Управляемая mesh, задуманная для работы в вашем контуре
Некоторые сети не могут никому передавать управление или ключевой материал. На Enterprise Vexaro Mesh, который сейчас в разработке, должен запускать контроллер и ключи внутри вашего контура с полным контролем над данными. Это управляемый продукт, который работает там, где должны оставаться ваши данные.
Почему команды настаивают на self-hosting
Для регулируемых, изолированных (air-gapped) и подпадающих под требования суверенитета сетей всё решает то, где находится плоскость управления.
Требования регуляторов или правила о резидентности данных запрещают ключевому материалу, решениям о маршрутизации и журналам доступа покидать ваш контур, поэтому плоскость управления только в облаке не подходит.
Open-source self-hosted mesh может закрыть требование о контуре, но эксплуатацию, обновления и поддержку плоскости управления вы берёте на себя.
Hosted SaaS даёт поддержку и отлаженный продукт, но размещает плоскость управления, а часто и ключи, в чужом облаке за пределами вашего аудита.
Как будет устроен self-hosting
Плоскость управления по замыслу переезжает внутрь вашего периметра, а работа с продуктом остаётся управляемой.
- 1
Контроллер в вашем контуре
На Enterprise контроллер планируется запускать внутри вашей среды, чтобы центр управления сетью работал за вашим файрволом, а не в общем облаке.
- 2
Ключи остаются у вас
По замыслу, ключевой материал остаётся внутри вашего контура под вашим контролем, чтобы криптографическое доверие сети не покидало вашей границы аудита.
- 3
Шлюзы образуют mesh как обычно
Шлюзы площадок должны регистрироваться в вашем контроллере и строить тот же прямой full mesh, так что вся плоскость данных управляется изнутри вашего контура.
- 4
Аудит на ваших условиях
По замыслу, маршрутизация, журналы доступа и политики остаются в вашей среде, чтобы аудит опирался на ваши системы и мог выгружать данные в ваш SIEM.
Что должен дать self-hosting
Контроль над всем, что важно для соответствия требованиям, без отказа от управляемого продукта.
Контроллер в вашем периметре
На Enterprise плоскость управления планируется запускать внутри вашей среды, а не в стороннем облаке, поэтому решения о маршрутизации принимаются за вашим файрволом.
Ваши ключи, ваша граница
Ключевой материал должен оставаться под вашим контролем внутри контура, и криптографическое доверие сети не выходит за границы вашего аудита.
Полный контроль над данными
По замыслу, журналы доступа и политики хранятся в ваших системах, чтобы требования к резидентности данных и суверенитету закрывались архитектурой.
Продукт с поддержкой
Вместо самостоятельной сборки в планах продукт с поддержкой вендора, который вы размещаете у себя: отлаженная консоль и помощь вендора, а эксплуатация остаётся за вами.
Почему Vexaro Mesh задуман для self-hosting
На Enterprise контроллер и ключи планируется запускать внутри вашего контура с полным контролем над данными. Этот режим развёртывания планируется как основной, а не второстепенный.
Задуман как управляемый продукт, который вы размещаете у себя: поддержка вендора и отлаженная консоль, а плоскость управления при этом работает внутри вашего контура.
Гибрид по замыслу: одни площадки работают с self-hosted контроллером, другие с облачной консолью, и всё это в одной сети. Это удобно при миграции или в смешанной инфраструктуре.
Оплату планируется брать за подключённую площадку, поэтому self-hosted инфраструктура оплачивалась бы по числу локаций, без дополнительных платежей за пользователей или устройства.