Bỏ qua, đến nội dung chính

Tổng quan nền tảng Core

Danh tính · mesh · cấp phép · console · kiểm toán

Phần Core mà mọi module đứng trên.

Danh tính, RBAC và SSO/SCIM; security mesh; cấp phép; AI Gateway; console và nhật ký kiểm toán. Core đi kèm mọi giấy phép.

Module làm gì

Core là nhà cung cấp danh tính duy nhất. Các module tin vào mesh token do Core ký và được truy cập qua một điểm biên duy nhất, nhưng mỗi module vẫn được build và chạy riêng. Thêm một module nghĩa là thêm một mục đăng ký, không phải thiết kế lại nền tảng.

Bảng điều khiển hợp nhất — Command Center, Hộp phê duyệt, Hoạt động & Cảnh báo — cho một góc nhìn qua mọi module từ API thật, với mọi quyết định đang chờ con người trong một hàng đợi.

Giấy phép được ký bằng ML-DSA-87 và kích hoạt theo từng instance. Core kiểm tra giấy phép tại các điểm biên: khi cấp mesh token, khi chọn cách bảo vệ trường và khi hiển thị module.

Năng lực chính

  • Danh tính và truy cập

    Danh tính, RBAC, SSO và SCIM, với Core là nhà cung cấp danh tính duy nhất.

  • Security mesh

    Mesh token do Core ký; module được truy cập qua một điểm biên.

  • Đa tenant

    Mọi truy vấn SOC được giới hạn theo tenant trong token; kiểm tra cách ly hai tenant nằm trong bộ chạy kiểm thử.

  • Cấp phép

    Ký bằng ML-DSA-87; dịch vụ giấy phép chỉ được liên hệ để kích hoạt một instance.

  • AI Gateway

    Lời gọi LLM đám mây khi chọn bật, giới hạn theo năng lực, khoá API giữ ở máy chủ.

  • Nhật ký kiểm toán

    Mỗi mục và gốc Merkle được ký bằng Ed25519 và ML-DSA-87.

Cách hoạt động

  1. 01

    Đăng nhập

    Con người đăng nhập vào Core, trực tiếp hoặc qua SSO.

  2. 02

    Token

    Core cấp mesh token giới hạn theo tenant.

  3. 03

    Kiểm tra

    Giấy phép quyết định module nào được hiển thị và truy cập.

  4. 04

    Ghi lại

    Hành động và quyết định được ghi vào nhật ký kiểm toán có ký.

Cổng phê duyệt của con người

Hộp phê duyệt là một phần của Core: mọi quyết định đang chờ con người, từ mọi module, trong một hàng đợi.

Giấy phép

Có trong
Mọi giấy phép: Module, Platform và Sovereign
Tính năng giấy phép
Core

Core không bán tách khỏi module; nó đi kèm mỗi giấy phép.

Xem bảng giá và giấy phép

Hiện trạng

Khoá ký nhật ký kiểm toán là khoá phần mềm lưu trên volume khoá của backend; không có TPM. Chưa có chứng thực từ xa TEE: mọi node báo “không có TEE”, và báo cáo tuân thủ ghi rõ điều đó.

Xem một console cho mọi module.

Danh tính, phê duyệt và nhật ký kiểm toán, trên mô hình triển khai của bạn.