ایزولهسازی مرورگر سازمانی با سیاست، حاکمیت و صورتحساب از روز اول.
وضعیتهای نشست
دجی هر لحظه از نشست شما را نشان میدهد
از آغاز تا قفل کامل—بازخورد بصری واضح وقتی سیاست، اسکن یا ضبط فعال است.
در حال پردازش
راهاندازی نشست، بررسی سیاست و خط اسکن در حال اجرا.
ممیزی و بازبینی
بزرگنمایی هر نشست برای ممیزی و پاسخ به حادثه.
تحلیل هوش مصنوعی
خلاصه، ترجمه و استخراج محدود به تصویر صفحه—محدود به مستأجر.
ایمن
کانتینر ایزوله فعال—فقط پیکسلها به دستگاه میرسند.
ضبط نشست
ضبط صفحه اختیاری با نگهداری و خروجی برای ممیزان.
آپلود فایل
فایلها فقط از مسیر اسکن ClamAV از مرز عبور میکنند.
دانلود مسدود
سیاست، دانلودهای پرریسک را قبل از خروج از کانتینر رد میکند.
حالت MOAT
قفل روی یک برنامه—بدون تب، نوار آدرس یا مرور جانبی.
پایان نشست
پنجرههای زمانی و محدودیت بیکاری بهصورت خودکار اعمال میشوند.
نشست مرورگر از راه دور
پخش زندهی WebRTC با همگامسازی ماوس، صفحهکلید و کلیپبورد.
سیاست و کنترل دسترسی
لیست مجاز/ممنوع دامنه، محدودیت نشست، سقف مصرف و محدودیت زمان/IP.
انتقال امن فایل
جریان آپلود و دانلود از طریق اسکن ClamAV با بازخورد واضح.
ضبط نشست
ضبط صفحه اختیاری با محدودیت مدت و حجم، نگهداری و آپلود S3/MinIO.
قفل برنامه MOAT
قفل مرورگر به یک وباپ. بدون تب جدید، نوار آدرس یا مرور جانبی.
صورتحساب و تخصیص هزینه
هفت سرویس پسزمینه با تجمیع مصرف و تقویم میلادی و شمسی.
پخش تطبیقی
نرخ بیت و مقیاس قابل تنظیم با حلقه بازخورد داخلی که کیفیت را زیر بار تنظیم میکند—بههمراه کانال اشارهگر کمتأخیر.
دستیار هوش مصنوعی اختیاری
خلاصه، ترجمه، توضیح و استخراج محدود به تصویر صفحه—محدود به مستأجر، با محدودیت نرخ و انتخاب ارائهدهنده.
کنترلپلین مقاوم
اتصال mTLS، امضای ضدبازپخش HMAC، 2FA با TOTP، محدودیت نرخ توزیعشده و هدرهای CSP/HSTS.
هویت و استقرار
OAuth2/OIDC، LDAP/AD، webhook SIEM. ابری، On-premise یا air-gapped.
امنیت ذاتی
دفاع لایهبهلایه، تا عمیقترین لایه
ایزولهسازی نقطه شروع است؛ زیرش یک کنترلپلین مقاوم و یک مسیر اجرای «اجباری» قرار دارد. یعنی سیاست قابل اندازهگیری و قابل ممیزی است—نه چیزی که فقط به درستبودنش امیدوار باشید.
✓
خروج اجباری از پروکسیقوانین فایروال خروج مستقیم HTTP/HTTPS را مسدود میکند تا هر درخواست از مسیر پروکسی اجباری عبور کند.
✓
اتصال دستگاه با mTLSنشستها را با گواهی mTLS به دستگاههای مجاز متصل کنید. اعتبارنامه سرقتی بهتنهایی نشست باز نمیکند.
✓
یکپارچگی ضدبازپخشهر درخواست API با مهر زمانی + nonce + HMAC امضا میشود و یکتاییِ nonce در حافظهی نهانِ توزیعشده دنبال میشود.
✓
توکنهای مقاومJWT با بررسی IP و انقضا، بههمراه ابطال سمت سرور و فهرست سیاه برای قطع فوری دسترسی.
✓
2FA و قفل مدیراحراز دومرحلهای TOTP، قفل حساب بر اساس کاربر و IP و اثرانگشت دستگاه از کنترلپلین مدیریت محافظت میکند.
✓
ایزولهسازی رمزنگاری مستأجرکلیدهای اختصاصی هر مستأجر، زنجیره پیکربندی رمزشده و هدرهای امنیتی CSP/HSTS مستأجرها را جدا نگه میدارد.
دستیار هوش مصنوعی
هر صفحه را بفهمید—بدون نشت اطلاعات
یک دستیار اختیاری و محدود به مستأجر که از تصویر صفحه نمای فعلی کار میکند—نه تاریخچه مرور خام شما. یک گزارش سنگین را خلاصه کنید، یک پورتال خارجی را ترجمه کنید یا یک جدول را با یک کلیک استخراج کنید.
