سوالات متداول

SWG/SASE ترافیک و نشانی‌ها را فیلتر می‌کند، اما کد وب همچنان روی دستگاه اجرا می‌شود. دژانو مرورگر را در کانتینرِ از راه دور اجرا می‌کند—فقط پیکسل و ورودیِ کنترل‌شده به دستگاه می‌رسد. در عمل، این دو مکمل هم هستند.

VDI برای تحویل «دسکتاپ کامل» و برنامه‌های Native عالی است. اگر نیاز کاربر عمدتاً وب و SaaS است، دژانو گزینه‌ی هدفمندتری برای کنترل ریسک مرورگر و جابه‌جایی فایل در سطح نشست است. VDI را برای کاربران حرفه‌ای نگه دارید و دسترسی وب را با دژانو حاکمیت‌پذیر کنید.

بله. دژانو در استقرار ابری، On‑premise یا air‑gapped با یکسانی قابلیت‌ها قابل اجراست و از Docker و Kubernetes پشتیبانی می‌کند.

ضبط نشست‌ها، لاگ نگهداری و گزارش‌های اجرای سیاست را خروجی بگیرید—شواهد قابل ارائه، نه ادعا.

دژانو از WebRTC برای انتقال رسانه و TURN برای شبکه‌های دشوار استفاده می‌کند. هدف، تجربه‌ی کاربری قابل قبول در کنار امنیت است—به‌خصوص در گردش‌کارهای پرریسک.

سیاست‌ها در مسیر شبکه‌ی محیط اجرا اعمال می‌شوند (پروکسی + محدودیت خروجی اجباری)، نه صرفاً با محدودیت‌های ظاهریِ UI؛ بنابراین مسیرهای دورزدن به حداقل می‌رسد.

MOAT مرورگر از راه دور را به یک وب‌اپ قفل می‌کند. کاربر نمی‌تواند تب جدید باز کند، URL وارد کند یا خارج از برنامه‌ی مجاز ناوبری کند؛ ایده‌آل برای پیمانکاران، پورتال فروشنده و سناریوهای BPO.

دفاع لایه‌به‌لایه: محافظت CSRF، امضای HMAC ضدبازپخش (timestamp + nonce)، JWT متصل به IP با ابطال سمت سرور، محدودیت نرخ توزیع‌شده، اتصال دستگاه با mTLS، 2FA با TOTP برای مدیران و هدرهای سخت‌گیرانه CSP/HSTS.

اختیاری و محدود به مستأجر است. فقط از تصویرِ نمای فعلی کار می‌کند (نه تاریخچه مرور خام)، محدودیت نرخ دقیقه‌ای/روزانه دارد، و کلیدها در حالت سکون رمزگذاری می‌شوند. همچنین انتخاب ارائه‌دهنده با شماست.