ERA Sovereign Hybridالبيانات في الداخل — الدعم كالسحابة
نموذج تشغيل حديث دون فقدان السيادة: تبقى المنصة ومستودع البيانات
والذكاء الاصطناعي ومواد التحقيق داخل محيطكم، بينما تُسلّم تحديثات الحماية والتراخيص
وتيليمترية الدعم من سحابة ERA عبر قناة صادرة.
إجابة على «نحتاج on-prem، لكن دون السحابة نتأخر في التشغيل».
كيف يعمل
العملاء›
مستودع البيانات · AI · الحالات — داخل محيط العميل›
Relay (صادر فقط)›
سحابة ERA: تراخيص · تحديثات · دعم
يُفعّل وضع Hybrid عن قصد ويُكوّن بالسياسة. يبقى الوضع المعزول بالكامل (air-gap) متاحاً دون أي اتصالات صادرة.
ما يبقى في المحيط، وما يخرج
| دائماً في محيطكم | صادر (حسب سياستكم فقط) |
| أحداث خام وتيليمترية | تراخيص وتجديد اشتراك |
| مستودع البيانات (ClickHouse / MinIO) | تحديثات قواعد وCVE وحزم AI |
| استدلال AI (LLM داخل المحيط) | قائمة إلغاء الشهادات (CRL) |
| حالات وتحقيقات وبيانات شخصية | تيليمترية دعم (حسب المستوى) |
| لا تغادر المحيط أبداً | مؤشرات مجهولة الهوية — فقط إذا سمحتم |
مكونات الحل
| المكوّن | الموقع | الغرض |
| ERA Cloud Portal | سحابة ERA | تراخيص وعقود، تجديد اشتراك، قائمة إلغاء، استيعاب حالة الصحة |
| ERA Update Service | سحابة ERA | تسليم محتوى موقّع: قواعد، CVE، موصلات، حزم AI (يعمل أيضاً عبر حزمة دون اتصال) |
| ERA Hybrid Relay | محيطكم | قناة صادرة واحدة مع سجل وقائمة سماح |
| ERA Managed View | سحابة ERA | لوحة المكامل / MSSP: صحة، تراخيص، إصدارات — دون وصول لبياناتكم |
ملفان للنشر
| المعيار | ERA Sovereign (air-gap) | ERA Sovereign Hybrid |
| بيانات / مستودع / AI / حالات | داخل المحيط | داخل المحيط |
| تحديثات الحماية | حزمة دون اتصال | تلقائي من سحابة ERA |
| اتصال صادر | لا يوجد | صادر فقط، حسب السياسة |
| الأنسب لـ | قطاع عام، بنية حرجة، air-gap صارم | مصارف ومؤسسات كبرى: سيادة + تشغيل مريح |
للأمن والمشتريات
مخطط تدفق شفاف: واضح ما يذهب أين.
البيانات الشخصية ومواد التحقيق لا تُرسل للخارج أبداً.
القناة الصادرة — واحدة، مع سجل وقائمة سماح.
بوابة إقليمية أو مستضافة لدى العميل متاحة.
اتفاقية معالجة بيانات (DPA) ومخطط تدفق مضمّنان.
إمكانية التحول دائماً للوضع المعزول بالكامل.