Enterprise

आपकी मशीनें। आपके लोग। आपके नियम।

एजेंट को अपने ही नेटवर्क के अंदर चलाएँ। अपनी टीम को — और अपने क्लाइंट को — रोल के साथ प्रॉम्प्ट करने दें। हर कार्रवाई का रिकॉर्ड रखें।

सेल्स से संपर्क करें सुरक्षा और भरोसा
SSO / SAML SOC 2 Type II VPC & on-prem 99.9% अपटाइम SLA
डिप्लॉयमेंट

आपका कोड कभी बाहर नहीं जाता।

एजेंट आपके सर्वर पर, आपके रिपॉज़िटरी के साथ, आपके फ़ायरवॉल के पीछे काम करता है। Orquesta समन्वय करता है; काम आपकी मशीनें करती हैं।

  • मैनेज्ड क्लाउड, या AWS, GCP या Azure पर आपका अपना VPC
  • Helm या Docker Compose से ऑन-प्रेम
  • एयर-गैप्ड, ऑफ़लाइन एजेंट पैकेज और आपके अपने मॉडल के साथ
एजेंट · आपका नेटवर्क3 ऑनलाइन
build-box-01on-prem · Linuxrunning
staging-vpcAWS us-east-1idle
ci-runner-02GCP privateidle
रोल

सब माँग सकते हैं। हर कोई शिप नहीं करता।

डेवलपर, PM और आपके क्लाइंट एक ही एजेंट को प्रॉम्प्ट करते हैं। रोल तय करते हैं कि हर कोई क्या देख, माँग और डिप्लॉय कर सकता है — प्रोजेक्ट और एनवायरनमेंट के अनुसार।

  • आठ बिल्ट-इन रोल, साथ में कस्टम रोल भी
  • कमांड allowlist और blocklist
  • प्रोडक्शन से पहले दो या अधिक मंज़ूरियाँ
कौन क्या कर सकता है
Org Ownerसब कुछपूर्ण
Developerप्रॉम्प्ट · dev + stagingशिप
Clientप्रॉम्प्ट · केवल stagingअनुमोदन ज़रूरी
Viewerलॉग पढ़ेंकेवल-पढ़ने
लाइव नियंत्रण

इसे काम करते देखें। स्टीयरिंग संभालें।

हर सेशन लाइव स्ट्रीम होता है। कुछ गड़बड़ दिखे तो कोई व्यक्ति उसी मशीन पर उसी टर्मिनल का नियंत्रण ले लेता है — और फिर वापस सौंप देता है।

  • एक्ज़ीक्यूशन से पहले अनिवार्य diff रिव्यू
  • कॉन्फ़िगर करने योग्य टाइमआउट के बाद ऑटो-रिजेक्ट
  • Slack या Teams में अनुमोदन पिंग
लाइव सेशन · build-box-01आप चला रहे हैं
$ npm run migrate -- --env prod ! 0042 would drop invoices.legacy_id agent paused — waiting for a human
2 में से 2 रिव्यूअर ने मंज़ूरी दी
नियंत्रण वापस एजेंट को सौंपा जा रहा है
ऑडिट

हर प्रॉम्प्ट, हर कमांड, रिकॉर्ड में।

किसने माँगा, क्या चला, किस मशीन पर, और किसने मंज़ूर किया — एक केवल-जोड़ने वाले, क्रिप्टोग्राफ़िक रूप से जुड़े लॉग में, जिसे आप अपने SIEM पर स्ट्रीम कर सकते हैं।

क्षमताएँ

वह सब कुछ जो IT माँगेगा।

SSO और आइडेंटिटी

Okta, Entra ID, Google Workspace के साथ SAML 2.0 और OIDC। SCIM प्रोविज़निंग, IdP ग्रुप से रोल की मैपिंग, अनिवार्य MFA।

रोल और अनुमतियाँ

Org Owner से Viewer तक आठ बिल्ट-इन रोल, कस्टम रोल, एनवायरनमेंट-स्तरीय एक्सेस और कमांड allowlist/blocklist।

लचीला डिप्लॉयमेंट

मैनेज्ड क्लाउड, AWS, GCP या Azure पर आपका अपना VPC, Helm या Docker Compose से ऑन-प्रेम, या एयर-गैप्ड।

अपरिवर्तनीय ऑडिट ट्रेल

केवल जोड़े जा सकने वाला, क्रिप्टोग्राफ़िक रूप से जुड़ा लॉग। Splunk, Datadog, ELK या CloudWatch पर स्ट्रीम करें। 7 साल तक रिटेंशन।

अनुमोदन वर्कफ़्लो

हर एनवायरनमेंट के लिए मल्टी-अप्रूवर चेन, अनिवार्य diff रिव्यू, एक्ज़ीक्यूशन से पहले AI सिमुलेशन, ऑटो-रिजेक्ट टाइमर।

बजट और लागत

मासिक सीमा, प्रति-यूज़र और प्रति-प्रोजेक्ट कोटा, 50/75/90/100% पर अलर्ट, चार्जबैक के लिए कॉस्ट टैग।

इंटीग्रेशन

Slack और Teams, Jira और Linear, GitHub Enterprise और GitLab, PagerDuty और ServiceNow, साइन किए गए webhook।

सपोर्ट और SLA

99.9% अपटाइम, गंभीर समस्याओं पर 1 घंटे में जवाब, एक निर्धारित CSM और इंजीनियरिंग के साथ साझा Slack चैनल।

अनुपालन

आपकी सुरक्षा समीक्षा के लिए तैयार।

फ़्रेमवर्कस्थितिविवरण
SOC 2 Type IIप्रमाणितवार्षिक थर्ड-पार्टी ऑडिट। रिपोर्ट NDA के तहत।
GDPRअनुपालितDPA उपलब्ध, EU डेटा रेज़िडेंसी, डेटा हटाने और पोर्टेबिलिटी का अधिकार।
CCPA / CPRAअनुपालितडिलीशन और ऑप्ट-आउट की व्यवस्था मौजूद।
HIPAAतैयारBAA उपलब्ध। PHI एन्क्रिप्शन और एक्सेस नियंत्रण।
OWASP Top 10अनुपालितTop 10 के विरुद्ध परीक्षित, नियमित थर्ड-पार्टी pentest के साथ।

सुरक्षा पद्धतियाँ

  • वार्षिक थर्ड-पार्टी पेनिट्रेशन टेस्टिंग
  • हर बिल्ड पर CVE स्कैनिंग
  • CI में SAST और सीक्रेट डिटेक्शन
  • इंसीडेंट रिस्पॉन्स प्लान, P1 पर 1 घंटे में स्वीकृति
  • ज़िम्मेदार प्रकटीकरण कार्यक्रम

डेटा सुरक्षा

  • स्टोरेज में AES-256, ट्रांज़िट में TLS 1.3
  • कुंजियाँ AWS KMS / GCP Cloud KMS में
  • डेटा रेज़िडेंसी: US, EU, LATAM, APAC
  • दैनिक बैकअप, 30 दिन का रिटेंशन
  • डिज़ास्टर रिकवरी: RPO < 1h, RTO < 4h
ऑनबोर्डिंग

चार सप्ताह में लाइव।

सप्ताह 1

सेटअप

SSO, सुरक्षा समीक्षा और DPA, पहले प्रोजेक्ट और टीमें।

सप्ताह 2

कॉन्फ़िगर

रोल, इंटीग्रेशन, कोडिंग मानक, अनुमोदन गेट।

सप्ताह 3

पायलट

असली काम पर 5–10 डेवलपर, लाइव ट्रेनिंग के साथ।

सप्ताह 4

रोलआउट

पूरी टीम, बजट तय, पहली बिज़नेस रिव्यू बुक।

FAQ

वे सवाल जो हमसे हमेशा पूछे जाते हैं।

क्या हम Orquesta को अपने VPC के अंदर चला सकते हैं?

हाँ। AWS, GCP और Azure पर डेडिकेटेड VPC, साथ ही पूर्ण ऑन-प्रेम और एयर-गैप्ड इंस्टॉल। आपका डेटा आपके क्लाउड अकाउंट से बाहर नहीं जाता।

क्या हम अपने मॉडल इस्तेमाल कर सकते हैं?

हाँ। ऑन-प्रेम और एयर-गैप्ड डिप्लॉयमेंट आपके अपने एंडपॉइंट — Ollama, vLLM या कोई भी OpenAI-संगत API — की ओर इशारा कर सकते हैं, इसलिए आपके नेटवर्क से कुछ बाहर नहीं जाता।

क्या हमारे क्लाइंट भी एजेंट को प्रॉम्प्ट कर सकते हैं?

हाँ, एक रोल के साथ। हर प्रोजेक्ट और एनवायरनमेंट के लिए तय करें कि वे क्या देख और माँग सकते हैं, और उनकी किसी भी माँग के प्रोडक्शन तक पहुँचने से पहले अनुमोदन अनिवार्य करें।

न्यूनतम टीम का आकार क्या है?

Enterprise 10+ डेवलपर के लिए बना है, लेकिन हम उन छोटी टीमों के साथ भी काम करते हैं जिनकी विशेष अनुपालन या डिप्लॉयमेंट ज़रूरतें हैं।

SSO में कितना समय लगता है?

Okta या Entra ID के लिए आमतौर पर 1–2 घंटे, जिसे हमारी टीम ऑनबोर्डिंग के दौरान संभालती है। SCIM में 1–2 घंटे और लगते हैं।

क्या हमें SOC 2 रिपोर्ट या BAA मिल सकता है?

दोनों के लिए हाँ। SOC 2 Type II रिपोर्ट NDA के तहत साझा की जाती है, और हम हेल्थकेयर ग्राहकों के लिए BAA पर हस्ताक्षर करते हैं।

30 दिन के पायलट के बाद क्या होता है?

बिना किसी माइग्रेशन के अपने एंटरप्राइज़ प्लान पर जारी रखें, या हम 30 दिनों के भीतर आपका डेटा हटा देते हैं। कोई लॉक-इन नहीं।

एक कॉल में पायलट शुरू करें।

एक डेडिकेटेड इंजीनियर के साथ 30 दिन। अगर दूसरे सप्ताह तक यह असली PR शिप नहीं करता, तो हम कॉल का पैसा लौटा देंगे।

सेल्स से संपर्क करें सुरक्षा और भरोसा
oscar@getorquesta.com · SOC 2 Type II फ़ाइल पर · DPA तैयार
फ़ीडबैक