Het geharde image dat bij u draait en zichzelf bijwerkt
Soklvia levert het image en de levenscyclus ervan op in Europa verkrijgbare standaardhardware: geverifieerd opstarten, ondertekende update met automatisch terugdraaien, integriteitsattestatie en inventaris van wat er werkelijk draait.
Geen hardware om te produceren: het image en de update ervan, op de server van uw keuze.
Drie stappen: bouwen, bijwerken, bewijzen
Soklvia verkoopt geen kastje: het beheert het image van begin tot eind, van de reproduceerbare bouw tot het bewijs van wat er werkelijk bij de klant draait.
Een gehard, reproduceerbaar image
Het Debian-image wordt reproduceerbaar gebouwd met mkosi en start daarna met geverifieerd opstarten. Hetzelfde artefact dient voor een virtuele machine of een standaardserver.
Een ondertekende update, zonder risico
Updates komen binnen via een kanaal met ondertekende metadata (TUF) en worden geïnstalleerd op een dubbele partitie (RAUC): als het opstarten mislukt, keert het systeem zelf terug naar de vorige versie.
Een bewijs en een inventaris
De appliance bevestigt zijn integriteit op afstand en publiceert de inventaris van wat er werkelijk draait. U weet wat er is geïnstalleerd en of dat overeenkomt met wat u hebt gevalideerd.
Wat bij u draait, is wat u hebt gevalideerd
Een installatie op locatie heeft alleen waarde als men haar kan vertrouwen: gehard image, gecontroleerd opstarten, geauthenticeerde updates, een op afstand controleerbare status.
-
Gehard imageEen minimale Debian-basis, reproduceerbaar gebouwd.
-
Geverifieerd opstartenSecure Boot en ondertekend uniform image: wat opstart, is wat is ondertekend.
-
Ondertekend updatekanaalOndertekende metadata en automatisch terugdraaien bij mislukking.
-
IntegriteitsattestatieDe status van de machine wordt op afstand bewezen, zonder toegang tot uw gegevens.
De levenscyclus van een installatie, van begin tot eind
De basis wordt stap voor stap ontwikkeld; wat niet is opgeleverd, wordt ook niet als zodanig aangekondigd.
Gehard image
Minimaal, reproduceerbaar Debian-image, gebouwd met mkosi.
Geverifieerd opstarten
Secure Boot en ondertekend uniform image, zodat alleen betrouwbare software opstart.
A/B-update
Dubbele partitie en automatisch terugdraaien als de nieuwe versie niet opstart.
Ondertekend kanaal
Ondertekende updatemetadata: een niet-ondertekende versie wordt nooit geïnstalleerd.
Integriteitsattestatie
Bewijs op afstand van de status van de machine, controleerbaar door de klant.
Werkelijke inventaris
De lijst van wat er echt bij de klant draait, niet van wat er zou moeten draaien.
Bij u thuis, zonder van ons af te hangen
Soklvia is ontworpen om op de infrastructuur van de klant te werken, ook zonder verbinding met het sterrenstelsel: een onbereikbaar onderdeel leidt tot een aangekondigde terugval, nooit tot een stille blokkade.
Virtuele machine of server
Hetzelfde artefact wordt geïmporteerd in een Europese virtuele machine of weggeschreven naar een standaardserver.
Lokaal noodaccount
Accounts lopen via Idenva wanneer die bereikbaar is; anders neemt een gedocumenteerd lokaal account het over.
Hulp in verminderde modus
De hulp steunt op Kopilvia wanneer die antwoordt, anders op lokale inhoud, en zegt dat ook.
Prijzen volgen
Er is nog geen prijs vastgesteld: ze worden bij de lancering gepubliceerd, afgestemd op de aanbiedingen van het SANTVIA-sterrenstelsel.
Soklvia brengt de rest van het sterrenstelsel naar de klant
Elk SANTVIA-product blijft los bruikbaar; Soklvia is het voertuig waarmee ze allemaal op locatie kunnen worden gehost en actueel gehouden.
Veelgestelde vragen
Verkoopt Soklvia hardware?
Nee. Soklvia is het image en de levenscyclus ervan, geïnstalleerd op in Europa verkrijgbare standaardhardware of in een virtuele machine. Hardware produceren is niet het doel.
Wat gebeurt er als een update mislukt?
De update wordt op een tweede partitie geïnstalleerd. Als de nieuwe versie niet opstart, keert het systeem automatisch terug naar de vorige versie.
Kan ik het zelf hosten zonder verbinding met SANTVIA?
Ja, dat is het doel. Als Idenva of Kopilvia niet antwoorden, schakelt Soklvia over op een gedocumenteerde lokale terugval en meldt dat, zonder ooit te doen alsof.
Hoe weet ik dat het image niet is gewijzigd?
Het opstarten wordt geverifieerd, de updates zijn ondertekend en de appliance kan zijn integriteit op afstand bevestigen; de inventaris geeft aan wat er werkelijk draait.
Is Soklvia gratis?
De prijzen zijn nog niet vastgesteld. Ze worden bij de lancering gepubliceerd: er wordt geen prijs genoemd voordat die vaststaat.
Is Soklvia al beschikbaar?
Nee. De basis wordt stapsgewijs ontwikkeld. Kom op de wachtlijst om de voortgang te volgen.
Ontvang bericht bij de lancering van Soklvia
De basis is in ontwikkeling. Kom op de wachtlijst om de voortgang te volgen.