Ein Managed Mesh, ausgelegt für Ihren eigenen Perimeter
Manche Netzwerke dürfen Steuerung oder Schlüsselmaterial an niemanden weitergeben. Bei Enterprise soll Vexaro Mesh, derzeit in Entwicklung, Controller und Schlüssel in Ihrem eigenen Perimeter betreiben, mit voller Kontrolle über Ihre Daten. Es bleibt ein verwaltetes Produkt, gehostet dort, wo Ihre Daten bleiben müssen.
Warum Teams auf Self-Hosting bestehen
Für regulierte, air-gapped oder an Souveränitätsvorgaben gebundene Netzwerke hängt alles davon ab, wo die Control Plane läuft.
Compliance- oder Datenresidenz-Vorgaben verlangen, dass Schlüsselmaterial, Routing-Entscheidungen und Zugriffsprotokolle Ihren Perimeter niemals verlassen. Eine reine Cloud-Control-Plane scheidet damit aus.
Selbst gehostete Open-Source-Meshes können die Perimeter-Anforderung erfüllen, aber Betrieb, Patches und Support der Steuerungsebene übernehmen Sie selbst.
Gehostetes SaaS bietet Support und Feinschliff, legt die Control Plane und oft auch die Schlüssel aber in die Cloud eines anderen, außerhalb Ihrer Audit-Grenze.
Wie Self-Hosting funktionieren wird
Die Steuerungsebene soll in Ihre Mauern umziehen, während die Nutzung verwaltet bleibt.
- 1
Der Controller in Ihrem Perimeter
Bei Enterprise soll der Controller in Ihrer eigenen Umgebung laufen, sodass die Steuerzentrale des Netzwerks hinter Ihrer Firewall arbeitet und nicht in einer geteilten Cloud.
- 2
Schlüssel bleiben bei Ihnen
Schlüsselmaterial soll in Ihrem Perimeter unter Ihrer Kontrolle bleiben, sodass das kryptografische Vertrauen des Netzwerks Ihre Audit-Grenze nie verlässt.
- 3
Gateways vermaschen wie gewohnt
Standort-Gateways sollen sich bei Ihrem Controller registrieren und dasselbe direkte Full-Mesh aufbauen. Die gesamte Datenebene wird so aus Ihren eigenen Mauern gesteuert.
- 4
Audit zu Ihren Bedingungen
Routing, Zugriffsprotokolle und Richtlinien sollen in Ihrer Umgebung bleiben, sodass Audits aus Systemen lesen, die Ihnen gehören, und in Ihr eigenes SIEM exportieren können.
Was Self-Hosting bieten soll
Kontrolle über die Teile, die für Compliance zählen, ohne auf den verwalteten Betrieb zu verzichten.
Controller in Ihrem Perimeter
Die Steuerungsebene soll bei Enterprise in Ihrer Umgebung laufen statt in einer Drittanbieter-Cloud, sodass Routing-Entscheidungen hinter Ihrer Firewall fallen.
Ihre Schlüssel, Ihre Grenze
Schlüsselmaterial soll unter Ihrer Kontrolle im Perimeter bleiben und das kryptografische Vertrauen des Netzwerks innerhalb Ihres Audit-Rahmens halten.
Volle Datenkontrolle
Zugriffsprotokolle und Richtlinien sollen in Systemen liegen, die Ihnen gehören, sodass Anforderungen an Datenresidenz und Souveränität durch die Architektur adressiert werden.
Ein unterstütztes Produkt
Statt einer Eigenlösung ist ein vom Hersteller unterstütztes Produkt geplant, das Sie selbst hosten: mit ausgefeilter Konsole und Herstellersupport, während Sie es selbst betreiben.
Warum Vexaro Mesh für Self-Hosting ausgelegt ist
Bei Enterprise sollen Controller und Schlüssel in Ihrem eigenen Perimeter mit voller Datenkontrolle laufen. Dieser Bereitstellungsmodus ist vollwertig geplant, nicht als Nachgedanke.
Geplant als verwaltetes Produkt, das Sie selbst hosten: Herstellerunterstützung und eine ausgefeilte Konsole, während die Steuerungsebene in Ihren Mauern sitzt.
Hybrid als Konzept: Einige Standorte laufen an einem selbst gehosteten Controller, andere an der Cloud-Konsole, alle in einem Netzwerk. Das hilft bei Migrationen oder in gemischten Landschaften.
Die Abrechnung ist pro verbundenem Standort geplant, sodass eine selbst gehostete Landschaft nach Standort abgerechnet würde, ohne zusätzliche Gebühren pro Nutzer oder Gerät für die Steuerungsebene.