من يستخدم Stella Ops
من فرز فرق الأمان CVEs لموظفي الامتثال الذين يقومون بإعداد عمليات التدقيق، Stella Ops يخدم أي شخص يحتاج إلى قرارات إصدار يمكن التحقق منها وقابلة للتكرار.
مجاني للفرق الصغيرة: ما يصل إلى 3 بيئات، 999 عملية مسح/شهر
الأمان
يمكن الوصول إلى CVEs فقط
- → الفرز CVEs مع سياق إمكانية الوصول - التركيز على ما يمكن استغلاله بالفعل
- → تتبع العناصر المجهولة (غير المصحّحة، التي لم يتم إصلاحها، والمتنازع عليها) بميزانيات صريحة
- → قم بإنتاج بيانات VEX موقعة للمستهلكين النهائيين
- → راجع دلتا المخاطر بين الإصدارات، وليس SBOMs بالكامل
النتيجة المعتادة: انخفاض 70-90% في CVE التي تتطلب التحقيق
النظام الأساسي
التحكم في الإصدار لغير K8
- → تحديد الرسوم البيانية الترويجية (المطور → التدريج → المنتج) مع بوابات الموافقة
- → النشر إلى Compose أو Swarm أو ECS أو Nomad أو المضيفات النصية
- → التكامل مع CI الحالي (GitHub Actions, GitLab CI, Jenkins)
- → استخدام الإصدار الملخص أولاً - عناصر غير قابلة للتغيير، غير قابلة للتغيير المساءلة
النتيجة المعتادة: لوحة واحدة للأمن والنشر عبر كل أهداف non-K8s
الامتثال
حزم التدقيق القابلة للتصدير
- → قم بتصدير كبسولات القرار لأي إصدار تاريخي
- → إعادة عرض القرارات بعد أشهر بمدخلات مجمدة - نفس النتيجة
- → الوفاء بمتطلبات SOC 2 وFedRAMP وتدقيق سلسلة التوريد
- → لا يوجد تقييد للبائع: الكبسولات قائمة بذاتها ويمكن التحقق منها دون الاتصال بالإنترنت
النتيجة المعتادة: تجهيز التدقيق ينخفض من أيام إلى دقائق بفضل كبسولات قابلة للتصدير
Air-Gap
غير متصل بالإنترنت بالكامل العملية
- → التشغيل دون الاتصال بالإنترنت بشكل كامل باستخدام Offline Kit (حزم الخلاصات الموقعة)
- → اختر ملفات تعريف التشفير: FIPS-140-3، GOST، SM2/SM3، eIDAS
- → لا يوجد قياس عن بعد إلزامي؛ يتم تمكين القياس عن بعد للمنتج
- → تصدير الكبسولات إلى الشبكات الخارجية للتدقيق الخارجي
النتيجة المعتادة: فحص أمني كامل في بيئات مفصولة مع تحديثات حزم أسبوعية
ما هي حزمة الأدلة؟
تقوم كبسولات القرار بختم الأدلة حتى يتمكن المدققون من التحقق من أي إصدار - دون الاتصال بالإنترنت، وبشكل مستقل، ومتطابق تمامًا.
المحتويات
كل كبسولة قرار تجمع SBOM الدقيق، وتدفقات الثغرات المجمدة، ورسوم بيانية للوصول، وإصدار السياسة، وVEX المشتق، وبيانات الموافقة الوصفية.
إعادة التشغيل
أعد تشغيل أي قرار تاريخي باستخدام stella replay. نفس المدخلات تنتج نفس المخرجات، بدون اتصال أو باتصال.
ماذا تعني الجاهزية للسيادة
السيادة تعني أنك تتحكم في البنية التحتية والمفاتيح والأدلة. Stella Ops يعمل بدون اعتمادات خارجية إلزامية وينتج أدلة قابلة للتحقق لكل قرار إصدار.
منصة تحكم مستضافة ذاتياً
لا اعتماد SaaS إجباري. انشر المجموعة الكاملة على بنيتك التحتية — محلياً أو سحابة خاصة أو شبكة معزولة.
عمليات العزل التام / وضع عدم الاتصال كافتراضي
تدفقات الثغرات وبيانات التحقق تنتقل عبر حزم موقعة. القرارات الأساسية تعمل بدون حركة مرور خارجية إلزامية.
ملفات تعريف تشفير إقليمية
بنية المكونات الإضافية للتشفير المدفوع بالامتثال. FIPS-140-3، GOST R 34.10، SM2/SM3، أو توقيعات eIDAS المؤهلة.