ایزوله‌سازی مرورگر · WebRTC · On-Premise

مرورگر بزرگ‌ترین سطح حمله است.
ما آن را جابه‌جا کردیم.

دژانو هر نشست مرور را در کانتینر یکبارمصرف و تحت سیاست اجرا می‌کند و فقط پیکسل‌ها را به دستگاه پخش می‌کند. بدافزار راهی برای ورود ندارد. داده راهی برای خروج ندارد.

۰٪هزینه‌ی کل کمتر از VDI
<۰msتأخیر WebRTC
۰٪اجرای کد روی دستگاه
invoice_Q4.pdf
ClamAV + MIME validation
اسکن: سالم
malware.exe
Policy enforcement
دانلود مسدود
isolated-session.acme.dejanu.io
زنده · VP8 · ۴۲ms
Domains
۲۴۷ دامنه مجاز
Session
2h 14m
Files
۱۲ فایل اسکن‌شده
Recording
ON
با دجی آشنا شوید

نگهبان مرور امن شما

دجی راهنمای دژانو در هر نشست است—فضاهای ایزوله می‌سازد تا تیم‌ها آزادانه کار کنند، در حالی که سیاست آن‌ها را محافظت، پایش و تحت کنترل نگه می‌دارد.

مرور امن. تحت کنترل.

دجی — نماد دژانو
مسئله

۸۳٪ نفوذها از مرورگر آغاز می‌شوند

  • فایروال و EDR ترافیک را فیلتر می‌کنند—اما کد وب همچنان روی لپ‌تاپ اجرا می‌شود
  • VDI برای دسترسی مرورگر ۴۰ تا ۸۰ میلیون ریال در ماه هزینه دارد
  • وقتی حسابرس می‌پرسد «کاربر X چه کرد؟»—هیچ شواهدی از نشست ندارید
  • SWG/SASE نشانی‌ها را فیلتر می‌کند اما جلوی اجرای حملات روز صفر را نمی‌گیرد

دژانو: ایزوله‌سازی معماری، نه تشخیص

Chromium در یک کانتینر از راه دور اجرا شود. نمای صفحه از طریق WebRTC پخش شود. سیاست در مرز شبکه اعمال شود. هر فایل بررسی شود. هر نشست ضبط شود. کانتینر در پایان نابود شود.

۰ میلیارد ریالصرفه‌جویی سالانه
۴۰س ← ۲سزمان آماده‌سازی ممیزی
پلتفرم

RBI سازمانی که مثل محصول استقرار می‌یابد

نه پروژه تحقیقاتی. نه راه‌حل موقت VDI. پلتفرم کامل با سیاست، حاکمیت، صورتحساب و انطباق.

حالت MOAT

مرورگر را به یک برنامه قفل کنید. بدون تب، نوار آدرس یا مرور جانبی. منحصربه‌فرد در بازار RBI.

سیاست در مرز

دامنه، زمان، IP، سقف مصرف و نوع فایل—همه در مسیر شبکه‌ی محیط اجرا.

خط لوله اسکن فایل

ClamAV + VirusTotal. آپلود تکه‌ای با اعتبارسنجی MIME.

ضبط نشست

نگهداری ۳۰ روز تا ۷ سال. خروجی MP4 + JSON.

تخصیص هزینه واقعی

اندازه‌گیری CPU، RAM، پهنای باند و ذخیره‌سازی. تقویم میلادی و شمسی.

عملیات چندمستأجری

پورتال برند، مدیریت مستأجر، Docker/K8s و air-gapped.

نحوه کار

از آغاز تا نابودی در سه گام

۰۱

احراز هویت و آغاز

ورود با OAuth، LDAP یا OIDC. پورتال برند کانتینر تازه را در ثانیه‌ها راه‌اندازی می‌کند.

۰۲

مرور در ایزوله‌سازی

Chromium پشت پروکسی و فایروال اجباری. سیاست دامنه، فایل و ضبط را کنترل می‌کند.

۰۳

پخش و نابودی

WebRTC ویدئو را با تأخیر زیر ۵۰ms می‌رساند. پایان نشست ← نابودی کانتینر. داده‌های پایش برای حاکمیت نگه‌داری می‌شود.

امنیت ذاتی

دفاع لایه‌به‌لایه، تا عمیق‌ترین لایه

ایزوله‌سازی نقطه شروع است؛ زیرش یک کنترل‌پلین مقاوم و یک مسیر اجرای «اجباری» قرار دارد. یعنی سیاست قابل اندازه‌گیری و قابل ممیزی است—نه چیزی که فقط به درست‌بودنش امیدوار باشید.

خروج اجباری از پروکسیقوانین فایروال خروج مستقیم HTTP/HTTPS را مسدود می‌کند تا هر درخواست از مسیر پروکسی اجباری عبور کند.
اتصال دستگاه با mTLSنشست‌ها را با گواهی mTLS به دستگاه‌های مجاز متصل کنید. اعتبارنامه سرقتی به‌تنهایی نشست باز نمی‌کند.
یکپارچگی ضدبازپخشهر درخواست API با مهر زمانی + nonce + HMAC امضا می‌شود و یکتاییِ nonce در حافظه‌ی نهانِ توزیع‌شده دنبال می‌شود.
توکن‌های مقاومJWT با بررسی IP و انقضا، به‌همراه ابطال سمت سرور و فهرست سیاه برای قطع فوری دسترسی.
2FA و قفل مدیراحراز دومرحله‌ای TOTP، قفل حساب بر اساس کاربر و IP و اثرانگشت دستگاه از کنترل‌پلین مدیریت محافظت می‌کند.
ایزوله‌سازی رمزنگاری مستأجرکلیدهای اختصاصی هر مستأجر، زنجیره پیکربندی رمزشده و هدرهای امنیتی CSP/HSTS مستأجرها را جدا نگه می‌دارد.
دستیار هوش مصنوعی

هر صفحه را بفهمید—بدون نشت اطلاعات

یک دستیار اختیاری و محدود به مستأجر که از تصویر صفحه نمای فعلی کار می‌کند—نه تاریخچه مرور خام شما. یک گزارش سنگین را خلاصه کنید، یک پورتال خارجی را ترجمه کنید یا یک جدول را با یک کلیک استخراج کنید.

خلاصهتوضیحترجمهاستخراجنکات کلیدیگام بعدیمقایسهعیب‌یابی
محدود به مستأجرمحدودیت نرخ دقیقه‌ای و روزانهمحدود به تصویر صفحهکلیدها رمزشدهانعطاف ارائه‌دهنده
شمااین گزارش حادثه را خلاصه کن
AI۳ سیستم متأثر · ریشه: گواهی منقضی · MTTR ۴۲ دقیقه
شماپورتال فروشنده را ترجمه کن
AIبه فارسی نمایش داده شد — ۱۴ فیلد نگاشت شد
مقایسه

چرا تیم‌ها دژانو را انتخاب می‌کنند

VDI

+۵۰ میلیون ریال/کاربر
  • استقرار ۳–۶ ماهه
  • سربار دسکتاپ کامل
  • بدون سیاست بومی مرورگر

SWG/SASE

فقط فیلتر
  • کد محلی اجرا می‌شود
  • بدون ضبط نشست
  • تشخیص، نه ایزوله‌سازی

RBI نسل اول

فقط ایزوله‌سازی
  • بدون صورتحساب
  • بدون MOAT
  • On-prem محدود

دژانو

پلتفرم کامل
  • استقرار ۷–۳۰ روزه
  • حالت MOAT
  • اتصال mTLS
  • ضبط + صورتحساب
  • On-prem + air-gapped
نتایج

آنچه تیم‌های امنیتی گزارش می‌کنند

ممیزی SOX ما از ۴۰ ساعت به ۲ ساعت رسید. فقط ضبط نشست‌ها را نشان دادیم.
بانک
بانک برتر آمریکاCISO · ۵۰۰۰ کاربر
۲۲۵ میلیارد ریال صرفه‌جویی سالانه
بالاخره راهی قابل دفاع برای تخصیص هزینه دسترسی وب بین بخش‌ها داریم.
سلامت
سیستم درمانی منطقه‌ایمدیر IT · ۲۰۰۰ کاربر
صفر یافته ممیزی HIPAA
به پیمانکاران از طریق MOAT به پورتال تدارکات دسترسی می‌دهیم. فقط همان پورتال.
BPO
BPO ملیمسئول امنیت · ۲۰۰۰ نماینده
۷۵٪ کاهش زمان بررسی QA
۰٪مسدودسازی بدافزار
۰سریع‌ترین استقرار
۰٪حاشیه سود (Rust)
۰حداکثر نگهداری

دیگر دستگاه‌ها را امن نکنید.
مرورگر را ایزوله کنید.

پایلوت ۳۰ روزه رایگان · ۲۵ تا ۵۰ کاربر · بررسی معماری · بدون نیاز به کارت اعتباری

شروع پایلوت رایگان