XCITIUM / SASE
OmniVPN, SD-WAN va ZTNA foydalanuvchilar hamda obyektlarni bogʻlaydi. Maʼlumotlar va boshqaruv trafigi alohida yoʻllardan oʻtadi.
Arxitektura ichida
Shifrlangan OmniVPN tunnellari foydalanuvchilar va obyektlarni bevosita bogʻlaydi.
OmniVPN · SD-WANSiyosatlar, kuzatuv va hisobotlar Xcitium bulutli konsolida markazlashtirilgan.
Xcitium ConsoleZTNA foydalanuvchi rollari, joylashuv va jadvallarni baholaydi; IPS va DNS filtrlash mahalliy ishlaydi.
ZTNA · IPS · DNSOmniVPN foydalanuvchilar va obyektlar oʻrtasida bevosita shifrlangan tunnellar yaratadi. SD-WAN ulanishni qoʻllab-quvvatlaydi.
Siyosat, kuzatuv va hisobotlar Xcitium bulutli konsolida birlashadi; maʼlumotlar ulanishlari alohida qoladi.
ZTNA rol, joylashuv va jadvalni baholaydi. IPS va DNS filtrlash mahalliy qoʻllanadi.
OmniVPN obyektlar va masofadagi foydalanuvchilar oʻrtasida uchinchi tomon ustama tarmogʻi orqali yoʻnaltirmasdan, bevosita shifrlangan ulanishlar yaratadi. Sinov loyihasida topologiya va kerakli qurilmalar tekshiriladi.
CGNAT, multi-NAT, mobil, sunʼiy yoʻldosh va xususiy IP ulanishlari yuqoridagi marshrutizator yoki ISP sozlamalarini oʻzgartirmasdan ishlaydi. Sinov loyihasida mavjud yoʻnalishlar, oʻtkazish qobiliyati va topologiya tekshiriladi.
Kirish siyosatlari masofadagi va ofisdagi foydalanuvchilar uchun, jumladan BYOD holatida, foydalanuvchi roli, joylashuv va jadvaldan foydalanishi mumkin. Siyosatlarning identifikatsiya manbalari, qurilmaga ishonch va istisnolar bilan qanday bogʻlanishini belgilang.
Qurilma asosidagi IPS, DNS va IP filtrlash, CountryBlock va AdBlock tarmoq darajasida tekshirish hamda bloklashni taʼminlaydi. Siyosat toifalari, jurnallar va oʻzgarishlarni tasdiqlash tartibini tashkilot boshqaruv qoidalariga muvofiq sozlang.
Standart Xcitium SASEda siyosatlar va hisobotlar Xcitium bulutli konsolidan foydalanadi, maʼlumot paketlari esa mijoz tarmogʻi ichida qoladi. Boshqaruv metamaʼlumotlari, identifikatsiya va ulanish joriy etish loyihasining bir qismidir.
PrivateSASE toʻliq SASE tarkibini mijozning xususiy buluti yoki oʻzidagi maʼlumotlar markaziga joylashtiradi va ommaviy internetdan ajratish uchun moʻljallangan. Internet, litsenziyalash, yangilanishlar, identifikatsiya va texnik yordamga bogʻliqliklar joriy etish modeliga mos belgilanadi.
Yondashuvlarni solishtiring
| Eʼtiborga olinadigan jihat | Standart Xcitium SASE | Xcitium PrivateSASE™ |
|---|---|---|
| Joriy etish | Taqsimlangan qurilmalar mijoz obyektlari va tarmoq chekkalarida ishlaydi. | Toʻliq tarkib mijozning xususiy buluti yoki oʻzidagi maʼlumotlar markazida joylashtiriladi. |
| Boshqaruv tekisligi | Xcitium bulutli konsoli siyosatlar va hisobotlarni boshqaradi. | Izolyatsiyalangan joriy etish uchun moʻljallangan; boshqaruv komponentlari tanlangan loyiha asosida belgilanadi. |
| Maʼlumotlar trafigi | Maʼlumot paketlari mijoz muhiti ichida qoladi. | Trafik tashqi aloqa qilmasdan, xususiy joylashtirilgan muhitda ishlashi uchun loyihalangan. |
| Kimga mos kelishi mumkin | Bulutli konsol orqali markazlashgan boshqaruvni qabul qiladigan tashkilotlar. | Toʻliq tarkibni oʻz muhitida saqlashi va tashqi aloqalarni cheklashi kerak boʻlgan tashkilotlar. |
| Tanlashdan oldin tasdiqlang | Boshqaruv metamaʼlumotlari, konsolga kirish, qurilmalar topologiyasi va xizmat chegaralari. | Izolyatsiya shartlari, yangilash va texnik yordam yoʻli, identifikatsiya, litsenziyalash va tiklash modeli. |
Boshlashdan oldin
SASE tanlovi topologiyadan tashqari boshqaruv tekisligi, tashqi ulanishlar, xavfsizlik amaliyotlari va filialdagi oʻzgarish cheklovlariga ham bogʻliq. Bu bogʻliqliklarni standart SASE yoki PrivateSASE sinov loyihasiga kiriting.
Qaysi obyektlar, foydalanuvchilar, ilovalar va ulanish turlari, jumladan CGNAT, mobil yoki sunʼiy yoʻldosh kanallari sinovga kiradi?
Standart SASEda qaysi boshqaruv trafigi va metamaʼlumotlar Xcitium bulutli konsolidan foydalanadi hamda konsolga kim kira oladi?
Agar PrivateSASE zarur boʻlsa, yangilanishlar, litsenziyalash, identifikatsiya, texnik yordam va tiklash uchun qaysi tashqi bogʻliqliklar qoladi?
ZTNA rollari, joylashuv va jadval qoidalari, BYOD istisnolari va tarmoq filtrlarini kim tasdiqlaydi hamda yuritadi?
Xcitium SASE OmniVPN, turli tarmoq turlari, ZTNA, mahalliy IPS/DNS/IP filtrlash va bulutli konsolni birlashtiradi; maʼlumotlar trafigi esa mijoz muhitida qoladi.
Batafsil oʻqingPrivateSASE toʻliq SASE tarkibini mijozning xususiy buluti yoki oʻzidagi maʼlumotlar markazida joylashtiradi.
Batafsil oʻqingQaror qabul qilishdan oldin
Xcitium SASE taqsimlangan tarmoq chekkalarida OmniVPN, SD-WAN, ZTNA va tarmoq tahdidlarining mahalliy oldini olishni birlashtiradi. Tanlangan konfiguratsiya uchun funksiyalar doirasi va joriy etish modelini tasdiqlang.
Xcitium obyektlar oʻrtasida bevosita ulanishni va maʼlumotlar trafigining mijoz tarmogʻida qolishini taʼriflaydi. Standart joriy etishda boshqaruv konsoli bulutda joylashgani uchun boshqaruv va maʼlumotlar tekisliklarini alohida koʻrib chiqing.
PrivateSASE toʻliq SASE tarkibini mijozning xususiy buluti yoki oʻzidagi maʼlumotlar markazida joylashtirish uchun taklif etiladi. Tashqi aloqalarni cheklaydigan tashkilotlar boshqaruv, yangilash, identifikatsiya va texnik yordam bogʻliqliklarini ham koʻrib chiqishi kerak.
Xcitium SASE CGNAT, multi-NAT, mobil, sunʼiy yoʻldosh va xususiy IP ulanishlarini qoʻllab-quvvatlaydi. Sinov loyihasida aniq ISP, marshrutizator, oʻtkazish qobiliyati va topologiya tekshiriladi.
ZTNA siyosatlari foydalanuvchi roli, joylashuv va jadvaldan foydalanishi mumkin. Har bir joriy etishda identifikatsiya manbalari, qurilmaga ishonch, BYOD va siyosat istisnolari belgilanadi.
Obyektlar chekkalarida Xcitium Core Appliances kerak boʻlishi mumkin; standart model Xcitium platformasi orqali boshqariladi. Qurilmalar soni va joylashuvi, nosozliklarni bartaraf etish hamda PrivateSASE talablarini topologiyaga muvofiq tasdiqlang.
Xcitium SASE oxirgi qurilmalar himoyasi va EDRni tarmoq darajasidagi ZTNA, IPS va kuzatuv imkoniyatlari bilan toʻldiradi. Integratsiya nuqtalari, hodisalarni almashish va siyosatlar qamrovining kesishishi joriy etish muhitiga bogʻliq.
Xcitium
