Loading…
Για κάθε πελάτη που θέλει το δικό του ιδιωτικό cloud, η Vavelio κατασκευάζει περιβάλλοντα air-gap. Κανένας διακομιστής δεν έχει άμεση πρόσβαση στο διαδίκτυο. Κάθε ενημέρωση, κάθε πακέτο, κάθε εικόνα container διέρχεται από ελεγχόμενους, καταγεγραμμένους pipelines.
Από προεπιλογή, κάθε ιδιωτικό cloud που κατασκευάζουμε λειτουργεί σε διαμόρφωση air-gap. Οι διακομιστές δεν έχουν προεπιλεγμένη διαδρομή (default route) προς το διαδίκτυο. Τα πακέτα, οι ενημερώσεις και οι εικόνες container παραδίδονται μέσω ελεγχόμενης υποδομής proxy — VPRS, VCRS και VDNS — που αποτελεί το μοναδικό σημείο ελεγχόμενης εισόδου.
Οι διακομιστές παραδίδονται χωρίς προεπιλεγμένη πύλη (default gateway) προς το δημόσιο διαδίκτυο. Η εξερχόμενη συνδεσιμότητα χορηγείται ρητά, δεν είναι σιωπηρά διαθέσιμη.
Όλο το εξωτερικό περιεχόμενο — ενημερώσεις OS, πακέτα, εικόνες container — εισέρχεται μέσω της υποδομής proxy VPRS και VCRS. Σαρώνεται, εγκρίνεται και διανέμεται εσωτερικά.
Το air-gap δεν σημαίνει αποσύνδεση. Σημαίνει ότι κάθε σύνδεση είναι σκόπιμη. Η υποδομή proxy μας (VPRS) διαχειρίζεται τις ενημερώσεις OS. Η VCRS διαχειρίζεται τις εικόνες container. Η VDNS διαχειρίζεται το DNS. Wazuh SIEM παρακολουθεί κάθε επιτρεπόμενη σύνδεση. Τίποτα δεν επικοινωνεί με το διαδίκτυο εκτός αν περάσει από μια πύλη που ελέγχετε εσείς — καταγεγραμμένη και ελεγχόμενη (auditable).