کاربردها

مرور امن برای هر تیم

پنج الگوی استقرار که ایزوله‌سازی مرورگر از راه دور کاهش ریسک قابل اندازه‌گیری ایجاد می‌کند—بدون کند کردن گردش‌کارهای حیاتی.

۵الگوی استقرار اثبات‌شده
۱۰۰٪کد وب دور از دستگاه
<۵۰msتأخیر WebRTC
۷ روزسریع‌ترین استقرار آزمایشی
کاربردها

جایی که تیم‌ها دژانو را مستقر می‌کنند

هر الگو به یک شکاف امنیتی واقعی می‌خورد—فیشینگ، SaaS، ریسک داخلی، ایمنی تحلیلگر یا دسترسی شخص ثالث.

مالی · منابع انسانی · تدارکات · مدیریت

مرور امن برای گروه‌های پرریسک

به پرهدف‌ترین تیم‌ها دسترسی به وب باز بدهید—بدون قرار دادن اعتبارنامه، دانلود یا کد فعال صفحه روی دستگاه.

مشکل این نقش‌ها بیشترین فیشینگ هدفمند را دریافت می‌کنند—یک کلیک می‌تواند کلاهبرداری wire، انحراف حقوق یا جعل هویت مدیر را راه بیندازد.

  • اجرای از راه دور بدافزار و کد بهره‌برداری را از دستگاه دور نگه می‌دارد
  • لیست مجاز دامنه سطح حمله را به مقاصد تأییدشده محدود می‌کند
  • سقف مصرف روزانه و محدودیت نشست هزینه را قابل پیش‌بینی می‌کند
  • ضبط اختیاری نشست برای بررسی حادثه و شواهد انطباق

نتیجه تیم‌های پرریسک با اطمینان مرور می‌کنند—سیاست در محیط اجرا، نه روی دستگاه.

مرور امن برای گروه‌های پرریسک
۱۰۰٪ کد دور از دستگاه
BYOD · دورکار · مدیر SaaS

دسترسی کنترل‌شده به SaaS

کاربران به Salesforce، Workday یا پورتال‌های داخلی از لپ‌تاپ مدیریت‌نشده دسترسی داشته باشند—بدون ذخیره اعتبارنامه یا داده مشتری محلی.

مشکل دستگاه BYOD و پیمانکار خارج از اکوسیستم EDR شماست. یک رمز ذخیره‌شده یا نشت کلیپ‌بورد می‌تواند کل سرمایه کنترل دسترسی را دور بزند.

  • سیاست متمرکز آپلود، دانلود و MIME را کنترل می‌کند
  • همگام‌سازی کلیپ‌بورد محدود—کپی/پیست مسیر نشت داده نمی‌شود
  • ضبط اختیاری برای گردش‌کارهای مقرراتی (HIPAA، SOX، PCI)
  • یکپارچگی OAuth/LDAP—بدون ذخیره جداگانه اعتبارنامه روی دستگاه

نتیجه گردش‌کار SaaS سریع می‌ماند؛ داده حساس هرگز روی دستگاه مدیریت‌نشده نمی‌نشیند.

دسترسی کنترل‌شده به SaaS
۰ مسیر داده به دستگاه
BPO · مرکز تماس · عملیات برون‌سپاری

عملیات BPO و مرکز تماس

بهره‌وری نماینده در پورتال مشتری را فعال کنید و از ضبط صفحه، نشت کلیپ‌بورد و دسترسی خارج از ساعت جلوگیری کنید.

مشکل نمایندگان PII و داده پرداخت را روی ایستگاه‌های مشترک مدیریت می‌کنند. DLP سنتی داخل تب مرورگر را نمی‌بیند—و بررسی QA ضبط صفحه گران است.

  • پنجره زمانی و محدودیت IP زمان و مکان اتصال نمایندگان را محدود می‌کند
  • انتقال فایل با ClamAV و مسدودسازی خودکار آپلود مشکوک
  • محدودیت نشست و همزمانی برای برنامه‌ریزی ظرفیت قابل پیش‌بینی
  • حالت MOAT نماینده را به یک برنامه مشتری قفل می‌کند—بدون مرور جانبی

نتیجه مشتریان شواهد آماده ممیزی می‌گیرند؛ نمایندگان فضای کاری سریع و قفل‌شده.

عملیات BPO و مرکز تماس
۷۵٪ کاهش زمان بررسی QA
SOC · IR · تهدید · تحلیل بدافزار

باز کردن امن لینک در SOC/IR

URL، پیوست و صفحات فیشینگ را بدون ریسک برای ایستگاه تحلیلگر یا شبکه داخلی باز کنید.

مشکل تحلیلگران ناچارند همان لینک‌هایی را باز کنند که مهاجم می‌خواهد. اگر سندباکس در برابر یک فیشینگِ روزصفر از قلم بیفتد، ممکن است همان تیمی آلوده شود که باید جلوی حمله را بگیرد.

  • ایزوله‌سازی کامل مرورگر—detonation در کانتینر یکبارمصرف
  • لاگ بازدید دامنه و ضبط اختیاری برای شواهد پرونده
  • نشست یکبارمصرف با یک کلیک—بدون آلودگی متقابل
  • خروجی اجباری پروکسی از فرار کانتینر به شبکه سازمانی جلوگیری می‌کند

نتیجه تحلیلگران بدون ترس بررسی می‌کنند؛ هر detonation محصور و لاگ‌شده است.

باز کردن امن لینک در SOC/IR
یک کلیک detonation یکبارمصرف
پیمانکار · فروشنده · دسترسی ثالث

پورتال پیمانکار و فروشنده

به اشخاص خارجی دقیقاً به یک برنامه با قفل MOAT دسترسی دهید—هیچ چیز دیگری در اینترنت قابل دسترسی نیست.

مشکل دسترسی VPN فروشنده معمولاً کل شبکه را باز می‌کند؛ در حالی که نیاز شما فقط یک پورتال مشخص است—نه گشت‌وگذار در شبکه داخلی و نه نصب ابزار روی لپ‌تاپ آن‌ها.

  • قفل MOAT تک‌برنامه—بدون تب، نوار آدرس یا مرور جانبی
  • اتصال mTLS دستگاه تا اعتبارنامه دزدیده‌شده تنها نشست باز نکند
  • اسکن فایل کامل و ضبط اختیاری همچنان در قفل اعمال می‌شود
  • نشست‌های محدود به زمان با پاک‌سازی خودکار پس از کار

نتیجه اشخاص ثالث دقیقاً همان دسترسی لازم را می‌گیرند—و نه بیشتر.

پورتال پیمانکار و فروشنده
۱ برنامه محدوده هر نشست
پلتفرم

چیز مشترک همه کاربردها

تیم‌های مختلف، مدل ایزوله‌سازی یکسان—سیاست در محیط اجرا اعمال می‌شود، نه روی دستگاه.

پیکسل، نه کدفقط جریان ویدیوی WebRTC به دستگاه می‌رسد. کد صفحه، کوکی و DOM در کانتینر می‌ماند.
سیاست قابل اثباتلاگ دامنه، نتیجه اسکن فایل، ضبط نشست و سقف مصرف برای ممیزی—نه اسلاید.
استقرار به روش شماابر، On-premise یا air-gapped. همان قابلیت‌ها، همان سخت‌سازی کنترل‌پلین.

دیگر دستگاه‌ها را امن نکنید.
مرورگر را ایزوله کنید.

پایلوت ۳۰ روزه رایگان · ۲۵ تا ۵۰ کاربر · بررسی معماری · بدون نیاز به کارت اعتباری

شروع پایلوت رایگان