النشر السيادي

السيادة والعزل التام

السيادة تعني أنك تتحكم في البنية التحتية والمفاتيح والأدلة. Stella Ops يعمل بدون اعتمادات خارجية إلزامية وينتج أدلة قابلة للتحقق لكل قرار إصدار.

الاستضافة الذاتية هي نموذج النشر الوحيد — لا توجد نسخة SaaS.

ابدأ مجانًا اقرأ التوثيق
  • مورّد أوروبي، مستضاف في سويسرا الكيان القانوني منشأ في أوروبا؛ وتُستضاف خدماتنا في سويسرا التي تتمتع بقرار كفاية حماية بيانات من EU. لا يوجد مورّد مقره الولايات المتحدة في سلسلة توريدك.
  • مستضاف ذاتيًا تُنشر المجموعة كاملة — أداة الفحص ومحرك السياسة ومخزن الأدلة ووحدة التحكم — في بنية تتحكم بها: محليًا أو في سحابة خاصة أو بيئة معزولة. لا توجد منصة تحكم لدى المورّد.
  • قابل للعزل عن الشبكة تصل التنبيهات وبيانات VEXVulnerability Exploitability eXchange - بيانات قابلة للقراءة آليًا حول ما إذا كانت الثغرات قابلة للاستغلال فعلاً في سياقك وحزم السياسات كحزم موقعة دون اتصال. تعمل الفحوص والأحكام والقرارات بلا اتصال صادر.

أين تذهب بياناتنا؟

تسأل الفرق هذا مبكرًا. الإجابة قصيرة: لا مكان. لا توجد خلفية للمورّد في مسار البيانات.

يعمل داخل حدودك

يعمل كل مكوّن حيث تنشره. لا يشغّل مشغّل Stella Ops أي خدمة ترى صورك أو وثائق SBOMقائمة مواد البرمجيات - قائمة كاملة بجميع الحزم والتبعيات في برنامجك أو نتائجك.

بيانات القياس اختيارية ومعطلة افتراضيًا

لا يُرسل شيء إلى المشغّل ما لم تفعّل القياس. في الوضع المتصل يقتصر المرور الصادر على مزامنة التغذيات التي تهيئها؛ وفي العزل لا يوجد.

تستخدم القرارات معرفة محلية

تُحسب الأحكام وفق لقطة التنبيهات المحلية. يُتتبع عمر اللقطة ويُعرض — فالقدم ظاهر ولا يُخفى.

تُحزم الأدلة في حزم Decision Capsuleحزمة أدلة موقّعة وقابلة للتصدير تختم كل مدخل ومخرج لقرار إصدار للتدقيق دون اتصال والإعادة الحتمية تعيش في مخزنك ولا تغادر إلا عند تصديرها. أدوات التحقق مفتوحة المصدر (Apache-2.0)، فيستطيع المدقق فحص قرار دون سؤالنا. الأدلة والتدقيق →

Connected or disconnected — the same control model

الوضع المتصل

نشر قياسي مع تحديثات تدفق اختيارية من مصادر عامة.

  • → مزامنة موجز الثغرات الأمنية المباشرة (NVDNational Vulnerability Database - مستودع حكومة الولايات المتحدة لبيانات الثغرات المعيارية، OSVOpen Source Vulnerabilities - قاعدة بيانات موزعة للثغرات في مشاريع المصادر المفتوحة، البائع) الاستشارات)
  • → تمكين القياس عن بعد لتحليلات الأسطول (معطل افتراضيًا)
  • → التحقق الآلي من التوقيع

وضع العزل التام

نشر معزول بالكامل للبيئات المنظمة أو الحساسة.

  • → حزم تدفق موقعة مستوردة عبر sneakernet أو مرحل DMZ
  • → صفر اعتمادات شبكة خارجية
  • → وتيرة تحديث يتحكم فيها العميل
تدفق بيانات العزل التام: التدفقات والأدلة تنتقل عبر حزم موقعة
تدفق بيانات الشبكة المعزولةالشبكة الخارجيةNVD/OSVالإرشاداتحزمة التدفقنقل موقّعنقلشبكة معزولةStella Opsقرار البوابةكبسولةالأدلة تبقى داخلية

لا تعتمد الإعادة الحتمية على الشبكة. ينتج تشغيل الحكم من كبسولته ولقطة تغذية مجمدة النتيجة نفسها على أي جهاز يملك المدخلات. وأي مُدخل لا يملكه الجهاز يُبلَّغ عنه ولا يُستبدل.

Bring knowledge in — and verify it without a network

الحلقة الدنيا لبيئة منفصلة: أدخل المعرفة كحزمة موقعة، واعرف عمرها، وتحقق من الأدلة وفق جذور الثقة المحلية.

طرفية
$ stella offline status

Kit signatures are verified against a trust root you own, and the kit's snapshot digest is recorded so the same knowledge state can be replayed later.

الأوامر كما تظهر في وحدة تحكم المنتج (v1.0-RC1).

  1. التنزيل والتحقق احصل على أحدث مجموعة أدوات وتوقيع على مرآة متصلة. قم بالتحقق باستخدام مفتاح Cosignأداة توقيع الحاويات من مشروع Sigstore لتوقيع والتحقق من صور الحاويات والمخرجات العام الخاص بك قبل النقل.
  2. النقل إلى موقع معزول (Air‑gapped) استخدم قناتك المعتمدة: USB، أو البريد السريع، أو صندوق إسقاط rsync الذي يتم التحكم فيه. الحزم غير الموقعة لا تتجاوز الحدود أبدًا.
  3. استيراد سكريبتات الأتمتة وتدقيقات البيان واستكشاف الأخطاء موجودة في دليل Offline Kit.
  • تدفقات عالمية بالإضافة إلى مصادر إقليمية (CNNVD، JVNJapan Vulnerability Notes - قاعدة بيانات الثغرات اليابانية المدارة من JPCERT/CC وIPA، ENISA، BDU) محفوظة كلقطات موقعة فردية حتى تتمكن السياسة من الوثوق بكل منها أو تجاهلها بشكل مستقل.
  • كل منها يتم استيراد موقع air-gapped بشكل مستقل وفقًا لجدول الصيانة الخاص به.

اقرأ الدليل (Offline Kit) →

التشفير الإقليمي

يعمل التوقيع والتحقق عبر ملفات تشفير قابلة للتبديل، فتحمل الأدلة الخوارزميات التي تتوقعها ولايتك.

ملف متوافق مع FIPS · توقيع متوافق مع eIDAS · SM2 / SM3 / SM4 · HSM عبر PKCS#11 · توقيع متعدد الملفات

Stella Ops consumes operator-supplied qualified trust material and records the evidence trail. Stella Ops is not a trust service provider or qualified trust service provider under eIDAS. Stella Ops does not itself provide qualified electronic signatures, qualified electronic seals or qualified electronic time stamps, and does not claim the legal presumptions reserved for qualified trust services.

Doctor verifies algorithm availability before you depend on it. The HSM and its drivers remain customer-provided.

يصف توافر الملف ما تستطيع البرمجيات فعله. وتعتمد الشهادة والتحقق والأثر القانوني على وحداتك ومفاتيحك ومقيّميك.

تفاصيل ملفات التشفير → · Availability and sanctions notice →

من هو هذا

  • الدفاع والحكومة الشبكات المصنفة التي تتطلب ملفات تعريف تشفير وطنية وعدم وجود أي تبعيات خارجية.
  • البنية التحتية الحيوية مشغلو الطاقة والنقل والاتصالات الذين يجب عليهم إثبات كل قرار نشر للجهات التنظيمية.
  • المؤسسات المالية البنوك وشركات التأمين التي تحتاج إلى تشفير متوافق مع FIPSFederal Information Processing Standards - معايير التشفير الحكومية الأمريكية للأنظمة الآمنة (يعتمد التحقق على مزود المفاتيح لديك) مع بوابات إصدار محددة وقابلة للتدقيق.
  • الرعاية الصحية والأدوية المؤسسات التي تتعامل مع البيانات الحساسة التي تتطلب العملية الأولى دون اتصال بالإنترنت وسلاسل الأدلة الموقعة.

مستعد لإدارة إصدارات سيادية؟

ابدأ مجانًا تواصل مع المبيعات

تعمّق أكثر

الأدلة والتدقيق التشفير الإقليمي العمليات والنشر حزم الامتثال إشعار قانوني