Despliegue
Guía para desplegar Edison Watch en entornos empresariales.
Los despliegues de Edison Watch varían según el entorno (on-premise, VPC o air-gapped). Esta guía se centra en las decisiones de despliegue que necesitas tomar. Los nombres de host exactos, puertos y reglas de firewall se configuran como parte de tu implementación.
Qué despliegas
- Servicio Edison Watch: El plano de control que aplica políticas y sirve el panel de administración.
- Conectividad de cliente: Tus clientes de IA (Cursor, Claude Code, etc.) se conectan a Edison Watch a través de tu punto de entrada HTTPS estándar.
Lista de verificación de despliegue
- Terminación TLS: Termina TLS en tu proxy inverso / ingress.
- Autenticación: Configura la autenticación de tu organización (SSO) y el acceso de administrador.
- Persistencia: Asegura que el estado de Edison Watch (configuración + datos de auditoría) se almacene en almacenamiento duradero.
- Salida (Egress): Permite acceso de salida solo a:
- Servidores MCP aprobados (internos o externos), y
- Tu punto final SIEM si la transmisión SIEM está habilitada (ej., Splunk HEC).
- Logging: Reenvía registros de Edison Watch a tu canal de registros estándar.
¿Necesitas asistencia de despliegue empresarial? Contacta a nuestro equipo.