Ericom Shield · RBI
Bazaviy mahsulot: veb-sessiyalarni izolyatsiya qilish, SSL tekshiruvi, kategoriyalar boʻyicha siyosatlar, CDR orqali xavfsiz chop etish va yuklab olish.
Ericom - brauzer izolyatsiyasining kashshofi. ZTEdge - asosida Remote Browser Isolation yotgan bulutli SASE-platforma: har bir veb-sessiya Ericom bulutidagi bir martalik konteynerda bajariladi, foydalanuvchiga esa faqat xavfsiz vizual oqim uzatiladi. 0-day, phishing, drive-by malware endpoint’ga jismonan yetib bormaydi.
Ericom Shield har bir sessiyani bulutdagi bir martalik virtual brauzerda ishga tushiradi. Faol kod, JavaScript, plaginlar, fayllar - oʻsha yerda bajariladi; foydalanuvchi lokal brauzerda xavfsiz vizual oqimni koʻradi. Vkladka yopilgach, konteyner yoʻq qilinadi.
JavaScript, eksploytlar, drive-by malware toʻgʻridan-toʻgʻri endpoint’da bajariladi. SWG kategoriya va reputatsiya boʻyicha filtrlaydi - lekin 0-day va klassifikatsiya qilinmagan domenlar oʻtib ketadi.
Veb-sessiya Ericom bulutida bajariladi. Endpoint’ga faqat vizual oqim (rendering stream) keladi. Har qanday eksployt vkladka yopilgach yoʻq qilinadigan konteynerda qoladi.
Bazaviy mahsulot: veb-sessiyalarni izolyatsiya qilish, SSL tekshiruvi, kategoriyalar boʻyicha siyosatlar, CDR orqali xavfsiz chop etish va yuklab olish.
Pudratchilar va BYOD-foydalanuvchilarning korporativ veb-ilovalarga izolyatsiyalangan brauzer orqali kirishi. VPN’siz va endpoint’da agentlarsiz.
VPN oʻrniga application-level kirish. Identity, qurilma posture’i, vaqt va geolokatsiya boʻyicha siyosatlar. SAML, OIDC qoʻllab-quvvatlanadi.
Korporativ tarmoqni Web’dan toʻliq jismoniy izolyatsiya qilish. Xodimlar internetga faqat RBI orqali chiqadi - ommaviy internetga hech qanday toʻgʻridan-toʻgʻri TCP/UDP yoʻq.
Pochtadagi barcha havolalar avtomatik qayta yoziladi va RBI’da ochiladi. Phishing-havola «xavfsiz rasm» boʻlib qoladi - credential harvesting imkonsiz.
RBI ustidagi klassik SWG-funksiyalar (URL-filtr, anti-malware, SSL-inspection). Siyosatlar va loglashning yagona manbasi.
Ericom ZTEdge’ni Oʻzbekiston banklari, telekom-operatorlari va davlat sektori uchun yetkazib beramiz. Siyosatlarni loyihalashda, AD va SIEM bilan integratsiyada, buyurtmachi jamoasini oʻqitishda yordam beramiz.
Vazifani tasvirlab bering - phishingdan himoya, VPN almashtirish, davlat segmenti uchun Air Gap, pudratchilar kirishi. Pilot rejasini tuzib, konfiguratsiyani yuboramiz.