ONE AGENT. ONE PLATFORM. ONE CONTROL.

ERA Sovereign HybridДанные дома — сопровождение как в облаке

Современная операционная модель без потери суверенности: платформа, озеро данных, ИИ и материалы расследований остаются в вашем контуре, а обновления защиты, лицензии и служебная телеметрия сопровождения доставляются из облака ERA по исходящему каналу. Ответ на вопрос «нам нужен on-prem, но без облака мы отстаём в эксплуатации».

Как это работает

Агенты Озеро · ИИ · Кейсы — в контуре заказчика Relay (только исходящий) Облако ERA: лицензии · обновления · сопровождение

Гибридный режим включается осознанно и настраивается политикой. Полностью изолированный режим (air-gap) остаётся доступным без каких-либо исходящих соединений.

Что остаётся в контуре, что уходит наружу

Всегда в вашем контуреНаружу (только по вашей политике)
Сырые события и телеметрияЛицензии и продление подписки
Озеро данных (ClickHouse / MinIO)Обновления правил, CVE, ИИ-паков
ИИ-инференс (LLM в контуре)Список отзыва (CRL)
Кейсы, расследования, персональные данныеСлужебная телеметрия сопровождения (по уровням)
Никогда не покидают периметрОбезличенные индикаторы — только если вы разрешили

Компоненты решения

КомпонентГдеЗачем
ERA Cloud PortalОблако ERAЛицензии и контракты, продление подписки, список отзыва, приём статуса здоровья
ERA Update ServiceОблако ERAДоставка подписанного контента: правила, CVE, коннекторы, ИИ-паки (работает и офлайн-пакетом)
ERA Hybrid RelayВаш контурЕдинственный исходящий канал наружу с журналированием и списком разрешённых адресов
ERA Managed ViewОблако ERAПульт вашего интегратора / MSSP: здоровье, лицензии, версии — без доступа к вашим данным

Два профиля развёртывания

КритерийERA Sovereign (air-gap)ERA Sovereign Hybrid
Данные / озеро / ИИ / кейсыВ контуреВ контуре
Обновления защитыОфлайн-пакетомАвтоматически из облака ERA
Связь наружуНетТолько исходящая, по политике
КомуГоссектор, КИИ, строгий air-gapБанк, крупный бизнес: суверенность + удобная эксплуатация

Для службы безопасности и закупок

Прозрачная схема потоков: понятно, что и куда уходит.
Персональные данные и материалы расследований наружу не передаются.
Исходящий канал — один, с журналом и списком разрешённых адресов.
Возможен региональный или размещённый в вашем контуре Portal.
Соглашение об обработке данных (DPA) и схема потоков — в комплекте.
Всегда можно перейти в полностью изолированный режим.