Investa
portal-investa · online
mTLS / WSS
Central management plane dla SIRK Portal
Zarządzaj środowiskami klientów bez wystawiania ich infrastruktury do Internetu.
SIRK Central łączy lokalne Portale przez szyfrowany tunel wychodzący. Operator otrzymuje jeden punkt dostępu, a klient zachowuje lokalną kontrolę, własne dane recovery i możliwość pracy podczas awarii Centrali.
Outbound-only tunnel
Host-only sessions
Local break-glass
SIRK Central
Połączone Portale3
OSiR Pruszcz
portal-osir · online
mTLS / WSS
Site testowy
portal-lab · offline
local recovery
Security by architecture
Centralizacja bez centralnego punktu pełnego zaufania.
SIRK Central zarządza relacjami trust i sesjami operatorskimi. Lokalne poświadczenia recovery, klucze prywatne oraz dane Portalu pozostają odseparowane per klient i per instalacja.
Brak inbound exposure
SIRK Portal inicjuje połączenie wychodzące. Nie wymaga publicznego adresu, NAT ani przekierowania portów do sieci klienta.
Izolacja tenantów
Każdy Portal posiada własną tożsamość, lokalne sesje i oddzielny mechanizm recovery. Przejęcie jednej instalacji nie daje dostępu do pozostałych.
Kontrolowany dostęp
Centralny broker weryfikuje operatora, zakres Customer/Site/Portal oraz stan połączenia przed utworzeniem sesji do Portalu.
Odporność operacyjna
Lokalny break-glass pozwala wykonać ograniczone działania administracyjne również przy niedostępności SIRK Central lub zewnętrznego IdP.
Rozdzielone odpowiedzialności
Jedna platforma, trzy jasno określone warstwy.
Strona produktu
Publiczna prezentacja platformy bez dostępu do API zarządzającego i tuneli.
SIRK Auth Broker
Centralna sesja tożsamości i bezpieczne przekazywanie dostępu do właściwego Portalu.
SIRK Central
Lista Portali, relacje Customer/Site, status połączeń i operacje operatorskie.
↓ szyfrowane połączenia wychodzące ↓
investa.sirkportal.com
osir-pruszcz.sirkportal.com
sir-k.sirkportal.com
SIRK Central