Implementatieopties
VaultPAM is beschikbaar in drie implementatiemodellen. De juiste keuze hangt af van uw vereisten voor gegevenssouvereiniteit, de capaciteit van uw IT-activiteiten en connectiviteitsbeperkingen.
Vergelijking
| Factor | SaaS | On-premises | Hybrid |
|---|---|---|---|
| Gegevenslocatie | GCP europe-central2 (Warschau, Polen) -- gegevens verlaten de EU niet | Uw eigen datacentrum | Besturingsvlak in uw DC; connectorlaag in cloud of gemengd |
| Onderhoud | Beheerd door VaultPAM -- geen patching vereist | Volledige verantwoordelijkheid van uw IT-team | Gedeeld; cloudcomponenten beheerd door VaultPAM |
| Connectiviteit | Alleen uitgaande connector; geen wijzigingen in inkomende firewall | Intern netwerk; geen externe afhankelijkheid | Connector verbindt met besturingsvlak |
| Nalevingsstatus | EU-gegevenslocatie, GDPR art. 32 gedekt door platform DPA | U beheert de stack; u bent eigenaar van het bewijs | Gedeeltelijke dekking; raadpleeg uw DPO |
| Tijd tot waarde | Minuten (aanmelden, connector installeren) | Dagen tot weken (infrastructuurinrichting) | Dagen (hybride onboarding-pad) |
SaaS
VaultPAM SaaS wordt uitgevoerd op Google Cloud Platform in de regio europe-central2 (Warschau, Polen). Alle tenantgegevens -- sessieregistraties, auditlogboeken, referenties en configuratie -- worden opgeslagen in deze regio. Gegevens verlaten de EU niet.
Deze implementatie voldoet aan GDPR-vereisten voor gegevenslocatie voor organisaties in de EU en sluit aan bij NIS2-artikel 21-verplichtingen zonder aanvullende maatregelen van de klant.
Aan de slag met SaaS
- Ga naar app.vaultpam.com en meld u aan voor een gratis proefversie.
- Vul uw organisatieprofiel in (naam, tijdzone, factuurcontact).
- Download en installeer de connector op een machine in uw netwerk.
- Registreer uw eerste resource (RDP, SSH of webdoel).
- Start uw eerste sessie om te bevestigen dat het gegevenspad werkt.
Als u een geschreven bevestiging wilt ontvangen dat uw gegevens uitsluitend in de EU zijn opgeslagen, neem dan contact op met support@vaultpam.com om een Data Processing Agreement (DPA) aan te vragen. De DPA specificeert GCP europe-central2 als de enige verwerkingsregio.
On-premises
Het on-premises-model voert het volledige VaultPAM-besturingsvlak uit op uw eigen infrastructuur. U bent verantwoordelijk voor de inrichting, patching en back-up van alle componenten.
Vereisten
- Kubernetes-cluster (K8s 1.28+) of Docker Compose-omgeving
- PostgreSQL 15+-database
- Toegankelijke MinIO-compatibele objectopslag (of AWS S3) voor registraties
- Uitgaande internettoegang vanaf de besturingsvlak-host (voor licentievalidatie)
Aan de slag met on-premises
- Verkrijg het on-premises-implementatiepakket van support@vaultpam.com.
- Richt de vereiste infrastructuur in (PostgreSQL, objectopslag, K8s of Compose).
- Voer het installatieprogramma uit en geef de on-premises-modus op.
- Stel de CONTROL_PLANE_URL-omgevingsvariabele op elke connector in om naar uw exemplaar te verwijzen.
- Meld u aan bij uw zelf-gehost exemplaar en voltooi de organisatie-instellingen.
- Installeer de eerste connector en registreer uw eerste resource.
- Controleer of het auditlogboek uw instellingsactiviteit registreert.
Hybrid
Het hybride model plaatst het VaultPAM-besturingsvlak on-premises en stelt connectoren in staat om in cloudomgevingen (of omgekeerd) te werken. Dit komt veel voor wanneer u auditgegevens on-premises wilt houden, maar workloads in AWS, Azure of GCP hebt.
Aan de slag met hybrid
- Implementeer het besturingsvlak on-premises volgens de bovenstaande stappen (stappen 1-5).
- Installeer voor elke cloudomgeving een connector op een VM of Kubernetes-pod in die VPC.
- Configureer elke connector om uw on-premises-besturingsvlak te bereiken (VPN of private link aanbevolen).
- Registreer in cloudomgevingen gehoste resources in de console.
- Controleer de connectiviteit door een testsessie tegen een cloudbron uit te voeren.
Welke optie moet ik kiezen?
- SaaS - u wilt de snelste time-to-value en EU-gegevenslocatie zonder infrastructuurbeheer.
- On-premises - regelgeving of intern beleid vereisen dat gegevens op uw eigen hardware blijven.
- Hybrid - u hebt gemengde omgevingen en wilt één besturingsvlak voor alles.
Bij twijfel begint u met SaaS. Migratie naar on-premises of hybrid wordt ondersteund met hulpmiddelen voor gegevensexport.