Honnêtes surce que nous pouvons et ne pouvons pas voir.
Aucun absolu marketing. Voici exactement comment fonctionne la connexion, qui détient les clés, et ce à quoi le relais a accès ou non.
Sécurité CMDOP — accès machine sortant
Transparence sur ce que nous pouvons voir ou non : connexions sortantes uniquement, clés sur tes machines et domaine relay isolé par client.
Sortant uniquement
Vos machines composent vers le relais. Rien n’écoute les connexions entrantes, donc il n’y a aucun port ouvert à scanner ou exploiter et aucun trou de pare-feu à percer.
Vous détenez les clés
Les identifiants et les clés des fournisseurs vivent sur vos machines et dans vos comptes, pas intégrés dans l’agent. Révoquez une machine et son accès disparaît.
Relais auto-hébergeable
Chaque compte reçoit un domaine de relais isolé, provisionné rien que pour votre flotte — une terminaison TLS et un routage qu’aucun autre client ne partage.
Ce que le relais peut voir
- Qu’une machine est en ligne et joignable, pour la présence et le routage.
- Les messages qu’il route entre vous et vos machines pendant qu’il les relaie.
- Sur le plan hébergé, les métadonnées nécessaires pour mesurer l’usage de la flotte et faire tourner Jarvis.
Ce qu’il ne fait pas
- Il ne stocke pas les identifiants de vos machines — ceux-ci restent sur les machines.
- Il n’a pas besoin de root sur vos machines ; l’agent s’exécute en tant que votre utilisateur.
- Votre domaine de relais est mono-locataire — aucune flotte d’un autre client n’y est routée.
Vérifiez par vous-même
Voir en action
Lancez une commande sur une machine en moins d’une minute.