Das gehärtete Image, das bei Ihnen läuft und sich von selbst aktualisiert
Soklvia liefert das Image und seinen Lebenszyklus auf handelsüblicher europäischer Hardware: verifizierter Start, signierte Updates mit automatischem Rollback, Integritätsnachweis und Inventar dessen, was tatsächlich läuft.
Keine Hardware zu fertigen: das Image und sein Update, auf dem Server Ihrer Wahl.
Drei Schritte: bauen, aktualisieren, belegen
Soklvia verkauft keine Box: Es betreut das Image durchgängig, vom reproduzierbaren Bau bis zum Nachweis dessen, was beim Kunden tatsächlich läuft.
Ein gehärtetes, reproduzierbares Image
Das Debian-Image wird reproduzierbar mit mkosi gebaut und startet dann mit verifiziertem Start. Dasselbe Artefakt dient für eine virtuelle Maschine oder einen handelsüblichen Server.
Ein signiertes Update ohne Risiko
Updates kommen über einen Kanal mit signierten Metadaten (TUF) und werden auf einer Doppelpartition installiert (RAUC): Schlägt der Start fehl, kehrt das System selbstständig zur vorherigen Version zurück.
Nachweis und Inventar
Die Appliance belegt ihre Integrität aus der Ferne und veröffentlicht das Inventar dessen, was tatsächlich läuft. Sie wissen, was installiert ist und ob es dem entspricht, was Sie freigegeben haben.
Was bei Ihnen läuft, ist das, was Sie freigegeben haben
Eine Installation vor Ort ist nur dann etwas wert, wenn man ihr glauben kann: gehärtetes Image, kontrollierter Start, authentifizierte Updates, aus der Ferne überprüfbarer Zustand.
-
Gehärtetes ImageEine minimale Debian-Basis, reproduzierbar gebaut.
-
Verifizierter StartSecure Boot und ein signiertes Unified Image: Was startet, ist das, was signiert wurde.
-
Signierter Update-KanalSignierte Metadaten und automatisches Rollback bei Fehlschlag.
-
IntegritätsnachweisDer Zustand der Maschine wird aus der Ferne belegt, ohne Zugriff auf Ihre Daten.
Der Lebenszyklus einer Installation, durchgängig
Das Fundament ist in Entwicklung, Schritt für Schritt; was nicht ausgeliefert ist, wird nicht als solches angekündigt.
Gehärtetes Image
Minimales, reproduzierbares Debian-Image, gebaut mit mkosi.
Verifizierter Start
Secure Boot und signiertes Unified Image, damit nur Vertrauenswürdiges startet.
A/B-Update
Doppelpartition und automatisches Rollback, falls die neue Version nicht startet.
Signierter Kanal
Signierte Update-Metadaten: Eine unsignierte Version wird nie installiert.
Integritätsnachweis
Fernnachweis des Maschinenzustands, vom Kunden überprüfbar.
Reales Inventar
Die Liste dessen, was beim Kunden wirklich läuft, nicht dessen, was dort laufen sollte.
Bei Ihnen, ohne von uns abzuhängen
Soklvia ist dafür gebaut, auf der Infrastruktur des Kunden zu laufen, auch ohne Verbindung zur Galaxie: Ist ein Baustein nicht erreichbar, greift eine angekündigte Rückfalllösung, nie ein stiller Stillstand.
Virtuelle Maschine oder Server
Dasselbe Artefakt wird in eine europäische virtuelle Maschine importiert oder auf einen handelsüblichen Server geschrieben.
Lokales Notfallkonto
Konten laufen über Idenva, wenn es erreichbar ist; sonst übernimmt ein dokumentiertes lokales Konto.
Hilfe im Notbetrieb
Die Hilfe stützt sich auf Kopilvia, wenn es antwortet, sonst auf lokale Inhalte, und sagt es.
Preise folgen
Es ist noch kein Preis festgelegt: Sie werden zum Start veröffentlicht, abgestimmt auf die Angebote der SANTVIA-Galaxie.
Soklvia bringt den Rest der Galaxie zum Kunden
Jedes SANTVIA-Produkt bleibt allein nutzbar; Soklvia ist das Vehikel, mit dem sich alle vor Ort hosten und aktuell halten lassen.
Häufige Fragen
Verkauft Soklvia Hardware?
Nein. Soklvia ist das Image und sein Lebenszyklus, installiert auf handelsüblicher europäischer Hardware oder in einer virtuellen Maschine. Hardware zu fertigen ist nicht der Zweck.
Was passiert, wenn ein Update fehlschlägt?
Das Update wird auf einer zweiten Partition installiert. Startet die neue Version nicht, kehrt das System automatisch zur vorherigen Version zurück.
Kann ich es bei mir ohne Verbindung zu SANTVIA hosten?
Ja, das ist das Ziel. Antworten Idenva oder Kopilvia nicht, wechselt Soklvia auf eine dokumentierte lokale Rückfalllösung und kündigt dies an, ohne je etwas vorzutäuschen.
Woran erkenne ich, dass das Image nicht verändert wurde?
Der Start ist verifiziert, die Updates sind signiert, und die Appliance kann ihre Integrität aus der Ferne belegen; das Inventar sagt, was tatsächlich läuft.
Ist Soklvia kostenlos?
Die Preise sind noch nicht festgelegt. Sie werden zum Start veröffentlicht: Kein Preis wird angekündigt, bevor er verbindlich ist.
Ist Soklvia schon verfügbar?
Nein. Das Fundament wird in Etappen entwickelt. Setzen Sie sich auf die Warteliste, um den Fortschritt zu verfolgen.
Werden Sie zum Start von Soklvia benachrichtigt
Das Fundament ist in Entwicklung. Setzen Sie sich auf die Warteliste, um den Fortschritt zu verfolgen.