Cloud oder Private: einen Modus wählen
Jedes Gerät läuft in einem von zwei Modi, Cloud oder Private. Der Schutz auf der Maschine ist in beiden identisch; der Modus entscheidet, was die Maschine verlässt und ob Vorfälle in der Konsole auftauchen. Diese Seite ist die Wahl und ihre praktischen Folgen.
Der Schutz ist derselbe
Der Modus ist eine Egress- und Verwaltungsentscheidung, kein Schutzniveau:
- Gleiche Bewertung: die Änderung wird in beiden Modi vom lokalen Modell auf dem Gerät bewertet.
- Gleiche Durchsetzung: Überwachung, Bewertung, Nutzer-Dialoge und umkehrbares Zurückrollen laufen identisch.
- Anderer Egress: der Modus ändert nur, was die Maschine verlässt und was die Konsole zeigen kann.
Cloud gegenüber Private
| Dimension | Cloud | Private |
|---|---|---|
| Wo eine Änderung bewertet wird | Lokales Modell auf dem Gerät | Lokales Modell auf dem Gerät (identisch) |
| Was die Maschine verlässt | Redigierte Vorfall-Metadaten, fortlaufend gemeldet | Höchstens eine Anfrage alle 30 Tage; nur Opt-in-Analytics |
| Vorfälle in der Konsole | Ja: Quarantänen und Audit werden gemeldet und sind prüfbar | Nein: nichts wird gemeldet, Entscheidungen bleiben auf dem Gerät |
| Entfernte Zweitmeinung | Optionale duale Bewertung verfügbar | Keine: kein Bewertungsaufruf verlässt die Maschine |
| Selbst-Update | Periodischer Poll | In den monatlichen Kontakt eingefaltet |
Wie der Modus gesetzt wird
Der Modus ist eine Eigenschaft des Geräts auf Ihrem Konto, kein Installer-Flag:
- Auf dem Konto gesetzt: der Modus stammt aus dem Enrollment-Datensatz des Geräts und wird in der Enroll-Antwort geliefert.
- Lokal gespeichert: der Daemon legt ihn in einer
devicemode-Datei ab und liest ihn bei jedem Start. - Kein Umgebungs-Schalter: es gibt kein Flag oder keine Variable zur Installationszeit, das den Modus ändert, und es gibt kein
PZ_MODE.
Was Private garantiert
Ein Private-Gerät drosselt jeden Netzwerk-Poll auf eine Anfrage pro Monat und meldet nie Vorfälle:
- Keine Vorfallmeldung: ein Private-Daemon sendet nie Quarantäne-Berichte und holt keine Entscheidungen ab.
- Ein monatlicher Kontakt: der Update-Check und der Lizenz-Check-in werden zu einer einzigen Anfrage etwa alle 30 Tage gebündelt.
- Nur Opt-in-Analytics: auf Verdacht wird nichts gesendet; aggregierte Analytics gehen nur hinaus, wenn Sie sie einschalten.
Die Wahl
| Wählen Sie | Wann |
|---|---|
| Cloud | Sie wollen eine zentrale Konsolen-Sicht auf Vorfälle über eine Flotte hinweg, und fortlaufende redigierte Meldung ist akzeptabel |
| Private | Sie wollen, dass nichts die Maschine verlässt außer einem monatlichen Kontakt, und Sie verwalten Vorfälle lokal |
Weiterlesen
Der genaue Cloud-Datenvertrag: Was der Cloud-Modus sendet. Die vollständige Egress-Allowlist: Netzwerk- und Firewall-Anforderungen. Was ein Cloud-Gerät aufzeichnet: Vorfälle und Audit.
Gleicher Schutz, Ihre Wahl, was die Maschine verlässt.
Cloud für eine zentrale Konsolen-Sicht, Private für einen einzigen monatlichen Kontakt. Kostenlos für Linux, macOS und Windows.
Sign me up