- Prywatny rejestr kontenerów
- Prywatny rejestr twoich obrazów, sprawdzany przy każdym pushu pod kątem znanych podatności, z podpisywaniem kontenerów, byś mógł udowodnić, co faktycznie wdrożyłeś. Pojemność rośnie wraz z konfiguracją: od dziesiątek gigabajtów po terabajt i więcej po uzgodnieniu.
- Skanowanie bezpieczeństwa
- Kontrole według benchmarków CIS i audyty utwardzania Lynis na każdej zarządzanej maszynie - zarówno w chmurze, jak i na bare metalu - a do tego podpisywanie obrazów kontenerów. Zakres można zawęzić lub rozszerzyć pod twój własny standard.
- FinOps i kontrola kosztów
- Całe wydatki chmurowe w jednym miejscu: prognoza na kolejne miesiące, porównanie dostawców obok siebie, alert, gdy rachunek skoczy, i raporty, które kształtujesz sam. Wyjaśnienie od AI, dlaczego skoczył, pochodzi z planu osobistego z AI - AI kupuje się bowiem na osobę, a nie na organizację.
- Terminal SSH w przeglądarce i podnoszenie uprawnień just-in-time
- Do każdego serwera we flocie dotrzesz z przeglądarki - bez VPN i bez współdzielonych kluczy prywatnych. O podwyższone uprawnienia prosi się dokładnie wtedy, gdy są potrzebne, zatwierdza je współpracownik, wygasają samoczynnie, a każda sesja jest nagrywana.
- SSO i SCIM
- Logowanie przez Microsoft Entra ID lub Google Workspace oraz automatyczne zakładanie, zmienianie i usuwanie kont przez SCIM, z kontrolą dostępu opartą na rolach aż do pojedynczego zasobu.
- Wdrożenie on-premise
- Platformę możesz uruchomić we własnym centrum danych, jeśli wymagają tego przepisy. Agent floty zachowuje się na serwerze fizycznym tak samo jak na instancji chmurowej, więc on-premise to sposób wdrożenia, a nie okrojona wersja produktu.
- Wsparcie od tych, którzy to budują
- E-mail, czat i telefon - odpowiadają inżynierowie, którzy napisali platformę, a nie skrypt pierwszej linii. Docelowe czasy reakcji i pokrycie poza godzinami pracy, aż do 24×7 z imiennie wskazanym inżynierem, uzgadniamy z tobą.
- Zobowiązanie dotyczące dostępności
- Pisemny cel dostępności - 99,9%, 99,95% lub 99,99% - uzgodniony w umowie. To poziom usługi wsparty ludzkim czasem reakcji, a nie funkcja, którą odblokowuje pakiet: kupuje się go świadomie, a nie przydziela według wysokości faktury.