01
Vali endale sobiv piir
Käivita Kordon oma taristus siis, kui vajad rangemat kontrolli andmete asukoha, ligipääsuteede, võrgu nähtavuse või sisemise majutuskorra üle.
Serverilahendusega GRC
Serverilahendusega GRC platvorm
Kordon töötab ka sinu enda taristus, kui sisekord, andmepiir või juurutusnõuded välistavad pakkuja hallatava SaaS-i. Kui otsid serverilahendusega GRC platvormi, saad endiselt sama seotud süsteemi riskide, turvameetmete, ülesannete, tõendite, varade, teenusepakkujate ja äriprotsesside jaoks.
Kuidas see töötab
Juurutusnõudest elava turbeprogrammini
Serverilahendusega GRC väärtust mõõdab see, kas süsteem muudab turbe- ja vastavustöö su keskkonnas päriselt toimivaks, mitte see, kus tarkvara töötab.
02
Kaardista oma tegelik töökorraldus
Dokumenteeri varad, teenusepakkujad, äriprotsessid, riskid ja raamistikunõuded, mis su organisatsioonile päriselt olulised on, selle asemel et suruda kõik üldise malli sisse.
03
Seo turvameetmed päris tööga
Seo iga turvameede riskidega, mida see maandab, ja nõuetega, mida see täidab, ning operationaliseeri see korduvate ülesannete kaudu inimestele, kes töö eest tegelikult vastutavad.
04
Hoia tõendid pidevalt liikumas
Ülesannete täitmisel kogunevad tõendid, audiitorid näevad selget jälgitavust ning platvorm peegeldab, kas su programm töötab kavandatud viisil või vajub käest.
Loodud piirangutega keskkondadele
Serverilahendusega GRC ilma tavapäraste kompromissideta
Serverilahendus muudab seda, kus platvorm töötab. Kordon säilitab sama tööloogika nii sinu enda keskkonnas kui ka meie pilvelahenduses.
Käivita seda omaenda taristus
Juuruta Kordon keskkonda, mida kontrollid sina, kui sisemised majutusnõuded, võrgusegmenteerimine või kliendinõuded muudavad pakkuja hallatava SaaS-i ebasobivaks.
Üks seotud süsteem
Riskid, turvameetmed, nõuded, ülesanded, tõendid, varad, teenusepakkujad ja äriprotsessid püsivad ühes kohas, mitte hajali tabelites ja kaustades.
Turvameetmed muutuvad päris tööks
Kordon muudab korrad ja turvameetmed korduvateks ülesanneteks, omanikeks, meeldetuletusteks ja tõenditeks, nii et programm päriselt töötab ka su keskkonnas ega muutu staatiliseks dokumentatsiooniks.
Sobita platvorm oma töömudeliga
Kasuta kohandatud välju, silte, õigusi ja struktuuri, mis peegeldavad su organisatsiooni tegelikku töökorraldust, selle asemel et kohandada programm pakkuja vaikemudeli järgi.
Too rohkem inimesi programmi sisse
Anna turvameetmete omanikele, riskiomanikele, audiitoritele ja teistele osapooltele selge nähtavus ja vastutus ilma, et turvatiim muutuks dokumentatsiooni pudelikaelaks.
Säilita oma integratsioonid
API ligipääs ja automatiseerimine on olulised ka serverilahenduse puhul. Ühenda Kordon ülejäänud tööriistapakiga ja hoia tõendite kogumine, töövood ning raportid oma keskkonnaga seotud.
Juurutus
Mis muutub siis, kui majutad ise, ja mis mitte
Andmete asukoht on tavaliselt see, mis selle lehe juurde toob, ja mõlemad Kordoni juurutusviisid vastavad sellele: pilveteenus töötab Soomes või Saksamaal või jooksutad kogu süsteemi ise. Ise majutatav versioon on paljudel pakkujatel kärbitud versioon, mis jääb pilveversioonist ühe väljalaske võrra maha või mille integratsioonid liiguvad vaikselt läbi pakkuja pilve. Kordon muudab ainult juurutuskohta.
| Kordoni pilv | Sinu enda taristu | |
|---|---|---|
| Kus andmed füüsiliselt asuvad | Kordoni pilvEuroopa Liidus, su valitud riigis. Konto loomisel valid Soome või Saksamaa ja andmed jäävad sinna. | Sinu enda taristuSeal, kuhu sina need paned. Andmete asukoht ei ole enam küsimus, mille osas pead pakkujat usaldama. |
| Objektimudel, kasutajaliides, õigused | Kordoni pilvKogu platvorm | Sinu enda taristuSama platvorm, samas versioonis |
| REST API ja n8n-i sõlm | Kordoni pilvTäielik API, ametlik n8n-i sõlm | Sinu enda taristuSama API, sama sõlm. Ühtegi võimalust ei ole pilveversioonile reserveeritud. |
| Mille peal see töötab | Kordoni pilvMitte millegi. Meie haldame seda. | Sinu enda taristuDocker-konteiner tavalisel Linuxi taristul, seadistatuna keskkonnamuutujate kaudu |
| HTTPS | Kordoni pilvMeie hallatud | Sinu enda taristuKonteineris sees, nii et eraldi pöördproksit ei ole vaja püsti panna |
| Ühekordne sisselogimine | Kordoni pilvGoogle Workspace, Microsoft Entra, Okta, Keycloak | Sinu enda taristuNeedsamad neli, konteineri sees, ilma et peaksid kõrvale eraldi autentimisteenust üles seadma |
| Kasutajate automaatne haldus | Kordoni pilvSCIM 2.0 koos Entra, Okta, OneLogini ja Google Workspace'iga | Sinu enda taristuSama |
| Kus tõendifailid asuvad | Kordoni pilvMeie hallatud | Sinu enda taristuKohalik failisüsteem, Google Cloud Storage või AWS S3, sinu enda ämbris |
| Raamistike sisu | Kordoni pilvISO 27001, SOC 2, NIS2, DORA, E-ITS, ISO 9001, ISO 14001 ja sadu teisi standardeid, lisaks sinu enda sisemised raamistikud kohandatud nõuetena | Sinu enda taristuSama teek, eellaaditud. Üks meede võib täita mitme raamistiku nõudeid korraga. Vaata, kuidas raamistike haldus töötab → |
| Tehisintellekt ja agendid | Kordoni pilvToo oma agent. Platvormi sisse ei ole ühtegi mudelit ehitatud. Agendid ühenduvad REST API, ametliku n8n-i sõlme ja Kordoni jaoks loodud oskuste kaudu, kasutades seda raamistikku, millega niigi töötad. Kuidas agentne GRC töötab → | Sinu enda taristuTäpselt sama, ja just see hoiab piiri terve: kuna mudel ei ole kunagi platvormi sees, võivad su agent ja selle arvutused asuda seal, kus sul vaja on, sealhulgas sinu enda võrgus oleval riistvaral. |
| Uuendused, varukoopiad, käideldavus, maht | Kordoni pilvMeie vastutus | Sinu enda taristuSinu oma, sinu enda muudatuste ajakava järgi |
Korduvad küsimused
Andmete asukoht ja ise majutamine
Kas andmete Euroopa Liitu jätmiseks on serverilahendus vajalik?
Sageli mitte, ja tasub see enne kontrollida, kui võtad endale halduskoormuse. Kordoni pilv töötab Euroopa Liidus ja konto loomisel valid ise, kas Soome või Saksamaa. Kui su nõue ütleb, et andmed peavad olema nimetatud EL-i regioonis GDPR-i mõistes, on küsimus sellega lahendatud. Ise majutamine on vastus siis, kui nõue läheb geograafiast kaugemale. Nii on näiteks riikliku majutuskorra puhul, mis nimetab sinu enda taristut. Või valdkonna reegli puhul, mis piirab andmete hoidjate ringi. Sama kehtib kliendilepingu kohta, mis välistab jagatud keskkonnad, ja juhatuse kohta, kes ei nõustu ISMS-iga teise ettevõtte pilves. Mõlemal juhul töötab sama platvorm, nii et see on küsimus su kohustustest, mitte sellest, millise toote saad. Üht asja tasub iga pakkuja käest küsida: kas turundustekstis lubatud regioon on seesama, mis on veebiaadressis, ja kas tehisintellekti funktsioonid püsivad samuti selle sees.
Kas serverilahendus on platvormi kärbitud versioon?
Ei. See on sama rakendus, mis pilveversioongi: sama objektimudel, sama täielik REST API, sama ametlik n8n-i sõlm, sama õiguste mudel ja sama eellaaditud raamistike teek, mis katab ISO 27001, SOC 2, NIS2, DORA, E-ITS, ISO 9001, ISO 14001 ja sadu teisi standardeid, lisaks igasugused sisemised raamistikud, mille lisad kohandatud nõuetena. Ise majutamine on juurutusvalik, mitte funktsioonipakett. Seda tasub iga pakkuja puhul üle küsida: sageli jääb ise majutatav versioon pilveversioonist ühe väljalaske võrra maha või liiguvad selle integratsioonid vaikselt läbi pakkuja pilve, mis võtab ära kogu mõtte.
Millist taristut on vaja?
Linuxi keskkonda, mis suudab Docker-konteinerit jooksutada, ja kohta, kus hoida tõendifaile. Kogu seadistus käib keskkonnamuutujate kaudu, TLS on konteineri sees, nii et eraldi pöördproksit ei ole vaja, ja tõendite hoidla võib olla kohalik failisüsteem, Google Cloud Storage või AWS S3. Kordon kasutab serveripoolset lehekülgedeks jaotamist ja filtreerimist, nii et see püsib kiire ka kümnete tuhandete varade ja ülesannete juures.
Kus toimub tehisintellekti töötlus, kui platvorm on sinu enda taristus?
Seal, kus sina otsustad. Kordon on ehitatud põhimõttel, et agendi tood ise: platvormi sees ei ole ühtegi mudelit. Agendid ühenduvad täieliku REST API, ametliku n8n-i sõlme ja Kordoni jaoks loodud oskuste kaudu, ja sobib iga raamistik, olgu selleks Claude, LangChain, n8n või midagi, mille su enda tiim kirjutas. Kuna meil ei ole oma mudelit, kuhu andmeid saata, ei liigu su tõendid vaikimisi kuhugi välja: suunad agendi oma riistvaras töötava mudeli poole ja arvutused jäävad andmetega samasse piiri, samade õiguste sees, mis kehtivad su inimestele. Just seda tasub andmete asukoha ülevaatusel iga GRC pakkuja käest küsida, sest tavaliselt läheb lubadus just siit katki. Platvorm võib asuda su regioonis ja saata ikkagi iga dokumendi, mida ta töötleb, kuhugi mujale mudelile. Küsi, kus toimub arvutus, mitte ainult seda, kus asub andmebaas.
Kes uuendusi paigaldab ja millise ajakava järgi?
Sina ise, oma muudatuste ajakava järgi, mis on tavaliselt ise majutamise mõte. Iga pakkuja käest tasub küsida, kui kaua üht ise majutatavat väljalaset toetatakse, sest platvormist, mida keegi ei uuenda, saab paari aastaga omaette auditileid.
Kas saame alustada Kordoni pilves ja kolida hiljem oma taristusse?
Jah. Kuna mõlemad juurutusviisid jooksutavad sama rakendust sama objektimudeli peal, on ühes üles ehitatud programm seesama, mida teises jooksutad. Võid alustada pilves, kuni alles kujundad oma meetmete komplekti ja raamistike ulatust, ning kolida hiljem majja, kui kliendinõue, regulaator või sisemine majutuskord teeb piiri kohustuslikuks.
Kas serverilahenduses töötavad ka SSO ja automaatne kasutajahaldus?
Jah, ja ilma lisaosadeta. Ühekordne sisselogimine Google Workspace'i, Microsoft Entra, Okta ja Keycloaki jaoks on Kordoni konteineri sees, mitte eraldi Keycloaki instants või muu autentimisteenus kõrval, ja SCIM 2.0 kasutajahaldus töötab Entra, Okta, OneLogini ja Google Workspace'iga. Kasutajad luuakse ja deaktiveeritakse Kordonis automaatselt, kui nad su identiteedihalduses muutuvad.
Kellele serverilahendusega GRC mõeldud on?
Tiimidele, kelle juurutuspiiri määrab keegi teine: regulaator, riiklik majutuskord, kliendi turvaküsimustik või juhatus, kes ei nõustu ISMS-iga teise ettevõtte pilves. See on midagi muud kui ise majutamise eelistamine. Kui sul on juba oma taristu ja tiim, kes seda haldab, ei ole GRC platvormi seal majutamine lisakoormus, mille endale võtad, vaid keskkond, milles niigi töötad. Kui ei ole, siis Kordoni pilv on sama platvorm ilma halduskoormuseta.