Compliance, zonder het salesgesprek
DPA, subverwerkerslijst, DPIA-input en je antwoorden op de securityvragenlijst, klaar.
Enterprise · optioneel
Sluis Edge: dezelfde deuren, je eigen ijzer.
Voor organisaties met een harde verplichting: de dataplane als één binary op je eigen hardware.
sluis.aicloudconsole · control plane
control tunnel · uitgaande wss
je VPC / air-gapped
Sluis Edgedataplane
SQLite
prompts verlaten nooit je netwerk
De cloud-sluis is genoeg voor bijna iedereen.
Voor bijna iedereen is de cloud-sluis genoeg; Edge is er wanneer stroom, keys en grootboek op je eigen infrastructuur moeten draaien.
De meeste teams
Blijf in de cloud
PII wordt vóór vertrek gepseudonimiseerd, residency per verzoek afgedwongen, elke doorvaart in het grootboek verzegeld.
- Standaard compliant: EU-soevereine hosting, klaar voor de AVG, ISO 27001-gecertificeerd
- In minuten live: wissel één base_url, niets op te zetten
- PII vertrekt als «PERSON_1», «EMAIL_1», hersteld bij terugkeer
- Elke doorvaart verzegeld in een manipulatiebestendig grootboek
Strikte verplichting
Kies Edge
Dezelfde drie deuren draaien op ijzer dat je zelf bezit, en prompts verlaten je perimeter nooit.
- Een on-prem- of air-gapped-regel: je netwerk, je rack
- Prompts gaan door geen enkele derde partij, Sluis inbegrepen
- Keys en het auditgrootboek blijven op hardware die je beheert
- Nog steeds één console: beleid en keys door de tunnel geduwd
Hoe Edge werkt
Control plane in de cloud. Dataplane in je rack.
De console beheert je vloot vanuit de EU-cloud; de gateway draait de dataplane bij jou, over één uitgaande tunnel.
edge.topology · control plane ⇄ data planeoutbound-only
uitsluitend uitgaande TLS · geen inkomende poortNaar beneden geduwd: beleid, hashes van virtuele keys, budgetten, provider-keysOp aanvraag opgehaald: gebruiks- + audit-reads; geen promptdata, niets opgeslagen op sluis.aiVerlaat nooit je netwerk: prompts, completions, de auditketen, het grootboek
Eén binary. Dezelfde deuren. Je eigen ijzer.
- 01
Eén binary, geen cluster
De hele dataplane in één binary, één datadirectory, state in lokale SQLite.
- 02
Dezelfde drie deuren
Inspectie, pseudonimisering, routering en verzegeling zoals in de cloud: +1 ms bij de mediaan, gemeten.
- 03
Air-gapped of on-prem
Laat de tunnel ongeconfigureerd: de gateway serveert vanuit lokale config, klaar voor air-gapped netwerken.
- 04
Niets verlaat je infrastructuur
Prompts, completions, de auditketen, het grootboek en je keys blijven op je machine.
- 05
Eén console, veel gateways
Registreer en bewaak veel gateways vanuit één console, live heartbeat, trek elke direct in.
- 06
Blijft serveren als de tunnel wegvalt
Valt de tunnel weg, dan serveert de gateway door en handhaaft budgetten op het lokale grootboek.
- 07
Geverifieerde installatie
De installatie verifieert de SHA-256 van het binary tegen de gepubliceerde checksum en weigert bij afwijking.
Klaar voor je security-team.
Het papierwerk hoort bij het product: alles wat je compliance-team nodig heeft om ja te zeggen is al geschreven.
READY
Gebouwd voor gereguleerde sectoren
Banken en verzekeraars, zorg met gecertificeerde of HIPAA-gereguleerde processen, overheden met dataresidency-verplichtingen.
Zelf-gehoste Sluis Edge
Volstaat beleid niet, dan draait de dataplane bij jou, buiten Sluis.
Voor bureaus en resellers
Eén console voor meerdere klantorganisaties: gescheiden organisaties, keys en grootboeken per klant.
Sluis Edge-licentie
Een vaste licentie, geen percentage
Bij serieus volume is dat de goedkopere route. We rekenen het met je door.
Per gateway. Je servers, je keys: prompts gaan nooit door Sluis.
Aantoonbaar compliant in de cloud, standaard. Op je eigen ijzer wanneer de verplichting het eist.
Begin in de cloud; voor bijna iedereen is dat het juiste antwoord. De dag dat een toezichthouder de dataplane binnen je perimeter eist, is Sluis Edge één console verderop.
Niet zeker welke je nodig hebt?