เอนเตอร์ไพรส์ — เครื่องของคุณ บันทึกของคุณ หลักฐานสำหรับผู้ตรวจสอบของคุณ

เครื่องของคุณ บันทึกของคุณ

control plane และ runner คือโครงสร้างพื้นฐานที่คุณเป็นเจ้าของหรือเช่าเอง บันทึกอยู่ในสโตร์ PostgreSQL ที่คุณควบคุม และหลักฐานที่ลงนามแล้วอยู่ในฐานข้อมูลเอกสาร CouchDB ผลิตภัณฑ์ไม่เปิดพอร์ตรับฟังใด ๆ บน runner ใน Enterprise ตัวตนยังอยู่ในโครงสร้างพื้นฐานของคุณด้วย: รัน saphan-oauth ภายใน หรือเชื่อมต่อ IdP ภายในใดๆ ผ่านรายการ issuer ที่เชื่อถือ สัญญาณแจ้งเตือนมือถือมีเพียง gateId แบบทึบและจำนวน badge ไม่มีเนื้อหาบันทึกหรือชื่อ stream

สามท่าที ต่างกันที่ฟีเจอร์ — ไม่มีวันต่างที่เพดานสเกล

Solo รันทุกอย่างแบบโลคัล Team ใช้ SaaS saphan-oauth ที่ Saphan ดำเนินการสำหรับกลุ่มมนุษย์ Enterprise เก็บตัวตนไว้ในระบบลูกค้า ผ่าน saphan-oauth ที่ลูกค้ารันเองหรือ IdP ภายในใดๆ หลังรายการ issuer ที่มนุษย์อนุมัติ Team และ Enterprise รองรับสัญญาณแจ้งเตือนมือถือแบบไม่มีเนื้อหา แอปดึงเนื้อหาจาก gateway ของลูกค้าหลังยืนยันตัวตน ไม่มีระดับใดคิดมิเตอร์เอเจนต์ของคุณ: คุณจ่ายต่อมนุษย์ และฟลีตคือภาระงาน

อัตลักษณ์เป็นของจริง

มนุษย์และเอเจนต์กระทำการภายใต้ทะเบียนที่มีอำนาจแบบมอบหมาย จำกัดเวลา และจำกัดขอบเขต ไม่มีสิ่งใดได้สิทธิ์เพิ่มจากการผ่านไปของเวลา และการปลดผู้กระทำมีผลทันที โดยไม่สนว่า grant ที่ยังไม่หมดอายุจะมีอยู่ การเข้าถึงพื้นผิวบริหารจัดการเป็น OAuth 2.1 / OIDC มาตรฐาน — ผ่าน saphan-oauth ที่ลูกค้ารันในระบบของตน หรือ IdP ภายในของลูกค้า — และ fail-closed: อัตลักษณ์ที่ไม่มี grant ชัดแจ้งอ่านได้ศูนย์แถว

ส่งออกข้อมูลตรวจสอบ ได้แล้ววันนี้

บันทึกเรนเดอร์ออกเป็น Markdown, CSV, PDF และ HTML รวมถึงเลนต้นทุน บัญชีส่งออกเป็น JSON แบบคั่นบรรทัด เมตริกปฏิบัติการเป็นเป้าหมาย scrape ของ Prometheus — GET /metrics บนเดมอนที่ให้บริการ: การรันแยกตามสถานะและแบ็กเอนด์ การตัดสินที่ประตูแยกตามประตูและคำตัดสิน การปฏิเสธแยกตามประเภท การปฏิเสธเป็นเมตริกชั้นหนึ่ง เพราะในสถาปัตยกรรมนี้การปฏิเสธคือสัญญาณด้านความปลอดภัย ไม่ใช่เสียงรบกวน ค่าของ label เป็นชื่อประเภทเท่านั้น ไม่มีชื่อสายงานหรือผู้กระทำ ทุกแดชบอร์ด รายงาน และการส่งออกคือภาพฉายของบันทึกฉบับเดียวกัน — ไม่มีจอที่มีอภิสิทธิ์ และการทำการส่งออกหายไปไม่ทำให้สิ่งใดเป็นโมฆะ ตัวเชื่อมต่อ SIEM และชุดตรวจสอบที่ลงนามอยู่บนโรดแมป หน้านี้จะพูดว่า “ส่งมอบแล้ว” เมื่อมันส่งมอบจริง ไม่ใช่ก่อนหน้านั้นหนึ่งรีลีส

การปฏิบัติตามข้อกำหนด: หลักฐาน ไม่ใช่ใบรับรอง

มาตรฐานรับรองระบบบริหารจัดการขององค์กรคุณ ไม่ใช่ผลิตภัณฑ์ของผู้ขาย Saphan Studio ผลิตหลักฐานที่ผู้ตรวจสอบของคุณขอ เป็นผลพลอยได้จากการปฏิบัติงานตามปกติ — ออกแบบให้แม็ปเข้ากับการควบคุมที่พวกเขาเช็คอยู่แล้ว ตั้งแต่ ISO 27001 จนถึง EU AI Act การแม็ปฉบับเต็มมีบทสรุปของมันเองต่างหาก

อ่านบทสรุปด้านการปฏิบัติตามข้อกำหนด →

การติดตั้งแบบมาตรฐาน ง่าย

คอนเทนเนอร์หรือแบบ standalone — คุณเลือกได้ control plane ที่คุณโฮสต์รันเป็นบริการธรรมดา — คอนโซล, API, การให้สิทธิ์ — บนโครงสร้างพื้นฐานที่ทีมปฏิบัติการของคุณรู้วิธีรันอยู่แล้ว จะเป็นคอนเทนเนอร์หรือโปรเซสแบบ standalone ก็ได้ เครื่องที่ทำงานได้รับซอฟต์แวร์โดยอัตโนมัติเมื่อเจ้าของรับเครื่องเข้าฟลีต โดย checksum ถูกตรวจยืนยันบนเครื่องผู้รับก่อนที่สิ่งใดจะลงเครื่อง เส้นทางแบบ air-gapped ยังคงเป็นพลเมืองชั้นหนึ่ง

Patent pending

แกนกลางของ Saphan Studio — การอนุมัติที่ดำรงอยู่ไม่ได้หากไร้หลักฐาน บนบันทึกที่บุคคลที่สามตรวจสอบยืนยันได้ — เป็นหัวข้อของคำขอรับสิทธิบัตรในสหรัฐอเมริกา เราอธิบายมันต่อสาธารณะแบบเดียวกับที่ไซต์นี้ทำ: ด้วยสิ่งที่มันรับประกัน ไม่ใช่ด้วยวิธีที่มันถูกสร้าง