Επιλογές ανάπτυξης
Το VaultPAM είναι διαθέσιμο σε τρία μοντέλα ανάπτυξης. Η σωστή επιλογή εξαρτάται από τις απαιτήσεις κυριαρχίας δεδομένων, τη δυναμικότητα λειτουργιών IT και τους περιορισμούς συνδεσιμότητας.
Σύγκριση
| Παράγοντας | SaaS | On-premises | Hybrid |
|---|---|---|---|
| Τοποθεσία δεδομένων | GCP europe-central2 (Warsaw, Poland) -- τα δεδομένα δεν εγκαταλείπουν την ΕΕ | Το δικό σας κέντρο δεδομένων | Επίπεδο ελέγχου στο δικό σας DC· επίπεδο σύνδεσης σε cloud ή μικτό |
| Συντήρηση | Διαχειρίζεται από το VaultPAM -- δεν απαιτούνται patches | Πλήρη ευθύνη της ομάδας IT σας | Κοινή· τα στοιχεία cloud διαχειρίζονται από το VaultPAM |
| Συνδεσιμότητα | Σύνδεσμος μόνο εξόδου· χωρίς αλλαγές firewall εισόδου | Εσωτερικό δίκτυο· χωρίς εξωτερική εξάρτηση | Ο σύνδεσμος επικοινωνεί με το επίπεδο ελέγχου |
| Κατάσταση συμμόρφωσης | Κατοικία δεδομένων ΕΕ, GDPR Art. 32 καλύπτεται από το DPA της πλατφόρμας | Ελέγχετε τη στοίβα· κατέχετε τα αποδεικτικά στοιχεία | Μερική κάλυψη· συμβουλευθείτε τον DPO σας |
| Χρόνος μέχρι την τιμή | Λεπτά (εγγραφή, εγκατάσταση σύνδεσης) | Ημέρες έως εβδομάδες (προμήθεια υποδομής) | Ημέρες (υβριδική διαδρομή onboarding) |
SaaS
Το VaultPAM SaaS εκτελείται στο Google Cloud Platform στην περιοχή europe-central2 (Warsaw, Poland). Όλα τα δεδομένα ενοικιαστή -- εγγραφές περιόδων λειτουργίας, αρχείο ελέγχου, διαπιστευτήρια και ρυθμίσεις -- αποθηκεύονται εντός αυτής της περιοχής. Τα δεδομένα δεν εγκαταλείπουν την ΕΕ.
Αυτή η ανάπτυξη ικανοποιεί τις απαιτήσεις κατοικίας δεδομένων GDPR για οργανισμούς που βασίζονται στην ΕΕ και ευθυγραμμίζεται με τις υποχρεώσεις του άρθρου 21 του NIS2 χωρίς πρόσθετα μέτρα από τον πελάτη.
Ξεκίνημα με το SaaS
- Μεταβείτε στο app.vaultpam.com και εγγραφείτε για μια δωρεάν δοκιμή.
- Συμπληρώστε το προφίλ της οργανισμού σας (όνομα, ζώνη ώρας, στοιχείο επικοινωνίας τιμολόγησης).
- Λήψη και εγκατάσταση του συνδέσμου σε ένα μηχάνημα εντός του δικτύου σας.
- Εγγραφή του πρώτου πόρου σας (RDP, SSH ή web target).
- Ξεκινήστε την πρώτη περίοδο λειτουργίας σας για να επιβεβαιώσετε ότι η διαδρομή δεδομένων λειτουργεί.
Για να λάβετε γραπτή επιβεβαίωση ότι τα δεδομένα σας αποθηκεύονται αποκλειστικά στην ΕΕ, επικοινωνήστε με το support@vaultpam.com για να ζητήσετε ένα Σύμφωνο Επεξεργασίας Δεδομένων (DPA). Το DPA καθορίζει το GCP europe-central2 ως την αποκλειστική περιοχή επεξεργασίας.
On-premises
Το μοντέλο on-premises εκτελεί ολόκληρο το επίπεδο ελέγχου VaultPAM στη δική σας υποδομή. Είστε υπεύθυνοι για την προμήθεια, την εφαρμογή ενημερώσεων και τη δημιουργία αντιγράφων ασφαλείας όλων των στοιχείων.
Προαπαιτούμενα
- Κλάστερ Kubernetes (K8s 1.28+) ή περιβάλλον Docker Compose
- PostgreSQL 15+ βάση δεδομένων
- Αποθήκη αντικειμένων συμβατή με MinIO (ή AWS S3) για εγγραφές
- Εξερχόμενη πρόσβαση στο διαδίκτυο από τον κεντρικό υπολογιστή ελέγχου (για επικύρωση άδειας)
Ξεκίνημα με το On-premises
- Λάβετε το πακέτο ανάπτυξης on-premises από το support@vaultpam.com.
- Προμήθεια της απαιτούμενης υποδομής (PostgreSQL, object store, K8s ή Compose).
- Εκτελέστε το πρόγραμμα εγκατάστασης και καθορίστε τη λειτουργία on-premises.
- Ορίστε τη μεταβλητή περιβάλλοντος CONTROL_PLANE_URL σε κάθε σύνδεσμο ώστε να δείχνει στην περίπτωσή σας.
- Συνδεθείτε στην αυτοφιλοξενούμενη περίπτωση και ολοκληρώστε τη ρύθμιση του οργανισμού.
- Εγκαταστήστε τον πρώτο σύνδεσμο και εγγράψτε τον πρώτο πόρο σας.
- Επαληθεύστε ότι το αρχείο ελέγχου καταγράφει τη δραστηριότητα ρύθμισης.
Hybrid
Το υβριδικό μοντέλο τοποθετεί το επίπεδο ελέγχου VaultPAM on-premises, ενώ επιτρέπει στους συνδέσμους να λειτουργούν σε περιβάλλοντα που φιλοξενούνται στο cloud (ή αντιστρόφως). Αυτό είναι συνηθισμένο όταν θέλετε να διατηρήσετε δεδομένα ελέγχου on-premises αλλά να έχετε φόρτια εργασίας στο AWS, Azure ή GCP.
Ξεκίνημα με το Hybrid
- Ανάπτυξη του επιπέδου ελέγχου on-premises ακολουθώντας τα βήματα on-premises παραπάνω (βήματα 1-5).
- Για κάθε περιβάλλον cloud, εγκαταστήστε ένα σύνδεσμο σε ένα VM ή Kubernetes pod εντός αυτού του VPC.
- Ρυθμίστε κάθε σύνδεσμο ώστε να φτάσει το on-premises επίπεδο ελέγχου σας (συνιστάται VPN ή private link).
- Εγγραφή πόρων που φιλοξενούνται στο cloud στην κονσόλα.
- Επαληθεύστε τη συνδεσιμότητα ξεκινώντας μια δοκιμαστική περίοδο σε έναν πόρο cloud.
Ποια πρέπει να επιλέξω;
- SaaS - θέλετε τον ταχύτερο χρόνο μέχρι τη δημιουργία αξίας και κατοικία δεδομένων ΕΕ χωρίς διαχείριση υποδομής.
- On-premises - οι κανονισμοί ή η εσωτερική πολιτική απαιτούν τα δεδομένα να παραμείνουν στο δικό σας υλικό.
- Hybrid - έχετε μικτά περιβάλλοντα και θέλετε ένα μόνο επίπεδο ελέγχου για όλα τους.
Όταν είστε αβέβαιος, ξεκινήστε με το SaaS. Η μετάβαση σε on-premises ή hybrid υποστηρίζεται με εργαλεία εξαγωγής δεδομένων.