Готовий до Air-Gap

Запуск Стелли в ізольованих мережах

Один підписаний пакет доставляє фіди, образи та походження, щоб той самий досвід Стелли працював за найсуворішим периметром.

Розпочати Прочитайте посібник

Що набір дає змогу

Набір оновлень в автономному режимі гарантує, що ваша інсталяція Stella має такі ж можливості сканування, прийняття рішень і доказів, як і підключене розгортання.

  • → Повне сканування вразливостей із актуальними порадами з понад 33 джерел
  • → Аналіз доступності та VEX-фільтрування ризиків без доступу до Інтернету
  • → Рекламні акції з підписаними капсулами рішень для кожного випуску
  • → Детерміноване повторне відтворення та перевірка аудиту — мережа не потрібна

1 · Що всередині

Курировані повідомлення

Глобальні фіди плюс регіональні джерела (CNNVD, JVN, ENISA, BDU), збережені як окремі підписані знімки, щоб політика могла довіряти або ігнорувати кожен незалежно.

Попередньо завантажений runtime

Сканер, Zastava та допоміжні образи для x86‑64 та arm64, готові до дзеркалювання у ваш реєстр.

Походження та SBOM

Підписи Cosign, атестації DSSE та SPDX SBOM, що доводять, що ви імпортували.

Дельта-оновлення

Компактні щоденні патчі підтримують пакет актуальним без перенесення гігабайтів через периметр.

Три кроки для оновлення

  1. 1

    Завантажуйте та перевіряйте

    Отримайте найновіший комплект і підпис на підключеному дзеркалі. Перевірте свій відкритий ключ Cosign перед передачею.

  2. 2

    Передача на сайт із зазором

    Використовуйте свій затверджений канал: USB, кур’єр або контрольоване вікно rsync. Непідписані пакети ніколи не перетинають межу.

  3. 3

    Імпорт

    Запустіть імпорт stella offline-kit або скористайтеся інтерфейсом користувача консолі. Заміна каналів займає менше трьох секунд без простою.

Термінал
$ stella offline-kit import stella-ouk-2026-01-20.tar.gz --verify
Перевірка підпису пакета... OK
Імпорт фідів уразливостей... 33 джерела оновлено
Імпорт образів контейнерів... 12 образів завантажено
Імпорт даних provenance... OK

Offline Kit успішно імпортовано
Знімок знань: 2026-01-20T00:00:00Z
Наступне рекомендоване оновлення: 2026-01-27

Скрипти автоматизації, аудити маніфестів та усунення несправностей знаходяться в <a href="/docs/24_offline_kit/" class="link">посібнику з офлайн-пакету</a>.

Підтримуйте синхронізацію кількох сайтів

  1. 1

    Розклад завантажень

    Налаштуйте cron на підключеному дзеркалі, щоб отримати найновіший набір у бажаній частоті.

  2. 2

    Розповсюджуйте через затверджений канал

    Передача на кожну ділянку через USB, через кур’єра або контрольований ящик відповідно до вашої політики безпеки.

  3. 3

    Імпорт за зміну вікно

    Кожний сайт із зазором імпортує незалежно відповідно до власного графіка обслуговування.

Перед вами імпорт

  • Зареєструйте ідентифікатор пакета та хеш маніфесту для вашого сліду відповідності
  • Переконайтеся, що підпис Cosign відповідає вашому довіреному відкритому ключу
  • Обертати безкоштовний токен квоти за вашим розкладом; перевірка залишається в автономному режимі
  • Зберігайте чисту копію в захищеному від несанкціонованого сховища для швидкого повторного видання

Підтримуйте поточне розгортання без розриву

Розпочати Читати посібник з офлайн-пакету

Суверенне розгортання · Огляд операцій