NEXGATE
COMPETITIVE LANDSCAPE

مقایسه فنی با راهکارهای موجود

مقایسه پیش رو بر مبنای مستندات عمومی هر محصول، شامل Datasheet، Release Notes و صفحات رسمی، انجام شده است. هدف، ارائه ارزیابی منصفانه فنی است، نه تخریب رقیب. رقبا در حوزه معماری بالغ‌اند و در چندین محور، قابلیت‌هایی دارند که در مستندات رسمی خودشان قابل تایید است. این مقایسه همه آن قابلیت‌ها را شفاف اعلام می‌کند.

✓ قابلیت در محصول پایه و بدون نیاز به افزونه پشتیبانی می‌شود
○ پشتیبانی محدود؛ نیازمند افزونه یا یک محصول جداگانه از همان شرکت
× در مستندات عمومی یافت نشد یا در بازار ایران در دسترس نیست
قابليت NexGateCyberArkBeyondTrustWallixChina DAS
دسترسی و حاکمیت داده
استقرار خصوصی کامل بدون وابستگی به ابر خارجی ✓○○✓✓
عدم تماس با سرور خارجی برای Telemetry یا License ✓××○○
سازگاری با شرایط تحریم و کانال خرید قانونی در ایران ✓×××○
انطباق با دستورالعمل افتا و الزامات نظارتی ایران ✓××××
پشتیبانی کامل زبان فارسی در پنل مدیریتی و مستندات ✓××××
معماری و استقرار
معماری تک‌باینری بدون مولفه‌های جانبی مستقل ✓××××
عملکرد Agentless روی سرور هدف ✓✓○✓✓
پیاده‌سازیِ بومیِ پروتکل‌های RDP، VNC، SSH و DB در یک فرآیند ✓××✓○
استقرار توزیع‌شده در ساختار Central و Zone ✓✓✓○○
حالت تداوم سرویس آفلاین در شعب و سایت‌های دور ✓○○○×
امنیت سطح پروتکل
فیلتر دستور زنده SSH در داخل تونل ✓✓✓✓✓
ضبط فریم‌به‌فریم با جستجوی متنی مبتنی بر OCR ✓○✓✓○
فرآیند CDR درون‌خطی روی اسناد Office ✓○×××
Certificate Pinning مطابق OWASP MASVS ✓○○××
مرورگر ایزوله رِندِرشده در سرور ✓××✓×
کیوسک امن برای هر اپلیکیشن دسکتاپ (Remmina، DBeaver، پنل OT، Helpdesk) ✓××××
هویت و گردش کار
گردش کار JIT با زنجیره تایید چندسطحی ✓✓✓✓✓
OIDC در دو نقش Identity Provider و کلاینت ✓✓○○×
Password Vault با چرخش خودکار ✓✓✓✓✓
دسترسی Break Glass زمان‌محدود همراه با هشدار مدیران ✓✓✓○○
ممیزی و انطباق
لاگ تغییرناپذیر با Hash Chain مستندشده ✓○×○×
گزارش انطباق با تقویم شمسی ✓××××
صادراتِ توکار به Splunk، Elasticsearch و Syslog ✓✓✓✓○
جستجوی تمام‌متن گرافیکی روی محتوای ضبط ✓○✓✓○
شرایط تجاری و پشتیبانی
پشتیبانی مستقیم بومی به زبان فارسی، شنبه تا چهارشنبه ✓××××
پلن Bank-Grade منطبق بر سخت‌گیرانه‌ترین الزامات نظارتی ✓××××
قیمت‌گذاری ریالی بدون ریسک نوسان ارز ✓×××○
ارزیابی بر مبنای مستندات عمومی منتشرشده تا اردیبهشت 1405 · بازنگری مستمر بر اساس Release Notes هر محصول

نقاط قوت واقعی رقبا

پنهان کردن نقاط قوت رقیب، اعتماد خواننده فنی را تضعیف می‌کند. در ادامه، حوزه‌هایی که هر یک از رقبا در آن‌ها رهبر یا هم‌رده NexGate محسوب می‌شوند، به‌صورت مستند ارائه می‌شود. هدف، ارزیابی متوازن و قابل دفاع از منظر فنی است.

CYBERARK

چرخش رمز صنعتی و Vault بالغ

سامانه CPM در حوزه چرخش خودکار رمز عبور برای صدها پلتفرم، رهبر بی‌رقیب صنعت محسوب می‌شود. Digital Vault با امکان توزیع تا ۵ نسخه و OIDC در نقش Identity Provider (از طریق CyberArk Identity) به بلوغ کامل رسیده است. با این حال، معماری چندسرور وابسته به ویندوز و رله RDP از طریق Microsoft RDS، انعطاف استقرار را محدود می‌کند.

BEYONDTRUST

Atlas Cluster، OCR و ایندکس Solr

محصول Password Safe ضبط نشست را با ایندکس Solr و استخراج OCR ارائه می‌دهد و جستجوی تمام‌متن روی محتوای ضبط در آن واقعاً قابل استفاده است. Atlas Cluster برای استقرار توزیع‌شده در دیتاسنترهای متعدد طراحی شده و فیلتر دستور SSH به‌صورت بومی پشتیبانی می‌شود. نقطه ضعف اصلی، استفاده از تونل اختصاصی به جای پروتکلِ بومی و عدم انتشار مستندات Hash Chain است.

WALLIX

Redemption، Web Session Manager و گواهی ANSSI

شرکت Wallix پروکسی RDP اختصاصی خود با نام Redemption را تحت مجوز GPL روی GitHub منتشر کرده و این محصول Web Session Manager را به‌عنوان مرورگر ایزوله مبتنی بر Container ارائه می‌دهد. ضبط نشست با OCR نیز ایندکس کامل دارد. این محصول گواهی CSPN از ANSSI فرانسه و BSZ از BSI آلمان دریافت کرده است. ضعف اصلی، معماری متشکل از ۵ مولفه جداگانه و دسترسی‌ناپذیری در بازار ایران به دلیل تحریم اتحادیه اروپا است.

CHINA DAS · 堡垒机

فیلتر دستور، JIT و معماری Agentless بالغ

تولیدکنندگان چینی شامل Topsec، Qizhi، DBAPP و Cloudbility، فیلتر دستور، گردش کار JIT چندسطحی و معماری HA را مستند کرده‌اند. محصولات این برندها مبتنی بر Appliance بالغ هستند و در بازار ایران از طریق نمایندگی‌های محلی قابل خرید‌اند. ضعف اصلی، دسترسی HTML5 از خانواده Apache Guacamole، عدم پشتیبانی OIDC مدرن و فقدان فارسی یا تقویم شمسی در همه محصولات این دسته است.

عوامل واقعی تمایز NexGate در بازار ایران

در شرایطی که رقبای غربی به‌دلیل تحریم قانوناً امکان فروش و پشتیبانی در ایران را ندارند، رقابت واقعی میان NexGate و گزینه‌هایی است که در بازار در دسترس می‌مانند. تفاوت‌های زیر مستقیماً از مستندات عمومی رقبا قابل راستی‌آزمایی است:

  1. 01
    دسترسی قانونی در بازار ایران
    CyberArk به دلیل قرارگیری زیرمجموعه Palo Alto Networks و قوانین صادرات آمریکا، BeyondTrust به‌عنوان شرکت آمریکایی و Wallix تحت تحریم اتحادیه اروپا، قانوناً امکان فروش یا پشتیبانی در ایران را ندارند. محصولات چینی DAS از طریق نمایندگی فروخته می‌شوند اما فاقد پشتیبانی مستقیم تولیدکننده هستند.
  2. 02
    پشتیبانی زبان فارسی از پایه، نه ترجمه ثانویه
    هیچ‌یک از CyberArk، BeyondTrust و Wallix در فهرست زبان‌های پشتیبانی رسمی خود فارسی را ذکر نکرده‌اند. NexGate UI، پیام خطا، مستندات و گزارش‌ها را از پایه به دو زبان فارسی و انگلیسی ارائه می‌دهد.
  3. 03
    گزارش انطباق با تقویم شمسی
    هیچ PAM خارجی تقویم شمسی را پشتیبانی نمی‌کند. در ارائه گزارش به افتا یا نهادهای ناظر، تبدیل دستی تاریخ به شمسی نیازمند فرآیند جداگانه و مستعد خطا است.
  4. 04
    معماری تک‌باینری Go بدون وابستگی به Windows RDS یا guacd
    CyberArk به Microsoft RDS، IIS و ۵ سرور جداگانه وابسته است. BeyondTrust و Wallix نیز معماری چندمولفه‌ای دارند. NexGate در قالب یک باینری Go با پیاده‌سازیِ بومیِ پروتکل‌ها ارائه می‌شود.
  5. 05
    فرآیند CDR درون‌خطی روی اسناد Office
    هیچ‌یک از رقبا CDR را در محصول پایه ارائه نمی‌دهند. CyberArk از odix به‌عنوان افزونه استفاده می‌کند و سایر رقبا نیازمند محصول ثالث هستند. در NexGate این قابلیت به‌صورت بومی روی فایل‌های دانلودی اعمال می‌شود.
  6. 06
    انطباق با الزامات افتا و نظارتیِ ایران در پلتفرم
    الزامات اختصاصی ایران شامل افتا و استانداردهای نظارتیِ داخلی، در هیچ PAM خارجی به‌صورت پیش‌فرض نگاشت نشده‌اند. این الزامات در NexGate در سطح پلتفرم پیاده‌سازی شده‌اند.
  7. 07
    پشتیبانی مستقیم فنی به زبان مهندسی محصول
    تیم توسعه‌دهنده NexGate در تهران مستقر است و درخواست‌های فنی به‌صورت مستقیم به مهندس محصول می‌رسد، نه به پشتیبان سطح اول در شعب منطقه‌ای که سوالات پیچیده را به سطوح بالاتر ارجاع می‌دهند.
  8. 08
    پرداخت ریالی بدون ریسک نوسان ارز و تحریم
    تمامی پرداخت‌ها به ریال و در قالب فاکتور رسمی ایرانی انجام می‌شود. این ساختار، ریسک قطع سرویس به دلیل تحریم پرداخت یا نوسان نرخ ارز را حذف می‌کند.
  9. 09
    حالت تداوم سرویس در شعب و سایت‌های دور
    معماری Central + Zone با کش محلی ۲۴ ساعته رمز و قابلیت احراز هویت آفلاین، اجازه می‌دهد شعب در زمان قطع ارتباط با مرکز به فعالیت ادامه دهند. BeyondTrust و CyberArk تنها کش موبایلی برای کاربر فردی ارائه می‌دهند، نه حالت شعبه.
SCORECARD · 60 امتیاز

ارزیابی کمی روی شش محور

هر محصول روی شش محور مستقل، از ۰ تا ۱۰ امتیاز دریافت کرده است. مبنای امتیازدهی برای رقبا، مستندات فنی عمومی منتشرشده و برای NexGate، مستنداتِ فنیِ محصول و راستی‌آزمایی روی محیطِ دموی واقعی است. امتیازات محورهای حاکمیت عملیاتی و تناسب با بازار ایران، بازتاب واقعیت تحریم و دسترسی است، نه قضاوت کیفیت مهندسی محصولات.

NexGate

A
56 / ۶۰ (93٪)
معماری و استقرار 9
امنیت پروتکل 10
هویت و گردش کار 9
ممیزی و انطباق 9
حاکمیت عملیاتی 10
تناسب با بازار ایران 9
نقطه قوت

پیاده‌سازیِ بومیِ پروتکل‌ها در یک باینری Go، لاگ تغییرناپذیر Hash Chain، کیوسک امن برای هر اپلیکیشن دسکتاپ و پشتیبانی فارسی از پایه.

نقطه ضعف

محصول جوان‌تر در مقایسه با رقبای ۲۰ ساله؛ هنوز گواهی مستقل بین‌المللی مانند ANSSI CSPN دریافت نکرده است.

CyberArk

F
32 / ۶۰ (53٪)
معماری و استقرار 5
امنیت پروتکل 7
هویت و گردش کار 10
ممیزی و انطباق 8
حاکمیت عملیاتی 2
تناسب با بازار ایران 0
نقطه قوت

CPM و Digital Vault رهبر صنعت در چرخش خودکار رمز عبور و Distributed Vault بالغ با پشتیبانی از RAC.

نقطه ضعف

معماری چندسرور وابسته به ویندوز، رله RDP از طریق Microsoft RDS و در شرایط تحریم برای بازار ایران در دسترس نیست.

BeyondTrust

F
31 / ۶۰ (52٪)
معماری و استقرار 5
امنیت پروتکل 7
هویت و گردش کار 9
ممیزی و انطباق 8
حاکمیت عملیاتی 2
تناسب با بازار ایران 0
نقطه قوت

سامانه Atlas Cluster برای استقرار توزیع‌شده، ضبط با OCR و ایندکس Solr و فیلتر دستور SSH بالغ.

نقطه ضعف

استفاده از تونل اختصاصی به جای پروتکلِ بومی، عدم انتشار مستندات Hash Chain و دسترسی‌ناپذیری در ایران به دلیل تحریم.

Wallix

D
36 / ۶۰ (60٪)
معماری و استقرار 7
امنیت پروتکل 9
هویت و گردش کار 8
ممیزی و انطباق 8
حاکمیت عملیاتی 4
تناسب با بازار ایران 0
نقطه قوت

پروکسی RDP اختصاصی Redemption منتشرشده روی GitHub، Web Session Manager برای مرورگر ایزوله و گواهی‌های ANSSI CSPN و BSZ آلمان.

نقطه ضعف

معماری متشکل از پنج مولفه جداگانه، تابع تحریم اتحادیه اروپا و فاقد پشتیبانی فارسی و تقویم شمسی.

China DAS

F
35 / ۶۰ (58٪)
معماری و استقرار 6
امنیت پروتکل 7
هویت و گردش کار 6
ممیزی و انطباق 5
حاکمیت عملیاتی 7
تناسب با بازار ایران 4
نقطه قوت

فیلتر دستور بالغ، Appliance قابل خرید در ایران از طریق نمایندگی و قیمت‌گذاری رقابتی نسبت به برندهای غربی.

نقطه ضعف

دسترسی HTML5 از خانواده Apache Guacamole، فاقد پشتیبانی فارسی و تقویم شمسی و بدون امکان پشتیبانی مستقیم بومی.

رتبه‌بندی برای زیرساخت ایران

  1. 01 NexGate 56/۶۰
  2. 02 Wallix 36/۶۰
  3. 03 China DAS 35/۶۰
  4. 04 CyberArk 32/۶۰
  5. 05 BeyondTrust 31/۶۰

رتبه‌بندی در سطح جهانی

با حذف دو محور حاکمیت عملیاتی و تناسب با بازار ایران، یعنی ارزیابی صرفاً بر مبنای کیفیت مهندسی، رتبه‌بندی به این شکل تغییر می‌کند:

  1. 01 NexGate 37/۴۰
  2. 02 Wallix 32/۴۰
  3. 03 CyberArk 30/۴۰
  4. 04 BeyondTrust 29/۴۰
  5. 05 China DAS 24/۴۰

روش‌شناسی ارزیابی

  • ▸هر سطر بر اساس مستندات عمومی منتشرشده توسط تولیدکننده شامل Datasheet، Release Notes و Product Page بررسی شده است، نه بر اساس شعارهای فروش.
  • ▸قابلیتی که در محصول پایه نیست اما با افزونه یا یک محصول جداگانه از همان شرکت ارائه می‌شود، با علامت ○ مشخص شده است.
  • ▸قابلیتی که در مستندات عمومی یافت نشده، با × مشخص شده است. این علامت لزوماً به‌معنای فقدان قطعی نیست، بلکه نشان‌دهنده نبود ادعای رسمی است.
  • ▸امتیازات NexGate بر مبنای مستنداتِ فنیِ محصول و راستی‌آزمایی روی محیطِ دموی واقعی به‌دست آمده‌اند، نه بر اساس مدعای بازاریابی.
  • ▸امتیازات پایین رقبا در محورهای حاکمیت عملیاتی و بازار ایران، بازتاب وضعیت تحریم و عدم بازار هدف است، نه قضاوت کیفیت مهندسی آن محصولات.
  • ▸در صورت مشاهده هرگونه اشتباه در این ارزیابی، با ارسال مدرک به info@nexgate.ir آن را اصلاح خواهیم کرد.