Deployment

Architektur und Deployment-Optionen.

Gleiches Produkt, gleicher Container, drei Varianten für den Betrieb. Diese Seite zeigt, wie die Komponenten zusammenspielen und wie jedes Deployment-Modell in der Praxis aussieht.

Deployment- und Integrationsarchitektur von Post Quantum Leap Benutzer erreichen die Anwendung über HTTPS durch Caddy, das TLS terminiert und an den Post-Quantum-Leap-Container auf Port 8000 weiterleitet; dieser Container speichert alles in PostgreSQL 16. Die Anmeldung ist an Entra ID oder einen beliebigen OIDC-Provider föderiert. Alle drei Container laufen auf einer Container-Plattform: Docker, Podman, Azure Container Instances oder Kubernetes mit einem Helm-Chart. Zwei optionale Enterprise-Integrationskomponenten sitzen zwischen der Anwendung und Ihrer Infrastruktur: ein Enterprise-Proxy-Server, durch den Scans laufen, und die Bifröst Remote Engine, ein Container in einem isolierten Segment wie einer DMZ. Bifröst öffnet eine einzige ausgehende Verbindung zur Anwendung und erhält seine Aufträge über diese Verbindung; eine eingehende Firewall-Regel ist also nie nötig, und die Anwendung baut nie selbst eine Verbindung zur Engine auf. Die Anwendung scannt Netzwerk-Endpunkte auf ihre TLS-Konfiguration, und ein auf Hosts installierter Client-Scanner liefert eine Cryptographic Bill of Materials an die API zurück. Bifröst scannt die Hosts, zu denen die Anwendung keine Route hat, und leitet zugleich die CBOMs der Client-Scanner in diesem Segment weiter, sodass auch diese Hosts keinen Weg hinaus brauchen. Entra ID · OIDC Single Sign-on, Auto-Provisioning SSO CONTAINER-PLATTFORM HTTPS :443 Caddy Reverse Proxy · TLS-Terminierung :8000 Post Quantum Leap Anwendung und Web-Oberfläche ein Image PostgreSQL 16 persistentes Volume Docker · Podman · Azure Container Instances · Kubernetes ENTERPRISE-INTEGRATION Enterprise-Proxy optional, Scans laufen hindurch Bifröst Remote Engine läuft im isolierten Segment scannt TLS-Endpunkte nur ausgehend die Engine baut die Verbindung auf IHRE INFRASTRUKTUR Netzwerk-Endpunkte TLS-Services, jeder Port Client-Scanner Linux, Windows und macOS läuft auf dem Host selbst Isolierte Hosts · DMZ keine Route vom Server CBOM an die API übermittelt scannt und leitet das CBOM des Client-Scanners weiter
Zum Vergrössern eines Ausschnitts: Pinch-Zoom

Drei Deployment-Varianten

Managed als SaaS

Auf Anfrage verfügbar

Wir betreiben es für Sie.

  • Gehostet in einer Schweizer Azure-Region: Ihre Daten bleiben in der Schweiz, unter Schweizer Recht
  • Updates, Backups und Monitoring übernehmen wir
  • Scanner erreichen Ihre Infrastruktur über eine reine Outbound-Verbindung

Geeignet, wenn
Sie möchten das Inventar, ohne einen weiteren Service zu betreiben.

Ihre eigene Cloud

Derselbe Container, in Ihrem Tenant.

  • Azure, AWS, GCP oder jeder Container-Host
  • Docker Compose, Podman, ein Helm-Chart für Kubernetes oder ein Installationsskript für Azure Container Instances
  • Daten, Netzwerkpfad und Identity-Integration bleiben bei Ihnen, mit Entra ID oder einem beliebigen OpenID-Connect-Provider

Geeignet, wenn
Sie betreiben bereits Container und möchten die Daten in der eigenen Subscription halten.

On-Premises

In sich geschlossen, ohne Outbound-Abhängigkeit.

  • Läuft in Ihrem Rechenzentrum oder einem segregierten Netz
  • Funktioniert air-gapped, mit Offline-Installationspaketen. Endpunkte laden den Scanner von Post Quantum Leap selbst, nicht aus dem Internet
  • Die Lizenz ist eine Offline-Datei: keine Telemetrie und kein Call-Home. Ihre eigenen Trust Anchors und CAs

Geeignet, wenn
Regulierte, segregierte oder air-gapped Umgebungen.

← Zurück zum Produkt