はい。ASGERプラットフォームは、ロッキーLinuxをベースにしたビルド済みのASGER ISOを使用して、エアギャップ環境での導入向けに設計されています。すべてのコンポーネントは、オフラインイメージバンドル付きのDockerコンテナとして実行されます。インストール、操作、または更新に外部インターネット接続は必要ありません。ファームウェアとパッチ管理は、Redisベースの独立性を備えた組み込みSQLパッチメカニズムによって処理されます。オフショアプラットフォーム、製油所、クリーンルーム、機密防衛環境に最適です。

ASGER PAMは、ITシステムとOTシステムの両方をカバーする92種類のハンドラをサポートしています。これには、SCADA、PLC、DCS、HMI、アクティブディレクトリ、LDAP、SSH、RDP、VNC、データベース（オラクル、MSSQL、PostgreSQL、MySQL、SAP HANA、IBM DB2、カサンドラ）、ネットワークデバイス（シスコ、Fortinet、パロアルト、ジュニパー）、クラウドプラットフォーム、カスタムプロトコルが含まれます。ローテーションは2つの専用マイクロサービスが処理します。標準ハンドラー用のpw_managerとODBCに依存するエンタープライズシステム用のenterprise_managerです。

はい。ASGERは、SSO用のシーメンスIDを含むSAMLおよびOIDCフェデレーションをサポートするOIDCアイデンティティブローカーとして機能します。多要素認証は、RADIUS、TOTP、SMSプロバイダーと統合されます。SIEM統合では、すべての監査イベントがSyslog経由でエクスポートされます。RESTful APIとOpenAPI 3.0のドキュメントを組み合わせることで、カスタムインテグレーションが可能になります。WebhookとSSEイベントストリーミングは、外部のセキュリティオーケストレーションプラットフォームにリアルタイムで通知します。

ASGER Vaultは、HSMベースのPKCS #11 キーラッピング（KEK/DEKアーキテクチャ）による二重層暗号化を採用しています。サポートされているHSMには、開発用のSoftHSM2、プロダクション用のタレス・ルナ、ウティマコ、Entrust nShieldなどがあります。フィールドレベルのマスキングは、フィールドごとのロックポリシーで32種類のレコードを保護します。HSMのみの暗号化モードは、すべての暗号化操作をハードウェアセキュリティの境界内でのみ行う必要がある環境で使用できます。