NexGate؛ تصمیم دسترسی،
دستور به دستور
نشستهای SSH، RDP، VNC و پایگاه داده از همین یک مسیر عبور میکنند — دسترسی پیمانکاران هم. در نشستهای ترمینال و پایگاه داده، سیاست روی تکتک دستورها اجرا میشود؛ اگر موتور نتواند تصمیم بگیرد، دستور اجرا نمیشود — حتی به قیمت توقف کار.
- ۱۱ پروتکلِ بومی در یک باینری
- ۶ موتور پایگاه داده — Oracle تا MongoDB
- HSM بومی — شریف، پردیسان، پادینسامانه
- اتصال سازمانی — Jira، ServiceNow، PagerDuty
هر قابلیت، پاسخ به یک دردِ مشخص است.
۱۷ چالش رایجِ سازمانهای ایرانی در مسیر استقرار PAM را با راهکار فنی متناظر فهرست کردهایم: از نبودِ نظارت بر ترمینالهای مدیریتی، حملات سمت مرورگر و وابستگی به سازندهٔ خارجی، تا توکن سختافزاری و تداوم سرویس در سایتهای دور با اینترنت ضعیف. برای هر مورد، سامانه NexGate پاسخ روشن و قابل ممیزی در محصول پیادهسازی کرده است.
شش خانواده قابلیت
بیش از ۱۵۰ قابلیت در شش خانواده، هر یک در محصول پیادهسازی شده و در پنل مدیریتی قابل کنترل است. در صفحه قابلیتها گزیدهای شاخص از هر خانواده آمده است.
دسترسی از راه دور
موتور NPE، گذرگاه SSH، مرورگر ایزوله، کیوسک امن، Web Application Proxy
هویت و احراز هویت
احراز محلی، LDAP، SAML، OIDC، MFA، Password Vault، JIT، Break Glass
کنترلهای امنیتی
سیاست دسترسی، Geo-blocking، IDS، Certificate Pinning، Threat Intel، Bank-Grade
ممیزی و ضبط نشست
ضبط فریمبهفریم، جستجوی OCR، Hash Chain، SIEM، گزارش انطباق
Endpoint و DLP
انتقال فایل، ClamAV، CDR، NexGate Agent ویندوزی (بتا)، eBPF لینوکس، Backup
دسترسی ممتاز پایگاه داده
شش موتور پایگاه داده شامل Oracle و IBM DB2، سیاست روی هر جمله، ماسکگذاری ستونی
انتشار هر اپلیکیشن داخلی، نباید به قیمت یک پورت ورودی جدید تمام شود.
اپلیکیشن داخلی را بدون باز کردن هیچ پورت ورودی منتشر کنید: کانکتور NexTunnel از داخل شبکه و روی همان پورت HTTPS موجود به بیرون وصل میشود، و ترافیکش از همان مسیر ضبط، سیاست و ممیزیِ نشستهای مستقیم میگذرد.
آماده ارزیابی NexGate در زیرساخت سازمان خود هستید؟
با تکمیل فرم تماس، در کمتر از ۴۸ ساعت کاری همکاران فنی ما با شما تماس میگیرند. در جلسه ابتدایی، نیاز و سناریوی سازمانی شما بررسی و دموی اختصاصی روی زیرساخت سازمان شما یا بستر دموی NexGate برنامهریزی میشود.