qf хостовый firewall на eBPF
стоимость файрвола на серверах

Тарифы qf: полноценная централизация с первого тира

Цена — по расчёту: за хост (per-host) с объёмной скидкой и потолком для крупного парка. Две оси: локальная установка (on-prem) от Standard до Enterprise и облако в приватной бете.

как устроена цена

Одна метрика, два тира и облако в бете

Тарифы qf строятся по одной метрике за хост: оплата идёт за хосты под управлением, а не за ядра, трафик или сокеты. В локальной установке два тира, Standard и Enterprise, плюс облако в приватной бете. Ставка снижается с объёмной скидкой, а для крупного парка есть потолок и лицензия на площадку (site-license). Цена рассчитывается под ваш парк по запросу.

Централизация — не допродажа. Standard уже полностью централизован: одна политика управляет всем парком Linux из общего центра управления (control plane), с аудитом каждого изменения. Enterprise добавляет корпоративную обвязку к той же централизации: единый вход и роли (SSO/RBAC), мульти-тенантность, выгрузку в SIEM (SIEM-форвардинг), длительное хранение аудита, закрытый контур (air-gap) и отказоустойчивость из двух реплик (HA).

on-prem · доступно

Два тира в своём контуре (self-hosted)

Оба тира централизованы. Enterprise отличается корпоративной обвязкой, а не самим управлением парком.

on-prem · Standard

Standard

Полная централизация с первого тира: центр управления и агенты, политики как код с метками-селекторами (label selectors), применение правил в ядре (eBPF-enforcement), группы объектов (object-группы: ipset / portset / hostset), каскадная раскатка с сухим прогоном (dry-run), аудит «было → стало» (before/after) и Terraform-провайдер. Всё ядро продукта — без урезания централизации.

on-prem · Enterprise

Enterprise

Всё из Standard плюс корпоративная обвязка: SSO (OIDC) и RBAC, мульти-тенантность, выгрузка в SIEM (вердикты + аудит в CEF / LEEF / ECS / RFC5424), длительное хранение аудита, развёртывание в закрытом контуре и отказоустойчивость из двух реплик.

что входит

Standard и Enterprise: что где

Централизованное управление, политики, применение правил и аудит — в обоих тирах. Enterprise добавляет корпоративную обвязку сверху.

ВозможностьStandardEnterprise
Централизованное управление всем парком
Политики как код, label-селекторы
eBPF-enforcement в ядре (TC-хук)
Аудит before/after каждого изменения
Каскадная раскатка + dry-run
Terraform-провайдер
SSO (OIDC) и RBAC
Мульти-тенантность
Выгрузка в SIEM (вердикты + аудит)
Длительное хранение аудита
Закрытый контур (air-gap)
HA — 2 реплики

Разбивка тиров — договорная упаковка, а не техническое урезание централизации: Standard уже управляет всем парком из одного CP.

ценообразование

Как считается цена

Ранний доступ

Облачная версия — приватная бета

qf в облаке — в приватной бете (ранний доступ, early-access): ограниченные места, без гарантий доступности. Платный план появится после беты. Сейчас — только запрос доступа, без публичной цены и коммерческого предложения.

Доступ к бете
канал

Партнёрам и интеграторам

Партнёрам и интеграторам — расчёт маржи, регистрация сделки за партнёром (deal-registration) и пресейл-материалы; прямые и канальные продажи разведены. Условия работы и материалы для внедрения — на странице для партнёров.

Партнёрам →
вопросы

Частые вопросы о цене

Сколько стоит qf?

Цена — по запросу: считается под ваш парк и тир. Метрика — за хост с объёмной скидкой и потолком для крупного парка. Публичной таблицы ставок нет — расчёт готовится под ваш сценарий по запросу.

Какой тир мой — Standard или Enterprise?

Standard — если нужна централизованная политика, применение правил и аудит на весь парк Linux. Enterprise — если нужна корпоративная обвязка: SSO/RBAC, мульти-тенантность, выгрузка в SIEM, длительное хранение аудита, закрытый контур и отказоустойчивость из двух реплик. Централизация есть в обоих тирах.

За что именно я плачу — за хосты, ядра или трафик?

За хосты под управлением. Это договорная метрика: в продукте нет обращения наружу и активации, агент не проверяет лицензию по сети. Метрика фиксируется в договоре, а не закрепляется технически.

Есть ли облачная версия и её тариф?

Облако — в приватной бете, без публичной цены и гарантий доступности. Платный план появится после беты. Сейчас доступен только запрос доступа к бете.

Расчёт под ваш парк