ERA Sovereign HybridДанные дома — сопровождение как в облаке
Современная операционная модель без потери суверенности: платформа, озеро данных,
ИИ и материалы расследований остаются в вашем контуре, а обновления защиты, лицензии и
служебная телеметрия сопровождения доставляются из облака ERA по исходящему каналу.
Ответ на вопрос «нам нужен on-prem, но без облака мы отстаём в эксплуатации».
Как это работает
Агенты›
Озеро · ИИ · Кейсы — в контуре заказчика›
Relay (только исходящий)›
Облако ERA: лицензии · обновления · сопровождение
Гибридный режим включается осознанно и настраивается политикой. Полностью
изолированный режим (air-gap) остаётся доступным без каких-либо исходящих соединений.
Что остаётся в контуре, что уходит наружу
| Всегда в вашем контуре | Наружу (только по вашей политике) |
| Сырые события и телеметрия | Лицензии и продление подписки |
| Озеро данных (ClickHouse / MinIO) | Обновления правил, CVE, ИИ-паков |
| ИИ-инференс (LLM в контуре) | Список отзыва (CRL) |
| Кейсы, расследования, персональные данные | Служебная телеметрия сопровождения (по уровням) |
| Никогда не покидают периметр | Обезличенные индикаторы — только если вы разрешили |
Компоненты решения
| Компонент | Где | Зачем |
| ERA Cloud Portal | Облако ERA | Лицензии и контракты, продление подписки, список отзыва, приём статуса здоровья |
| ERA Update Service | Облако ERA | Доставка подписанного контента: правила, CVE, коннекторы, ИИ-паки (работает и офлайн-пакетом) |
| ERA Hybrid Relay | Ваш контур | Единственный исходящий канал наружу с журналированием и списком разрешённых адресов |
| ERA Managed View | Облако ERA | Пульт вашего интегратора / MSSP: здоровье, лицензии, версии — без доступа к вашим данным |
Два профиля развёртывания
| Критерий | ERA Sovereign (air-gap) | ERA Sovereign Hybrid |
| Данные / озеро / ИИ / кейсы | В контуре | В контуре |
| Обновления защиты | Офлайн-пакетом | Автоматически из облака ERA |
| Связь наружу | Нет | Только исходящая, по политике |
| Кому | Госсектор, КИИ, строгий air-gap | Банк, крупный бизнес: суверенность + удобная эксплуатация |
Для службы безопасности и закупок
Прозрачная схема потоков: понятно, что и куда уходит.
Персональные данные и материалы расследований наружу не передаются.
Исходящий канал — один, с журналом и списком разрешённых адресов.
Возможен региональный или размещённый в вашем контуре Portal.
Соглашение об обработке данных (DPA) и схема потоков — в комплекте.
Всегда можно перейти в полностью изолированный режим.