Özel erişim (ZTNA)
SASE'nin erişim yarısı: uzaktaki bir kişi kendi kimlik sağlayıcınıza bağlanır, gruplarının erişebileceğini söylediği uygulamalar verilir ve tünelin içindeki trafik, ofiste geçerli olacak politikayla karşılaşır. Ayrı kuralları olan ayrı bir bulut değil.
Her şey tek yere ulaşır. Aksini gerektiren bir nedeniniz yoksa buradan başlayın.
İki şube arasındaki trafik uzun yoldan gider — ve yolda incelenir.
Merkez şubesindeki bir kesinti diğer şubeleri de götürmemeli.
İşletilecek ikinci bir dinleyen merkez. Gerekene dek yalnızca sunucu yollarını tutar.
İki şube birbiriyle o kadar çok konuşuyor ki, dolambaç gerçek zaman kaybettiriyor.
O çiftin trafiği merkezden geçmeyi bırakır, dolayısıyla orada incelenmeyi de bırakır.
Her çift her çiftle konuşur. Sekiz şubeyle sınırlıdır.
Her şube diğer her şube için bir eş taşır ve çiftleri yine bir düğüm aracılar.
Dört adım ve yalnızca ilk ikisi birini gerektirir. Anahtarlar her cihazda üretilir ve hiç yolculuk etmez; konsol yalnızca açık yarısını dağıtır, başka bir şeyi değil.
Siz
Bir şube merkez olur — genellikle sabit adresi ve inceleme için yeri olan. Diğer her şube bir uçtur; merkez dışında hiçbir şey sabit adres gerektirmez. İkinci bir merkez, gereken uçlar arasında doğrudan tüneller ya da tam örgü diğer üç biçimdir ve her biri kartında, seçilmesinin neye mal olduğunu söyler.
Siz
Topolojiye bir şube eklemek, tünelin iki ucunun yapılandırmasını aynı anda yazar — uç ve merkezdeki karşılık gelen değişiklik — böylece ikisi birbirinden ayrı düşemez.
Zedmos
Her uç, tüneli merkeze doğru dışarı doğru kurar. Adresi değişen bir ev tipi hatta duran bir şubenin, kimse onun için port açmadan çalışmasının nedeni budur.
Zedmos
Uzaktaki kişi tek kullanımlık bir bağlantıyı açar ve siz isterseniz önce kendi OpenID Connect sağlayıcınızda oturum açar — çok etmenli iddia taşımayan bir jeton reddedilir. Cihazı kendi anahtarını üretir ve ona bir ağ değil, dizin gruplarının izin verdiği adlandırılmış uygulamalar verilir. Bir son tarih onu yeniden sağlayıcının karşısına çıkarır; bir dizüstünü kaybetmek yalnızca o cihazı iptal eder, diğerleri çalışmayı sürdürür.
Kayıt, tek kullanımlık bir bağlantı ve başka bir yolla gönderilen ayrı bir paroladır. Tarayıcı anahtar çiftini kullanıcının kendi makinesinde üretir ve yalnızca açık yarısını gönderir. Sistemin hiçbir yerinde özel anahtar için bir alan yoktur, çünkü içine konacak bir şey yoktur.
Varsayılan olarak yalnızca kurumsal aralıklar tünelden geçer. Tam tünel bir anahtardır ve toptan bir varsayılan yol yerine açık bir internet öneki listesi olarak kurulur; böylece kullanıcının evdeki yazıcısı çalışmayı sürdürür ve tünelin kendi el sıkışması asla kendi içine yönlendirilmez.
Uzak trafik merkeze iner ve motorun tamamıyla orada karşılaşır: uygulama denetimi, kategori ve URL süzme, IDS/IPS, TLS incelemesi, veri sızıntısı önleme ve yapay zekâ ağ geçidi. Çıkış noktası olarak kullanılan bir uç iletir ve çevirir; incelemez. Kutuları boyutlandırırken işi hangisinin yaptığını bilmek önemlidir.
Merkezden, adlandırılmış bir şubeden ya da kullanıcının kaydolduğu yere en yakın şubeden. Bir hizmet yalnızca tek bir ülkenin adres alanından gelen bağlantıları kabul ettiğinde işe yarar.
Kullanıcılar ve gruplar Active Directory, Azure AD ya da SCIM'den gelir ve politika onları adlarıyla seçer. Uzaktaki bir kişi kayıt anında kendi OpenID Connect sağlayıcınıza bağlanır — çok etmenli iddia taşımayan bir jeton reddedilir — ve cihaz o kimliği sonrasında taşır; böylece merkez, bir paketin ardındaki kişiyi adlandırabilir. Dizin grupları, merkezin hangi adlandırılmış uygulamaları açacağına karar verir ve bir son tarih kişiyi yeniden sağlayıcının karşısına çıkarır. LAN'da ise etki alanı denetleyicisi aracısı diğer herkes için aynı bağı sağlar.
Motor, her cihazın ne olduğunu zaten gördüğü trafikten çıkarır — DHCP, mDNS, ARP, kullanıcı aracıları, SSH başlıkları — dağıtılacak bir aracı olmadan ve kullanıcının kuracağı hiçbir şey olmadan. Politika sonuca göre seçer: şu yazıcı, şu telefon sınıfı, tanınmayan her şey. Kayıtlı uzak bir cihaz için ikinci, ayrı bir değerlendirme vardır: konsol, sağlığını hâlihazırda işlettiğiniz Microsoft Intune ya da CrowdStrike Falcon'dan okur ve o sistem cihazı ele geçirilmiş saydığında cihazı merkezde kapatabilir. Hiçbir sistemin hakkında konuşamadığı bir makine bilinmeyen olarak okunur ve siz katı yorumu istemedikçe erişimini korur.
Bu sayfa savı ortaya koyar. Şunlar, bunun ekran ekran ve ayar ayar nasıl yapıldığını söyler.
Konsolun SASE bölümündeki her ekran ve her denetim, görüntüleriyle: tuval, düğüm ayarları, özel erişim, erişim uygulamaları, cihaz duruşu, SD-WAN ve izleyici.
Ne nerede çalışır: merkezler, uçlar, kaplama biçimleri, devretme kararı ve özel erişimin yanıtladığı dört soru.
Bugün ne yayımlanıyor, hangi platformda ve hâlâ ne kuruluyor.
Demo ve fiyatlandırma: info@zedmos.com
Demo talep edin