Loading…
Δεν χτίζουμε vendor lock-in. Κάθε διακομιστής που αναπτύσσουμε — είτε εικονικός είτε φυσικός — ανήκει στον πελάτη. Αν η συνεργασία μας λήξει, εσείς τα κρατάτε όλα. Παρέχουμε πλήρη πρόσβαση διαχειριστή, αφαιρούμε τους εαυτούς μας από όλα τα συστήματα και διασφαλίζουμε ότι η υποδομή σας συνεχίζει να λειτουργεί χωρίς εμάς.
Επίτηδες χτίζουμε πάνω σε δημοφιλείς, καλά τεκμηριωμένες τεχνολογίες ανοιχτού κώδικα. Proxmox, όχι μια ιδιόκτητη αφαίρεση hypervisor. ZFS, όχι μια συσκευή αποθήκευσης μαύρου κουτιού. WireGuard, όχι ένα πρωτόκολλο VPN κλειδωμένο σε προμηθευτή. Κάθε ικανός διαχειριστής συστημάτων μπορεί να διαβάσει, να κατανοήσει και να διαχειριστεί την υποδομή που αναπτύσσουμε. Δεν παγιδεύεστε ποτέ από ασαφείς τεχνολογικές επιλογές ή μη τεκμηριωμένες προσαρμοσμένες διαμορφώσεις.
Κάθε βασικό στοιχείο που αναπτύσσουμε είναι ανοιχτού κώδικα και δημόσια τεκμηριωμένο. Χωρίς ιδιόκτητους agents, χωρίς προσαρμοσμένους πυρήνες, χωρίς μυστικές συνταγές που καταλαβαίνουμε μόνο εμείς. Ο επόμενος διαχειριστής σας μπορεί να συνεχίσει από εκεί που σταματήσαμε.
Χρησιμοποιούμε εργαλεία και διαμορφώσεις βιομηχανικού προτύπου. SSH, όχι ένα ιδιόκτητο agent απομακρυσμένης πρόσβασης. Ansible playbooks, όχι μια πλατφόρμα ενορχήστρωσης μαύρου κουτιού. Τυπικές διανομές Linux, όχι προσαρμοσμένες εικόνες. Τα πάντα αναπαράγονται από τη δημόσια τεκμηρίωση.
Αν αποφασίσετε να λήξετε τη συνεργασία μας, ορίστε ακριβώς τι συμβαίνει — χωρίς ασάφειες, χωρίς εμπόδια, χωρίς «χρεώσεις μετεγκατάστασης».
Δημιουργούμε έναν λογαριασμό για εσάς στον συνεργάτη datacenter μας και μεταφέρουμε κάθε διακομιστή ως έχει. Τίποτα δεν διαγράφεται, τίποτα δεν αναδιαμορφώνεται. Εγγυόμαστε ότι όλα θα λειτουργούν μετά τη μεταφορά. Δεν θα το συντηρούμε στη συνέχεια, αλλά θα έχετε πλήρη έλεγχο διαχειριστή από τη στιγμή που ολοκληρώνεται η μεταφορά.
Οι φυσικοί διακομιστές βρίσκονται ήδη στις εγκαταστάσεις σας ή σε χώρο που ελέγχετε. Παρέχουμε όλους τους κωδικούς πρόσβασης διαχειριστή και την τεκμηρίωση. Αφαιρούμε τη δική μας πρόσβαση από κάθε σύστημα. Το υλικό παραμένει δικό σας — ήταν πάντα δικό σας.
Αφαιρούμε τους εαυτούς μας από κάθε πιθανό σημείο πρόσβασης — κλειδιά SSH, πιστοποιητικά VPN, λογαριασμούς hypervisor, κανόνες firewall, agents παρακολούθησης. Παρέχουμε υπογεγραμμένη επιβεβαίωση ότι κανένα προσωπικό της Vavelio δεν διατηρεί πρόσβαση σε κανένα σύστημα. Μπορείτε να το επαληθεύσετε ανεξάρτητα.
Το Kratos είναι εξ ολοκλήρου κατασκευή της Vavelio — όχι προϊόν ή υπηρεσία, αλλά η πλατφόρμα που διέπει κάθε προσωρινή πρόσβαση στις υπηρεσίες, την πλατφόρμα και τα datacenters της Vavelio. Αναπαράγει στρατιωτικά συστήματα πρόσβασης, με υποθέσεις (cases) και βαθμούς (ranks), και λειτουργεί μόνο όσο συνεργαζόμαστε μαζί σας. Ακόμη και οι δικοί μας μηχανικοί δεν μπορούν να αποκτήσουν πρόσβαση σε τίποτα χωρίς ρητή έγκριση: κάθε σύνδεση απαιτεί προηγούμενη έγκριση από ένα άτομο που ορίζει ο πελάτης, και κάθε διαπιστευτήριο είναι ένας κωδικός μίας χρήσης που λήγει μετά τη χρήση.
Πριν συνδεθεί οποιοσδήποτε μηχανικός της Vavelio στην υποδομή σας, ένα άτομο που ορίζει ο πελάτης πρέπει να εγκρίνει το αίτημα πρόσβασης. Χωρίς προ-εγκεκριμένες συνεδρίες. Χωρίς μόνιμη πρόσβαση. Κάθε σύνδεση εξουσιοδοτείται ξεχωριστά.
Το Kratos εκδίδει διαπιστευτήρια μίας χρήσης που λήγουν μετά από μία μόνο χρήση. Αν ένας μηχανικός αποσυνδεθεί, χρειάζεται νέα έγκριση και νέο διαπιστευτήριο για να επανασυνδεθεί. Τα διαπιστευτήρια δεν μπορούν να επαναχρησιμοποιηθούν, να κοινοποιηθούν ή να αποθηκευτούν.
Το Kratos είναι μια εσωτερική πλατφόρμα της Vavelio — δεν μεταβιβάζεται στους πελάτες κατά το offboarding, καθώς δεν χρειάζεται από τη στιγμή που ο πελάτης έχει πλήρη πρόσβαση διαχειριστή. Μοναδικός σκοπός του είναι να διασφαλίζει ότι, όσο διαχειριζόμαστε την υποδομή σας, κάθε γεγονός πρόσβασης είναι εξουσιοδοτημένο, καταγεγραμμένο και προσωρινό.