Loading…
自社専用のプライベートクラウドを求めるすべてのクライアントに対して、 Vavelio はエアギャップ環境を構築します。どのサーバーも インターネットへ直接アクセスできません。すべてのアップデート、 すべてのパッケージ、すべてのコンテナイメージは、管理・監査された パイプラインを通じてのみ流れます。
当社が構築するすべてのプライベートクラウドは、デフォルトで エアギャップ構成で運用されます。サーバーにはインターネットへの デフォルトルートがありません。パッケージ、アップデート、 コンテナイメージは、管理されたイングレスの単一ポイントとして 機能する制御済みプロキシ基盤 — VPRS、VCRS、VDNS — を通じて 配信されます。
サーバーはパブリックインターネットへのデフォルトゲートウェイ なしで出荷されます。外向きの接続は明示的に許可されるものであり、 暗黙に利用できるものではありません。
すべての外部コンテンツ — OS アップデート、パッケージ、 コンテナイメージ — は VPRS および VCRS プロキシ基盤を通じて 取り込まれます。スキャンされ、承認され、社内に配布されます。
エアギャップは「切断」を意味しません。すべての接続が 意図的であることを意味します。当社のプロキシ基盤 (VPRS) が OS アップデートを処理し、VCRS がコンテナイメージを処理し、 VDNS が DNS を処理します。 Wazuh SIEM は許可されたすべての接続を監視します。お客様が管理する ゲートウェイを通過しない限り、何もインターネットに通信することはなく、 すべてログに記録され監査可能です。