Zabezpečený obraz, který běží u vás a aktualizuje se sám
Soklvia dodává obraz a jeho životní cyklus na hardwaru běžně dostupném v Evropě: ověřený start, podepsané aktualizace s automatickým návratem zpět, doklad o integritě a inventář toho, co skutečně běží.
Žádný hardware k výrobě: obraz a jeho aktualizace na serveru, který si zvolíte.
Tři kroky: sestavit, aktualizovat, doložit
Soklvia neprodává krabici: stará se o obraz od začátku do konce, od jeho opakovatelného sestavení po důkaz toho, co u zákazníka skutečně běží.
Zabezpečený a opakovatelně sestavitelný obraz
Obraz Debian se sestavuje pomocí mkosi opakovatelným způsobem a poté startuje s ověřeným startem. Stejný artefakt slouží pro virtuální stroj i pro běžně dostupný server.
Podepsaná aktualizace bez rizika
Aktualizace přicházejí kanálem s podepsanými metadaty (TUF) a instalují se na dvojitý oddíl (RAUC): pokud start selže, systém se sám vrátí k předchozí verzi.
Důkaz a inventář
Zařízení na dálku doložuje svou integritu a zveřejňuje inventář toho, co skutečně běží. Víte, co je nainstalováno a zda je to opravdu to, co jste schválili.
To, co u vás běží, je to, co jste schválili
Instalace na místě má cenu jen tehdy, když jí lze věřit: zabezpečený obraz, kontrolovaný start, ověřené aktualizace, stav ověřitelný na dálku.
-
Zabezpečený obrazMinimální základ Debian, sestavený opakovatelným způsobem.
-
Ověřený startSecure Boot a podepsaný jednotný obraz: startuje to, co bylo podepsáno.
-
Podepsaný kanál aktualizacíPodepsaná metadata a automatický návrat zpět v případě selhání.
-
Doklad o integritěStav stroje lze doložit na dálku, bez přístupu k vašim datům.
Životní cyklus instalace od začátku do konce
Základ se vyvíjí postupně; co není dodáno, není tak ani oznamováno.
Zabezpečený obraz
Minimální opakovatelný obraz Debian, sestavený pomocí mkosi.
Ověřený start
Secure Boot a podepsaný jednotný obraz, aby startovalo jen to, čemu se důvěřuje.
Aktualizace A/B
Dvojitý oddíl a automatický návrat zpět, pokud nová verze nenastartuje.
Podepsaný kanál
Podepsaná metadata aktualizací: nepodepsaná verze se nikdy nenainstaluje.
Doklad o integritě
Důkaz stavu stroje na dálku, ověřitelný zákazníkem.
Skutečný inventář
Seznam toho, co u zákazníka skutečně běží, nikoli toho, co by tam běžet mělo.
U vás, bez závislosti na nás
Soklvia je navržena tak, aby fungovala na infrastruktuře zákazníka i bez spojení s galaxií: nedostupná součást vyvolá ohlášený záložní režim, nikdy tichý výpadek.
Virtuální stroj nebo server
Stejný artefakt lze importovat do evropského virtuálního stroje nebo zapsat na běžně dostupný server.
Místní záložní účet
Účty se řídí přes Idenva, když je dostupná; jinak převezme místní zdokumentovaný účet.
Nápověda v omezeném režimu
Nápověda využívá Kopilvia, když odpovídá, jinak místní obsah, a řekne to.
Ceník připravujeme
Žádné ceny zatím nejsou stanoveny: budou zveřejněny při spuštění, v souladu s nabídkami galaxie SANTVIA.
Soklvia nese zbytek galaxie k zákazníkovi
Každý produkt SANTVIA lze používat samostatně; Soklvia je prostředek, který umožňuje všechny provozovat na místě a udržovat aktuální.
Časté otázky
Prodává Soklvia hardware?
Ne. Soklvia je obraz a jeho životní cyklus, instalovaný na hardwaru běžně dostupném v Evropě nebo ve virtuálním stroji. Výroba hardwaru není jeho účelem.
Co se stane, když aktualizace selže?
Aktualizace se nainstaluje na druhý oddíl. Pokud nová verze nenastartuje, systém se automaticky vrátí k předchozí verzi.
Mohu to provozovat u sebe bez spojení se SANTVIA?
Ano, to je cíl. Pokud Idenva nebo Kopilvia neodpovídají, Soklvia přepne na zdokumentovanou místní záložní variantu a oznámí to, aniž by cokoli předstírala.
Jak poznám, že obraz nebyl změněn?
Start je ověřený, aktualizace jsou podepsané a zařízení může svou integritu doložit na dálku; inventář říká, co skutečně běží.
Je Soklvia zdarma?
Ceny zatím nejsou stanoveny. Budou zveřejněny při spuštění: žádná cena se neoznamuje dříve, než je závazná.
Je Soklvia už dostupná?
Ne. Základ se vyvíjí postupně. Připojte se k čekací listině a sledujte pokrok.
Dejte si vědět při spuštění Soklvia
Základ se vyvíjí. Připojte se k čekací listině a sledujte pokrok.