SASE والاتصال الآمن
طبقة تراكبية مبنية على WireGuard ومنسَّقة من وحدة التحكم، بالشكل الذي تحتاجه المنشأة — محور واحد، أو زوج محاور، أو أنفاق مباشرة بين المواقع التي تحتاجها، أو شبكة كاملة. تتصل الأطراف خارجًا، وتفحص المحاور، وينتمي الوصول إلى شخص وتطبيق لا إلى العنوان الذي تحمله الحزمة مصادفةً.
كل شيء يصل إلى مكان واحد. ابدأ هنا ما لم يكن لديك سبب لغير ذلك.
الحركة بين موقعين تسلك الطريق الأطول — وتُفحص في طريقها.
انقطاع في موقع المحور يجب ألا يأخذ المواقع الأخرى معه.
محور ثانٍ مستمع تشغّله. يحمل مسارات المضيفين فقط حتى تدعو الحاجة.
يتحدث موقعان إلى بعضهما بما يكفي لأن يكلّف الالتفاف وقتًا حقيقيًا.
تتوقف حركة ذلك الزوج عن المرور بالمحور، فتتوقف عن الفحص هناك.
كل زوج يتحدث إلى كل زوج آخر. بحد أقصى ثمانية مواقع.
يحمل كل موقع نظيرًا لكل موقع آخر، وما زالت عقدة واحدة تتوسط الأزواج.
ضع المواقع واربطها. تكتب وحدة التحكم التكوين لطرفي كل نفق وتدفعه — لا أحد يفتح جدار حماية ويكتب قاعدة. دقائق، لا بعد ظهر كامل.
جدران الحماية التي لدى العميل بالفعل، مدرجة حسب الموقع. اسحب واحدًا إلى اللوحة فيصبح طرفًا أو المحور.
كل ما يصل إلى المحور الرئيسي يواجه السياسة نفسها: التحكم في التطبيقات، وIDS/IPS، وفحص TLS، وDLP، وبوابة الذكاء الاصطناعي. ارسم نفقًا مباشرًا بين طرفين بدلاً من ذلك فتُفحص حركتهما عند الطرفين لا في المنتصف — وتقول لك وحدة التحكم ذلك قبل أن تلتزم به.
قائم أو معطَّل، والكمون، والبايتات في كل اتجاه — على الرابط، حيث تنظر، لا في سجل عليك فتحه.
هل تنتقل الأطراف إلى محور احتياطي تلقائيًا عندما يتوقف الرئيسي عن الاستجابة — وبعد صمت كم من الوقت — إعداد للرسم، لا لكل جدار حماية.
تعرف اللوحة متى تختلف عما تشغّله جدران الحماية. زر واحد يكتب التكوين لطرفي كل نفق ويدفعه.
نقل الأنفاق
يُختار مرة واحدة للطوبولوجيا.
أشخاص، لا مواقع فقط
يُضاف المستخدمون عن بُعد بالطريقة نفسها، برابط تسجيل لمرة واحدة. والوصول لكل جهاز، فالحاسوب المحمول المفقود يُلغى وحده.
تنشر Zedmos الإصدارات. وأنت تقرر أي جدران الحماية تأخذها ومتى.
Zedmos
لوحدة التحكم ولجدار الحماية، كلٌّ بجدوله الخاص. وتخبرك وحدة التحكم بأن إصدارًا متاح بدلاً من انتظار أن تنظر.
أنت
بضعة جدران حماية أولاً، ثم البقية — أو المنشأة كلها دفعة واحدة. ترقية مجموعة صغيرة قبل الأخرى هي ما يكتشف المشكلة وهي ما زالت صغيرة.
أنت
إصدار كل جدار حماية، في قائمة واحدة. والجهاز الذي تخلّف تخلّف لسبب، وهو يفتقد كل إصلاح منذ ذلك الحين.
أربع خطوات، ولا يحتاج إلى أحد سوى الأولتين. تُولَّد المفاتيح على كل جهاز ولا تسافر أبدًا؛ وتوزّع وحدة التحكم النصف العام ولا شيء غيره.
أنت
يصبح موقع واحد المحور — عادةً الذي له عنوان ثابت ومساحة للفحص. وكل موقع آخر طرف؛ ولا يحتاج شيء إلى عنوان ثابت سوى المحور. والمحور الثاني، والأنفاق المباشرة بين الأطراف التي تحتاجها، والشبكة الكاملة هي الأشكال الثلاثة الأخرى، ويقول كل منها على البطاقة ما يكلّفه اختياره.
أنت
إضافة موقع إلى الطوبولوجيا تكتب التكوين لطرفي النفق في آن واحد — الطرف والتغيير المقابل على المحور — فلا يمكن للاثنين أن ينحرفا عن بعضهما.
Zedmos
يقيم كل طرف النفق باتجاه الخارج نحو المحور. ولهذا يعمل فرع على خط استهلاكي بعنوان متغير دون أن يفتح أحد منفذًا له.
Zedmos
يفتح الشخص عن بُعد رابطًا لمرة واحدة، وإن اشترطت ذلك، يسجّل دخوله أولاً لدى مزوّد OpenID Connect الخاص بك — ويُرفض الرمز الذي لا يحمل ادعاءً متعدد العوامل. ويصنع جهازه مفتاحه الخاص ويُمنح التطبيقات المسمّاة التي تسمح بها مجموعات دليله، لا شبكة. ويعيده موعد نهائي إلى المزوّد؛ وفقدان حاسوب محمول يلغي ذلك الجهاز ويترك أجهزته الأخرى تعمل.
تُولَّد المفاتيح والعنونة والمسارات وتُدفع من عرض طوبولوجيا واحد، بالشكل الذي تختاره: محور واحد، أو زوج محاور، أو أنفاق مباشرة بين الأطراف التي تحتاجها، أو شبكة كاملة حتى ثمانية مواقع. وإضافة موقع هي وضع عقدة، لا تحرير التكوين يدويًا على جدارَي حماية. وحيث يقع طرفا زوج خلف NAT يعيد كتابة المنافذ، يحمل مرحّل في حزمة وحدة التحكم نفسها الحزم دون أن يحمل مفتاحًا أبدًا.
انشر محورًا احتياطيًا وتستطيع وحدة التحكم نقل الأطراف إليه عندما يتوقف الرئيسي عن الاستجابة. والتبديل اختياري ويستغرق بضع دقائق، لأنه ينتظر عتبة صمت ثم يتأكد بفحص صحة بدلاً من التفاعل مع حزمة واحدة فائتة. ويمكنك أيضًا إطلاقه بنفسك، مع معاينة لما سيتغير.
يولّد رابط تسجيل لمرة واحدة زوج المفاتيح على جهاز الشخص نفسه — ولا ترى وحدة التحكم المفتاح الخاص أبدًا — ويمكن أن يتطلب التسجيل تسجيل دخول لدى مزوّد OpenID Connect الخاص بك أولاً، رافضًا رمزًا لا يحمل ادعاءً متعدد العوامل. وما يصل إليه الشخص بعدها قائمة تطبيقات مسمّاة ومنافذها، لا شبكة. ويعيد موعد نهائي الجهاز إلى المزوّد، وتأتي صحة الجهاز من Intune أو CrowdStrike الذي تشغّله بالفعل.
تقدّم هذه الصفحة الحجة. أما هذه فتقول كيف يُنفَّذ فعليًا، شاشة بشاشة وإعدادًا بإعداد.
كل شاشة وكل عنصر تحكم في قسم SASE من وحدة التحكم، مع لقطات: اللوحة، وإعدادات العقد، والوصول الخاص، وتطبيقات الوصول، ووضعية الجهاز، وSD-WAN، والمرصد.
ما يعمل وأين: المحاور والأطراف وأشكال الطبقة التراكبية وقرار تجاوز الفشل والأسئلة الأربعة التي يجيب عنها الوصول الخاص.
ما يُشحن اليوم، وعلى أي منصة، وما الذي ما زال يُبنى.
طبقة تراكبية فوق WireGuard أو OpenVPN أو GRE تُجهَّز من وحدة التحكم، بالشكل الذي تحتاجه المنشأة — محور وأطراف، أو محور مزدوج، أو اختصارات بين الأطراف، أو شبكة كاملة — مع محور احتياطي اختياري وتجاوز فشل تلقائي، ومرحّل للأزواج خلف NAT الذي يعيد كتابة المنافذ. ويتصل الأشخاص عن بُعد بعميل WireGuard قياسي، مرتبطين عند التسجيل بمزوّدك أنت، ويُفحص كل ما يرسلونه عند المحور: التحكم في التطبيقات، وIDS/IPS، وفحص TLS، وDLP، وبوابة الذكاء الاصطناعي.
لا. المحاور جدران حمايتك أنت، على عتادك أو على ZedmOS، ويجري الفحص على المحور الذي تشغّله. لا شيء يمر عبر Zedmos.
لا. يتصل المستخدمون عن بُعد بعميل WireGuard قياسي. ويولّد رابط تسجيل لمرة واحدة زوج المفاتيح على جهاز المستخدم نفسه ويرسل النصف العام فقط؛ ولا ترى وحدة التحكم المفتاح الخاص أبدًا. لا ترخيص عميل لكل مقعد.
مع محور احتياطي منشور، تنقل وحدة التحكم كل الأطراف إليه بعد أن يتوقف الرئيسي عن الاستجابة: تنتظر عتبة صمت، وتتأكد بفحص صحة، ثم تبدّل. وتجاوز الفشل التلقائي اختياري؛ ويمكنك أيضًا إطلاقه بنفسك مع معاينة لما سيتغير. وتُعاد الأطراف بعد استقرار المحور المفضّل.
WireGuard لمعظم عمليات النشر، وOpenVPN حيث تكون المنشأة القائمة على الشهادات هي المعيار بالفعل، وGRE حيث يكون النقل خاصًا بالفعل وتريد التوجيه دون طبقة تشفير ثانية. الثلاثة مدمجة في المحرك.
يأتي المستخدمون والمجموعات من Active Directory أو Azure AD أو SCIM، وتختار السياسة عليهم بالاسم. ويُحدَّد مستخدم النفق عن بُعد من لحظة اتصاله، لأن عنوانه يُصدر عند التسجيل.
العرض التوضيحي والأسعار: info@zedmos.com
اطلب عرضًا توضيحيًا