Branduolys, saugumo modelis ir tinklo dėklas, kuriuos sukūrėme suvereniam darbalaukiui, pasirodo esą būtent ta architektūra, kurios rinkai reikia trims sudėtingesnėms problemoms.
Kur yra kiekvienas naudojimo atvejis. Darbalaukis · alfa yra veikianti operacinė sistema, kurią galite paleisti jau šiandien (QEMU ir aparatinė įranga). Agentų vykdymo aplinka, OT/įterptinis profilis ir Sovereign Compute mazgas veiksmų planas remiasi ta pačia branduolio: jų pamatai — galimybių izoliacija, pasirašytas audito žurnalas, WASM smėlio dėžė su atminties ribomis, vietinių modelių integracija — jau veikia ir šiandien yra išbandyti branduolyje, o gatavi produktai yra mūsų veiksmų plane (Horizon E). Terminalo skydeliai žemiau yra iliustraciniai, vaizduojantys numatytą elgseną, o ne užfiksuotą sistemos išvestį.
DI agentai, atliekantys realų darbą — izoliuoti galimybėmis branduolio lygmenyje, su nekintamu audito pėdsaku, vykdantys vietinius modelius. Be privalomo debesijos. Be duomenų, paliekančių jūsų organizaciją.
Supaprastintas EuroOS profilis operacinėms technologijoms — SCADA, PLV, pramoniniai valdikliai, krašto mazgai. Saugus pagal dizainą. Atitinka NIS2. Veikia 2010 m. aparatinėje įrangoje.
Aparatinė įranga plius programinė įranga — visiškai valdomas skaičiavimo mazgas, kuriame veikia EuroOS, sukonfigūruotas ir pristatytas GoTrust. Organizacijos gauna visišką savo duomenų kontrolę nevaldydamos sudėtingumo.
Pilnas suverenus darbalaukis organizacijoms, kurios negali pasitikėti užsienio OS tiekėjais. Nuo paleidimo iki naršyklės iki biuro paketo — kiekviena kodo eilutė yra Europoje, įskaitoma ir audituojama.
DI agentai tampa tikra infrastruktūra. Klausimas, kas kontroliuoja pasitikėjimo ribą — JAV debesijos tiekėjas ar jūsų pačių branduolys. Veiksmų planas · pamatai sukurti ir išbandyti
Vietiniai modeliai veikia visiškai jūsų aparatinėje įrangoje. Jokių privalomų API iškvietimų užsienio tarnyboms. Veikia visiškai air-gap režimu.
Kiekvienas agento paleidimas sukuria nekintamą žurnalą, pasirašytą Ed25519. Eksportuokite jį į savo SIEM ar atitikties platformą. Suderinamas su BDAR 5(1)(f) str.
Pažeistas agentas negali pabėgti iš savo smėlio dėžės. EuroGuard apriboja žalą būtent iki deklaruoto galimybių diapazono.
Kurkite agentus bet kuria kalba, kuri kompiliuojama į WASM. Standartinė įrankių iškvietimo sąsaja. EuroIPC agentas–agentas konvejeriams.
Galimybių izoliacija, audito žurnalas ir žmogaus priežiūra įmontuoti — ne pridėti vėliau. Sukurta reguliuojamiems sektoriams nuo pirmos dienos.
Vyriausybė, sveikatos apsauga, gynyba, kritinė infrastruktūra — EuroAgent sukurtas organizacijoms, kuriose duomenys negali palikti pastato.
Zero Trust dabar yra kodifikuotos gairės — NIST SP 800-207, NSA diegimo vadovai, OWASP least agency ir JAV federalinis reikalavimas iki 2027 m. — ir dabar plečiamos autonominiams DI agentams. „EuroOS“ paverčia savo pagrindines kontroles natyviais branduolio primityvais, suprojektuotais saugumo pažeidimui nuo pirmosios kodo eilutės.
DI agentų izoliavimas smėlio dėžėje ir apsauginių ribų statymas aplink įrankius bei prisijungimo duomenis, kuriuos jie liečia, tampa sektoriaus sutarimu. „Red Hat“, vienas didžiausių atvirojo kodo platformų tiekėjų, dabar viešai kuria būtent šias apsaugas agentiniam DI.
„Red Hat“ rekomenduoja giluminę gynybą aplink DI agentus: branduolio izoliaciją kiekvienam agentui (OpenShift sandboxed containers), politikos užtikrinamą prieigą prie įrankių ir tinklo (OpenShell) bei trumpalaikius, apribotus prisijungimo duomenis, įterpiamus ties riba, kad net pažeistas agentas neturėtų ką išnešti. Tai netgi nurodo suvereniteto kryptį.
Priėjome prie tos pačios išvados ir įdiegėme ją į pačią operacinę sistemą. Užuot kaupęs valdymą ant „Linux“ ir „Kubernetes“, „EuroOS“ paverčia capability natyviuoju branduolio primityvu: pati operacinė sistema yra smėlio dėžė. Agentai veikia izoliuoti per capability WASM aplinkoje, kiekvienas įrankio iškvietimas pasirašytas Ed25519 ir audituojamas, o prisijungimo duomenys lieka capability valdomame seife, visiškai neprisijungus ir ES suvereniai.
Kai „Red Hat“ masto tiekėjas kuria tas pačias apsaugines ribas, tai patvirtina kryptį. „EuroOS“ buvo sukurtas aplink tai nuo pat pirmosios branduolio kodo eilutės.
Kiekvienas sluoksnis sukurtas nuo nulio. Tai keičia tai, ką platforma gali pažadėti — ir įrodyti.
| Galimybė | EuroOS | Linux distribucijos | Windows / macOS | JAV debesijos DI agentai |
|---|---|---|---|---|
| Nuo nulio sukurtas branduolys (be Linux/BSD) | ✓ | – | – | – |
| Visiškai audituojamas ES vyriausybių (EUPL-1.2) | ✓ | Iš dalies | – | – |
| DI agentai izoliuoti branduolio lygmenyje | ✓ | – | – | – |
| Agentas veikia visiškai neprisijungus, be debesijos | ✓ | – | – | – |
| Nekintamas, pasirašytas agento audito pėdsakas | ✓ | – | – | Iš dalies |
| Nulis telemetrijos (patikrinama) | ✓ | Iš dalies | – | – |
| Veikia įterptinėje/OT aparatinėje įrangoje (75 MB RAM) | ✓ | Iš dalies | – | – |
| Nuosavas TLS dėklas su Europos pasitikėjimo saugykla | ✓ | – | – | – |
| Valdomas ir prieglobiamas Europoje | ✓ | Įvairuoja | – | – |
EuroOS-✓ reiškia, kad galimybė yra sukurta ir patikrinta branduolyje šiandien, arba yra nuo nulio sukurto dėklo architektūrinė savybė. Darbalaukis yra pristatoma alfa; produktai agent-runtime, OT ir sovereign-compute, kurie supakuoja šias galimybes, yra veiksmų plane (Horizon E). Žiūrėkite techninę dokumentaciją, kad sužinotumėte, kas tiksliai veikia šiandien.
EuroOS OT veikia esamoje aparatinėje įrangoje. 75 MB RAM. Be išorinių priklausomybių. Be telemetrijos. EuroGuard stebi kiekvieną procesą. Kiekvienas tinklo ryšys aiškiai patvirtinamas. Kiekvienas incidentas užfiksuojamas. Veiksmų plano profilis
Nuo branduolio iki DI agento — audituojamas, suverenus, sukurtas su Rust. Jei kuriate reguliuojamiems sektoriams, kritinei infrastruktūrai, ar tiesiog tikite, kad Europa nusipelno savo skaičiavimo pagrindo: norime išgirsti iš jūsų.