajr dipendenza runtime fuq servizz terz. Kull blokk huwa dokumentat u verifikabbli b'mod indipendenti.

Backend

PHP 8.4, Symfony 7.4, Doctrine ORM 3, MariaDB 11. FPM jew FrankenPHP tal-għażla. L-ebda estensjoni PHP proprjetarja. Migrazzjonijiet Doctrine versjonati, rollback ittestjat.

Frontend

Twig min-naħa tas-server + Stimulus min-naħa tal-klijent. AssetMapper għall-konsenja (l-ebda npm, l-ebda bundler terz). CSS custom modulari. L-ebda SPA, l-ebda framework JavaScript proprjetarju.

Kriptografija min-naħa tal-klijent

OpenPGP.js v6 b'X25519, Ed25519 u AES-256-GCM SEIPDv2. Derivazzjoni Argon2id tal-password prinċipali (RFC 9106, 5 passes, 256 MiB, parallelism 4). Iċ-ċwievet privati qatt ma joħorġu mill-browser.

Audit chain HMAC-SHA-256

Audit chain issiġillata u katina b'mod kriptografiku permezz ta' HMAC-SHA-256. Verifika indipendenti permezz ta' kmand CLI pubbliku ta' kontroll tal-katina. Detezzjoni ta' kull tentattiv ta' falsifikazzjoni retroattiva, opponibbli lill-imħallef bħal lill-RSSI.

Awtentikazzjoni

Symfony Security + scheb/2fa-bundle : email, TOTP (RFC 6238), kodiċijiet ta' backup. SSO SAML 2.0 u OIDC (RFC 6749 u RFC 7519). Passkeys WebAuthn (W3C WebAuthn Level 2) bħala opzjoni.

Ħażna u kju

Kollox f'MariaDB 11 : skema relazzjonali, blobs limitati għal 1 MB. L-ebda ħażna ta' oġġetti esterna meħtieġa. Kju permezz ta' Symfony Messenger + transport Doctrine, mingħajr dipendenza Redis għall-V1.

07 / Operazzjonijiet

Backups, manutenzjoni, aġġornamenti.

Tliet proċeduri industrijalizzati u dokumentati. Il-mod self-host jittrasferixxi r-responsabbiltà operattiva lill-klijent, mingħajr ma jagħmilha piż : il-kmandi huma scriptable, idempotenti u ttestjati f'integrazzjoni kontinwa.

Backup ikkriptat

Kmand CLI ta' backup jipproduċi fajl li jista' jiġi esportat ikkriptat fil-format OpenPGP, b'rotazzjoni awtomatika. Ir-riċevitur tal-backup jista' jiġi konfigurat (ċavetta ta' arkivjar organizzattiv). Ir-restawr huwa dokumentat u ttestjat f'kull release.

Aġġornamenti blue-green mingħajr downtime

Image Docker tagged f'semantic versioning fuq ghcr.io/aegirex/aegirex. Il-migrazzjonijiet Doctrine kollha huma strutturati fi tliet passi (ADD nullable, backfill, ALTER NOT NULL) biex jippermettu deployment blue-green mingħajr interruzzjoni tas-servizz anki fuq bażijiet kbar. Il-bidliet breaking jiġu mħabbra mill-anqas verżjoni minuri minn qabel.

Rollback f'anqas minn ħames minuti

Il-kombinazzjoni snapshot tal-bażi tad-data flimkien mal-image Docker preċedenti tippermetti rollback f'anqas minn ħames minuti. Il-migrazzjonijiet Doctrine jipprovdu l-metodu down() tagħhom ittestjat. L-ebda intervent manwali fuq l-iskema SQL mhuwa meħtieġ.

Worker asinkronu reżiljenti

L-emails li joħorġu u l-webhooks tal-audit jiġu dispaċċjati b'mod asinkronu permezz ta' Symfony Messenger. Jekk fornitur estern jaqa' (email, webhook riċevitur), it-talbiet HTTP qatt ma jiġu mblukkati : il-jobs jiġu pruvati mill-ġdid b'backoff esponenzjali, imbagħad maħżuna f'kju persistenti jekk il-falliment jippersisti. Il-worker jaħdem f'servizz systemd jew kontenitur dedikat, restart awtomatiku mingħajr telf.

Endpoints tas-saħħa lesti għal LB u Kubernetes

GET /health pubbliku għas-sondi ta' liveness (load balancer, UptimeRobot, sondi Kubernetes). GET /health/deep protett b'allowlist ta' indirizzi IP, għall-kontrolli fil-fond mill-istack ta' monitoring intern tiegħek (ping bażi tad-data, cache, kju). L-ebda informazzjoni sensittiva esposta.

07bis / Osservabbiltà sovrana

Stack ta' monitoring 100 % Ewropea.

Is-sovranità ma tiqafx mal-host applikattiv. ARDNTECH jemetti l-logs tiegħu fil-format JSON strutturat u jesponi metriċi Prometheus standard, biex jintegra ma' stack ta' osservabbiltà kompletament Ewropea jew self-hosted. L-ebda SDK proprjetarju obbligatorju, l-ebda telemetrija li toħroġ b'default.

Tracking tal-iżbalji sovran

Kompatibbli ma' Bugsink (Pajjiżi l-Baxxi, MIT, self-hostable fuq l-istanza SecNumCloud tiegħek), GlitchTip (US, MIT, self-hostable) jew Sentry self-host. L-SDK Sentry standard ta' Symfony huwa kompatibbli ma' dawn it-tliet backends mingħajr modifika tal-kodiċi. L-iżbalji tiegħek qatt ma joħorġu mill-infrastruttura tiegħek.

Logs u metriċi managed fi Franza

Logs JSON injestjabbli minn Loki + Grafana self-hosted, OVHcloud Logs Data Platform (Graylog managed, Franza) jew Scaleway Cockpit (Loki, Mimir, Tempo managed, Franza). Metriċi Prometheus li jistgħu jiġu esposti fuq endpoint dedikat, ristrett b'allowlist ta' indirizzi IP.

Verifika tal-integrità ta' kuljum

Kmand CLI pubbliku jippermetti l-verifika tal-integrità tal-audit chain HMAC-SHA-256. Li jista' jiġi skedat f'cron ta' kuljum, jattiva allert (PagerDuty, webhook intern, Slack sovran) jekk il-katina tkun korrotta. Kull alterazzjoni retroattiva tal-log tiġi misjuba f'O(1), mingħajr ma tiddependi fuq binarju estern.

Ġeolokalizzazzjoni IP lokali (sovran UE)

L-emails « Konnessjoni ġdida misjuba » jiġu arrikkiti bil-pajjiż u l-belt grazzi għall-bażi DB-IP Lite (editur Belġjan, liċenzja CC-BY 4.0), riżolta lokalment fuq l-istanza tiegħek : l-indirizz IP tal-utent qatt ma jiġi trasmess lil servizz terz. Il-bażi tiġi mġedda awtomatikament kull xahar b'cron.

08 / Konformità

Konformità settorjali iffaċilitata.

Il-mod self-host jippermettilek iġġorr il-konformità għal-livell tal-host li għażilt. Erba' reġimi komuni huma dokumentati hawn taħt, mingħajr ma jorbtu ARDNTECH lil hinn mill-kodiċi applikattiv taħt AGPL-3.0.

SecNumCloud

Deplojjabbli ma' OVHcloud Hosted Private Cloud, Outscale 3DS, Cloud Temple jew NumSpot, operaturi kkwalifikati mill-ANSSI. It-trajettorja SecNumCloud tibqa' objettiv immirat għas-SaaS Cloud ARDNTECH ; f'self-host, il-kwalifika effettiva tiddependi mill-host tiegħek.

HDS · saħħa

Deplojjabbli ma' host iċċertifikat HDS għall-operaturi tas-saħħa. Il-kodiċi applikattiv jidħol fil-katina HDS minn tarf sa tarf ladarba l-infrastruttura sottostanti tkun ikkwalifikata. L-audit log fit-tul huwa disponibbli b'mod nattiv.

OIV u NIS2

Deployment air-gap sapportjat. Kodiċi AGPL-3.0 verifikabbli mill-RSSI tiegħek, sal-primittivi kriptografiċi. L-audit chain HMAC-SHA-256 jipproduċi traċċabbiltà opponibbli lill-awtoritajiet ta' kontroll settorjali.

GDPR

Fil-mod self-host, tibqa' int waħdek responsabbli mill-ipproċessar. L-ebda subkuntrattur ARDNTECH ma jintervjeni fil-perkors tad-data. ARDNTECH qatt ma huwa subkuntrattur fis-sens tal-GDPR : ir-relazzjoni hija limitata għad-disponibbiltà tal-kodiċi sors AGPL-3.0.

09 / Targets

Każijiet ta' użu tipiċi.

Tliet profili ta' organizzazzjonijiet jagħżlu spiss il-mod self-host. Il-punt komuni : tim ops Linux diġà ddimensjonat u kapaċi jopera servizz Symfony b'bażi relazzjonali fil-produzzjoni.

Profil 1

Kabinetti taċ-ċibersigurtà b'operazzjonijiet maturi

ESN sigurtà, kabinetti ta' konsulenza taċ-ċibersigurtà, timijiet pentest internalizzati. Diġà joperaw SI msaħħaħ, għandhom tim ops senior u jridu japplikaw internament il-kriterji li jawditjaw mal-klijenti tagħhom. Is-self-host jippermettilhom jagħtu prova tal-koerenza bejn id-diskors u l-għodda.

Profil 2

Settur pubbliku b'sovranità radikali

Awtoritajiet lokali, aġenziji, operaturi essenzjali fis-sens NIS2, organizzazzjonijiet taħt tutela. Politika interna ta' rifjut ta' kull SaaS, anki Franċiż ikkwalifikat. Is-self-host jiggarantixxi li d-data kriptata u l-audit chain tagħha jibqgħu strettament fil-perimetru amministrattiv mixtieq.

Profil 3

ESN integraturi u bejjiegħa managed

ESN li jbigħu lill-klijenti tagħhom stess istanza ARDNTECH managed minnhom. Il-mod self-host isir blokk tal-offerta kummerċjali tagħhom : joperaw il-pjattaforma, jiffatturaw lill-klijenti tagħhom, u jżommu r-relazzjoni. Il-liċenzja AGPL-3.0 tawtorizza espressament dan l-użu kummerċjali.

10 / FAQ teknika

Mistoqsijiet frekwenti tat-timijiet ops.

Tmien mistoqsijiet rikorrenti magħmula mill-RSSI u t-timijiet DevOps waqt l-evalwazzjoni tal-mod self-host. Jekk tiegħek tonqos, iktbilna.

Il-kodiċi huwa tassew identiku bejn Self-host u Cloud ?

Iva. Ir-repożitorju aegirex/aegirex fih il-kodiċi applikattiv kollu taħt AGPL-3.0. L-ebda funzjonalità Team, Business jew Enterprise mhija riżervata għall-mod Cloud. L-uniċi differenzi huma fil-konfigurazzjoni runtime (varjabbli tal-ambjent, sigrieti ANSSI-track, parametri tal-host) u fir-rabta tal-istanza Cloud mal-infrastruttura ta' superviżjoni u fatturazzjoni operata minn ARDNTECH. L-ebda modulu tas-softwer proprjetarju ma jiġi miżjud min-naħa Cloud.

Kif nimmigra s-self-host tiegħi għas-SaaS Cloud (u bil-kontra) ?

Il-migrazzjoni tistrieħ fuq l-esportazzjoni sħiħa tal-vault permezz tal-għodod integrati (esportazzjoni JSON dekriptata min-naħa tal-utent, b'mod konformi mal-artikoli GDPR 17 u 20) u l-importazzjoni f'organizzazzjoni target friska. Il-migrazzjoni ma tippreżervax l-istorja tal-audit bħalma hi : l-audit chain terġa' tibda mid-data tal-importazzjoni, il-log sors jinżamm f'arkivju li jista' jitniżżel. Ir-rotazzjoni taċ-ċwievet HMAC tal-audit min-naħa tal-istanza target tibda katina ġdida. Billi l-kodiċi huwa identiku, il-kompatibbiltà tal-iskema hija ggarantita.

X'inhi l-ispiża totali annwali tipika ta' self-host (infra + ops) ?

Il-liċenzja tas-softwer AGPL-3.0 hija b'xejn. Għal kabinett ta' tletin persuna bi tliet servers Linux interni, ikkalkula tipikament 50 sa 150 € fix-xahar ta' host sovran għall-compute u l-istorage, flimkien ma' 500 sa 2 000 € fix-xahar ta' spiża operattiva marġinali (0,1 sa 0,3 ETP għall-aġġornamenti, backups u superviżjoni). Is-self-host isir ekonomikament interessanti minn ċifri ta' staff fejn l-ispiża ops marġinali ssir negliġibbli u fejn it-tim ops huwa diġà ddimensjonat. Taħt il-ħamsin post attiv, il-Cloud huwa spiss ħafna l-għażla razzjonali ħlief rekwiżit strett ta' sovranità tal-infrastruttura.

Kif nintegra l-SSO LDAP, Keycloak jew Authentik ?

Il-bundle Symfony Security jesponi SAML 2.0 u OpenID Connect. Il-konfigurazzjoni ssir permezz ta' varjabbli tal-ambjent, mingħajr rikompilazzjoni. Konnettur OIDC validu għal Keycloak, Authentik jew kull fornitur konformi RFC 6749 u RFC 7519. Għal LDAP, il-binding dirett huwa dokumentat bil-mapping tal-gruppi għar-rwoli RBAC. Is-SCIM 2.0 (RFC 7644) huwa disponibbli f'Business għall-provisioning awtomatizzat.

ARDNTECH jaħdem f'Kubernetes managed (EKS, GKE, AKS, Kapsule) ?

Iva, id-deployment Kubernetes huwa dokumentat għad-distribuzzjonijiet standard. Il-manifesti jinkludu d-Deployment, Service, Ingress, PersistentVolumeClaim u ConfigMap meħtieġa. Chart Helm uffiċjali huwa pprovdut b'valuri default adattati għall-clusters managed. Għas-sovranità tad-data, l-użu ta' Kubernetes managed ma' operatur ikkwalifikat SecNumCloud (OVHcloud, Outscale, Cloud Temple, NumSpot) huwa rakkomandat ; il-clusters managed barra l-Ewropa jibqgħu teknikament kompatibbli imma joħorġu mill-qafas tar-rakkomandazzjonijiet sovrani.

Liema monitoring rakkomandat (Prometheus, OpenTelemetry, ELK) ?

L-istanza tesponi metriċi kompatibbli Prometheus fuq endpoint dedikat, u temetti traces OpenTelemetry fuq it-talbiet kritiċi. Il-logs applikattivi jiġu emessi fil-format JSON strutturat, li jistgħu jiġu injestjati direttament minn ELK, Loki jew kull collector Syslog standard. L-avvenimenti tal-audit jistgħu jiġu esportati fil-formati CEF, LEEF u OCSF għas-SIEM Splunk, Elastic, QRadar u Microsoft Sentinel. L-ebda telemetrija ma tintbagħat lejn servizz terz b'default.

X'inhu l-pjan ta' sapport komunitarju vs imħallas ?

Is-sapport komunitarju jgħaddi mill-forum pubbliku u l-issues GitHub : mingħajr impenn ta' skadenza, animat mill-kontributuri u t-tim ARDNTECH. Akkumpanjament imħallas huwa disponibbli għall-organizzazzjonijiet li jixtiequ deployment awditjat, integrazzjoni SSO kumplessa, twaqqif ta' cluster high availability jew reviżjoni tal-arkitettura qabel it-tqegħid fil-produzzjoni. L-ebda SLA mhuwa marbut mal-mod self-host : b'kostruzzjoni, huwa l-klijent li jopera l-infrastruttura.

Kif naqleb għal air-gap wara installazzjoni standard ?

L-air-gap jikkonsisti fit-tneħħija ta' kull konnettività li toħroġ mill-istanza ARDNTECH. Il-prerekwiżiti huma : reġistru Docker mirror intern għall-aġġornamenti tal-images, repożitorju ta' pakketti mirror għad-dipendenzi OS, kanal manwali ta' esportazzjoni u importazzjoni tal-backups ikkriptati. Billi l-ebda telemetrija ma tiġi emessa b'default, l-applikazzjoni nnifisha m'għandha l-ebda dipendenza runtime fuq servizz estern. Il-webhooks li joħorġu jistgħu jiġu diżattivati b'konfigurazzjoni, jew routed lejn relay intern. Il-proċedura sħiħa hija dokumentata fil-gwida air-gap tar-repożitorju.

12 / Ibda

Self-host ARDNTECH,
l-infrastruttura tiegħek, il-perimetru tiegħek.

Aqra d-dokumentazzjoni teknika sħiħa fuq GitHub jew itlob akkumpanjament awditjat għal deployment fil-produzzjoni. L-ebda segwitu kummerċjali aggressiv : skambju tekniku dwar ir-rilevanza tas-soluzzjoni fil-kuntest tiegħek.

Kodiċi AGPL-3.0, aċċess sħiħ, fork awtorizzat
Docker Compose f'anqas minn ħames minuti
Kubernetes managed ma' operatur ikkwalifikat SecNumCloud
Air-gap sapportjat, l-ebda telemetrija li toħroġ
Audit chain HMAC-SHA-256 verifikabbli b'mod indipendenti