Betriebsarten

Cloud oder Private: einen Modus wählen

Jedes Gerät läuft in einem von zwei Modi, Cloud oder Private. Der Schutz auf der Maschine ist in beiden identisch; der Modus entscheidet, was die Maschine verlässt und ob Vorfälle in der Konsole auftauchen. Diese Seite ist die Wahl und ihre praktischen Folgen.

Lesezeit ~6 Min · Betriebsarten

Der Schutz ist derselbe

Der Modus ist eine Egress- und Verwaltungsentscheidung, kein Schutzniveau:

  • Gleiche Bewertung: die Änderung wird in beiden Modi vom lokalen Modell auf dem Gerät bewertet.
  • Gleiche Durchsetzung: Überwachung, Bewertung, Nutzer-Dialoge und umkehrbares Zurückrollen laufen identisch.
  • Anderer Egress: der Modus ändert nur, was die Maschine verlässt und was die Konsole zeigen kann.
Der Modus ist unabhängig vom Tier: ein Pro- oder ein Enterprise-Gerät kann entweder Cloud oder Private sein.

Cloud gegenüber Private

DimensionCloudPrivate
Wo eine Änderung bewertet wirdLokales Modell auf dem GerätLokales Modell auf dem Gerät (identisch)
Was die Maschine verlässtRedigierte Vorfall-Metadaten, fortlaufend gemeldetHöchstens eine Anfrage alle 30 Tage; nur Opt-in-Analytics
Vorfälle in der KonsoleJa: Quarantänen und Audit werden gemeldet und sind prüfbarNein: nichts wird gemeldet, Entscheidungen bleiben auf dem Gerät
Entfernte ZweitmeinungOptionale duale Bewertung verfügbarKeine: kein Bewertungsaufruf verlässt die Maschine
Selbst-UpdatePeriodischer PollIn den monatlichen Kontakt eingefaltet
Im Cloud-Modus sind die redigierten Vorfalldaten genau der Datenvertrag, der unter Was der Cloud-Modus sendet beschrieben ist: ein Pfad und ein redigierter, nur-hinzugefügter Diff, nie Dateiinhalt.

Wie der Modus gesetzt wird

Der Modus ist eine Eigenschaft des Geräts auf Ihrem Konto, kein Installer-Flag:

  • Auf dem Konto gesetzt: der Modus stammt aus dem Enrollment-Datensatz des Geräts und wird in der Enroll-Antwort geliefert.
  • Lokal gespeichert: der Daemon legt ihn in einer devicemode-Datei ab und liest ihn bei jedem Start.
  • Kein Umgebungs-Schalter: es gibt kein Flag oder keine Variable zur Installationszeit, das den Modus ändert, und es gibt kein PZ_MODE.
Der sichere Standard ist Cloud: ein Gerät ohne gespeicherten Modus läuft als Cloud, Private muss also bewusst gesetzt werden.

Was Private garantiert

Ein Private-Gerät drosselt jeden Netzwerk-Poll auf eine Anfrage pro Monat und meldet nie Vorfälle:

  • Keine Vorfallmeldung: ein Private-Daemon sendet nie Quarantäne-Berichte und holt keine Entscheidungen ab.
  • Ein monatlicher Kontakt: der Update-Check und der Lizenz-Check-in werden zu einer einzigen Anfrage etwa alle 30 Tage gebündelt.
  • Nur Opt-in-Analytics: auf Verdacht wird nichts gesendet; aggregierte Analytics gehen nur hinaus, wenn Sie sie einschalten.
Rein lokale Senken funktionieren in beiden Modi weiter: ein lokales Timeline-Log und ein lokaler SIEM-Export werden unabhängig vom Modus auf dem Gerät geschrieben.

Die Wahl

Wählen SieWann
CloudSie wollen eine zentrale Konsolen-Sicht auf Vorfälle über eine Flotte hinweg, und fortlaufende redigierte Meldung ist akzeptabel
PrivateSie wollen, dass nichts die Maschine verlässt außer einem monatlichen Kontakt, und Sie verwalten Vorfälle lokal
Nur der Datenvertrag unterscheidet sich, nicht der Schutz. Die genauen Bytes, die ein Cloud-Gerät sendet, sind unter Was der Cloud-Modus sendet aufgezählt.

Weiterlesen

Der genaue Cloud-Datenvertrag: Was der Cloud-Modus sendet. Die vollständige Egress-Allowlist: Netzwerk- und Firewall-Anforderungen. Was ein Cloud-Gerät aufzeichnet: Vorfälle und Audit.

War das hilfreich?

Gleicher Schutz, Ihre Wahl, was die Maschine verlässt.

Cloud für eine zentrale Konsolen-Sicht, Private für einen einzigen monatlichen Kontakt. Kostenlos für Linux, macOS und Windows.

Sign me up