SASE و اتصال امن
پوششی ساختهشده روی WireGuard و هماهنگشده از کنسول، در شکلی که شبکه نیاز دارد — یک هاب، یک جفت هاب، تونلهای مستقیم بین سایتهایی که به آن نیاز دارند، یا مش کامل. اسپوکها به بیرون تماس میگیرند، هابها بازرسی میکنند، و دسترسی به یک شخص و یک برنامه تعلق دارد نه به نشانیای که بسته اتفاقاً حمل میکند.
همهچیز به یک جا میرسد. مگر دلیلی داشته باشید، از اینجا شروع کنید.
ترافیک بین دو سایت مسیر طولانی را میرود — و در راه بازرسی میشود.
قطعی در سایت هاب نباید سایتهای دیگر را با خود ببرد.
یک هاب شنونده دوم برای اداره کردن. تا وقتی نیاز نشود فقط مسیرهای میزبان را نگه میدارد.
دو سایت آنقدر با هم حرف میزنند که دور زدن زمان واقعی میگیرد.
ترافیک آن جفت دیگر از هاب نمیگذرد، پس آنجا بازرسی هم نمیشود.
هر جفت با هر جفت دیگر حرف میزند. محدود به هشت سایت.
هر سایت یک همتا برای هر سایت دیگر حمل میکند، و یک گره همچنان واسطه جفتهاست.
سایتها را بگذارید و به هم وصل کنید. کنسول پیکربندی هر دو سر هر تونل را مینویسد و میفرستد — کسی فایروالی را باز نمیکند و قاعدهای تایپ نمیکند. دقیقهها، نه یک بعدازظهر.
فایروالهایی که مشتری از قبل دارد، فهرستشده بر اساس سایت. یکی را روی بوم بکشید و اسپوک یا هاب میشود.
هر چه به هاب اصلی میرسد با همان سیاست روبهرو میشود: کنترل برنامه، IDS/IPS، بازرسی TLS، DLP و درگاه هوش مصنوعی. به جای آن تونلی مستقیم بین دو اسپوک بکشید و ترافیکشان به جای میانه در هر دو سر بازرسی میشود — کنسول پیش از آنکه متعهد شوید این را میگوید.
بالا یا پایین، تأخیر، بایت در هر جهت — روی پیوند، همانجا که نگاه میکنید، نه در لاگی که باید بازش کنید.
اینکه اسپوکها وقتی هاب اصلی پاسخ نمیدهد خودکار به هاب پشتیبان بروند یا نه — و پس از چه مدت سکوت — تنظیمی از نقاشی است، نه از هر فایروال.
بوم میداند کی با آنچه فایروالها اجرا میکنند فرق دارد. یک دکمه پیکربندی هر دو سر هر تونل را مینویسد و میفرستد.
انتقال تونل
یک بار برای توپولوژی انتخاب میشود.
افراد، نه فقط سایتها
کاربران راه دور به همان شیوه اضافه میشوند، با پیوند ثبتنام یکبارمصرف. دسترسی به ازای هر دستگاه است، پس لپتاپ گمشده بهتنهایی باطل میشود.
Zedmos انتشارها را منتشر میکند. شما تصمیم میگیرید کدام فایروالها آنها را بگیرند و کی.
Zedmos
برای کنسول و برای فایروال، هر یک با زمانبندی خودش. کنسول به شما میگوید یکی موجود است، به جای آنکه منتظر بماند خودتان نگاه کنید.
شما
اول چند فایروال، بعد بقیه — یا کل شبکه یکجا. ارتقای گروهی کوچک پیش از بقیه همان چیزی است که مشکل را وقتی هنوز کوچک است پیدا میکند.
شما
نسخه هر فایروال، در یک فهرست. دستگاهی که عقب مانده به دلیلی عقب مانده، و از آن زمان هر اصلاحی را از دست داده است.
چهار گام، و فقط دو گام اول به کسی نیاز دارند. کلیدها روی هر دستگاه تولید میشوند و هرگز سفر نمیکنند؛ کنسول نیمه عمومی را توزیع میکند و نه چیز دیگری.
شما
یک سایت هاب میشود — معمولاً آنی که نشانی ثابت و ظرفیت بازرسی دارد. هر سایت دیگر یک اسپوک است؛ جز هاب هیچکس به نشانی ثابت نیاز ندارد. هاب دوم، تونلهای مستقیم بین اسپوکهایی که به آن نیاز دارند، یا مش کامل سه شکل دیگرند، و هر یک روی کارت میگوید انتخابش چه هزینهای دارد.
شما
افزودن سایت به توپولوژی پیکربندی هر دو سر تونل را یکجا مینویسد — اسپوک و تغییر متناظر در هاب — پس آن دو نمیتوانند از هم فاصله بگیرند.
Zedmos
هر اسپوک تونل را به صورت خروجی به سمت هاب برقرار میکند. به همین دلیل شعبهای روی خط مصرفی با نشانی متغیر بدون آنکه کسی پورتی برایش باز کند کار میکند.
Zedmos
شخص راه دور یک پیوند یکبارمصرف باز میکند و، اگر الزامی کنید، اول در ارائهدهنده OpenID Connect خودتان وارد میشود — توکنی بدون ادعای چندعاملی رد میشود. دستگاهش کلید خودش را میسازد و برنامههای نامبردهای را میگیرد که گروههای دایرکتوریاش اجازه میدهند، نه یک شبکه. مهلتی او را دوباره پیش ارائهدهنده میبرد؛ گم شدن لپتاپ آن دستگاه را باطل میکند و بقیه دستگاههایش را کار میگذارد.
کلیدها، آدرسدهی و مسیرها از یک نمای توپولوژی تولید و ارسال میشوند، در شکلی که انتخاب میکنید: یک هاب، یک جفت هاب، تونلهای مستقیم بین اسپوکهایی که به آن نیاز دارند، یا مش کامل تا هشت سایت. افزودن یک سایت جای دادن یک گره است، نه ویرایش دستی پیکربندی روی دو فایروال. جایی که هر دو سر یک جفت پشت NATای مینشینند که پورتها را بازنویسی میکند، رلهای در پشته خود کنسول بستهها را بدون نگه داشتن هیچ کلیدی حمل میکند.
یک هاب پشتیبان مستقر کنید و کنسول میتواند وقتی هاب اصلی از پاسخ دادن بازایستاد اسپوکها را به آن منتقل کند. جابهجایی انتخابی است و چند دقیقه طول میکشد، چون آستانه سکوت را میگذراند و سپس با بررسی سلامت تأیید میکند نه اینکه به یک بسته گمشده واکنش نشان دهد. میتوانید خودتان هم با پیشنمایشی از آنچه تغییر خواهد کرد آن را آغاز کنید.
یک پیوند ثبتنام یکبارمصرف جفت کلید را روی دستگاه خود شخص تولید میکند — کلید خصوصی هرگز توسط کنسول دیده نمیشود — و ثبتنام میتواند اول ورود به ارائهدهنده OpenID Connect خودتان را الزامی کند، و توکنی را که ادعای چندعاملی ندارد رد کند. آنچه شخص سپس به آن میرسد فهرستی از برنامههای نامبرده و پورتهایشان است، نه یک شبکه. یک مهلت دستگاه را دوباره پیش ارائهدهنده میبرد، و سلامت دستگاه از Intune یا CrowdStrike که همین حالا اداره میکنید میآید.
این صفحه استدلال میکند. اینها میگویند در عمل چگونه انجام میشود، صفحه به صفحه و تنظیم به تنظیم.
هر صفحه و هر کنترل در بخش SASE کنسول، با تصاویر: بوم، تنظیمات گره، دسترسی خصوصی، برنامههای دسترسی، وضعیت دستگاه، SD-WAN و مانیتور.
چه چیزی کجا اجرا میشود: هابها، اسپوکها، شکلهای پوشش، تصمیم failover، و چهار پرسشی که دسترسی خصوصی پاسخ میدهد.
چه چیزی امروز عرضه میشود، روی کدام پلتفرم، و چه چیزی هنوز در حال ساخت است.
پوششی روی WireGuard، OpenVPN یا GRE که از کنسول تأمین میشود، در شکلی که شبکه نیاز دارد — هاب و اسپوک، هاب دوگانه، میانبر اسپوک یا مش کامل — با هاب پشتیبان اختیاری و failover خودکار، و یک رله برای جفتهای پشت NAT بازنویس پورت. افراد راه دور با کلاینت استاندارد WireGuard وصل میشوند، در ثبتنام به ارائهدهنده خودتان پیوند خورده، و هر چه میفرستند در هاب بازرسی میشود: کنترل برنامه، IDS/IPS، بازرسی TLS، DLP و درگاه هوش مصنوعی.
خیر. هابها فایروالهای خودتان هستند، روی سختافزار خودتان یا روی ZedmOS، و بازرسی روی هابی که اداره میکنید انجام میشود. هیچچیز از Zedmos عبور نمیکند.
خیر. کاربران راه دور با کلاینت استاندارد WireGuard وصل میشوند. یک پیوند ثبتنام یکبارمصرف جفت کلید را روی دستگاه خود کاربر تولید میکند و فقط نیمه عمومی را میفرستد؛ کلید خصوصی هرگز توسط کنسول دیده نمیشود. مجوز کلاینت به ازای هر صندلی وجود ندارد.
با هاب پشتیبان مستقرشده، کنسول هر اسپوک را پس از آنکه هاب اصلی از پاسخ دادن بازایستاد به آن منتقل میکند: آستانه سکوت را میگذراند، با بررسی سلامت تأیید میکند، و سپس جابهجا میکند. failover خودکار انتخابی است؛ میتوانید خودتان هم با پیشنمایشی از آنچه تغییر خواهد کرد آن را آغاز کنید. اسپوکها پس از پایدار ماندن هاب ترجیحی بازگردانده میشوند.
WireGuard برای بیشتر استقرارها، OpenVPN جایی که شبکه مبتنی بر گواهی از قبل استاندارد است، و GRE جایی که انتقال از قبل خصوصی است و مسیریابی بدون لایه دوم رمزگذاری میخواهید. هر سه در موتور تعبیه شدهاند.
کاربران و گروهها از Active Directory، Azure AD یا SCIM میآیند، و سیاست با نام روی آنها انتخاب میکند. کاربر تونل راه دور از لحظه اتصال شناسایی میشود، چون نشانیاش در ثبتنام صادر شده است.
دمو و قیمت: info@zedmos.com
درخواست دمو