Xodim faqat oʻziga ruxsat etilganini koʻradi.

Har bir ulanish tekshiriladi, kirish faqat tayinlangan resurslarga ochiladi. Trafik Oʻzbekistondan chiqmaydi.

Demo soʻrash

35 900 soʻm foydalanuvchi uchun oyiga, QQSsiz

ztna.uzcloud.uz/policies

Qurilma

Noutbuk · Nigora Karimova

Windows 11 23H2
Antivirus faol
Yangilanishlar oʻrnatilgan
Disk shifrlangan

1C:Buxgalteriya10.0.4.12 RuxsatYashirin
Fayl serverifiles.corp RuxsatYashirin
CRMcrm.corp RuxsatYashirin
Maʼlumotlar bazasi10.0.9.3 RuxsatYashirin
Filial tarmogʻi, Samarqand10.20.0.0/16 RuxsatYashirin

«Moliya» guruhi 5 ta resursdan 2 tasini koʻradi. Qolganlari tarmoqdan yashirilgan.

Illyustratsiya, maʼlumotlar namunaviy.

Ichida nima bor

Mikrosegmentatsiya
Foydalanuvchi, guruh, IP, port va protokol boʻyicha qoidalar.
Qurilmalarni tekshirish
Ulanishdan oldin OT versiyasi, antivirus va yangilanishlar tekshiriladi. Talabga javob bermaydigan qurilma tarmoqqa kirmaydi.
Ochiq portlar yoʻq
Resurslar internetdan yashirilgan, ularni tashqaridan skanerlab boʻlmaydi.
Filiallar bitta tarmoqda
Ofislar ajratilgan kanallarsiz, oddiy internet orqali bogʻlanadi.
Xususiy DNS
Ichki manzillar faqat himoyalangan tarmoq ichida ishlaydi.
Ulanishlar jurnali
Kim, qaysi resursga, qachon va qaysi qurilmadan ulangan. SIEMga eksport bilan.

Har bir ulanishda oltita tekshiruv

WireGuard tunnellari markaziy serversiz, toʻgʻridan-toʻgʻri qurilmalar oʻrtasida ishlaydi.

UzCloud ZTNA jurnaliNamuna, maʼlumotlar namunaviy

UzCloud ZTNA jurnali
Vaqt	Manba	Hodisa	Natija
09:02:11	N. Karimova	Ikkinchi omil bilan UzCloud IAM orqali kirish	Oʻtdi
09:02:13	Noutbuk	Windows 11, antivirus faol, yangilanishlar oʻrnatilgan	Oʻtdi
09:02:14	«Moliya» siyosati	1C:Buxgalteriya va fayl serveriga ruxsat berilgan	2 ta resurs
09:02:14	Maʼlumotlar bazasi serveri, filial tarmogʻi	Guruh siyosatida yoʻq, resurslar yashirilgan	Yopiq
09:15:40	«TexnoSnab» MChJ pudratchisi	CRMni ochishga urinish	Rad etildi

Kimlar uchun

Yirik biznes

Minglab xodimlar va pudratchilar uchun klassik VPNsiz himoyalangan kirish.
Davlat tuzilmalari

Tarmoq trafigi va ulanishlar haqidagi maʼlumotlar Oʻzbekistonda qoladi.
Telekom

Korporativ IAM bilan bogʻlanish, ulanishlar jurnali va SIEMga eksport.

Interfeys qatorlari misol uchun, maʼlumotlar namunaviy.

Qanday joriy qilamiz

Tarmogʻingiz ustida

Har segmentga 1 ta server

Uskunani almashtirmasdan. Mijoz dasturi bitta serverga oʻrnatiladi, qolgan serverlarga tegmaymiz.
Barcha qurilmalar uchun mijozlar

5 ta platforma

Xodim mijoz dasturini oʻrnatadi va ish hisob qaydnomasi bilan kiradi.
- Windows
- macOS
- Linux
- iOS
- Android

Narx

UzCloud ZTNA

35 900 soʻm

foydalanuvchi uchun oyiga, QQSsiz · barcha funksiyalar kiritilgan

Korporativ

Soʻrov boʻyicha

Qoʻshimcha ravishda shaxsiy menejer, ustuvor yordam, arxitektor maslahatlari va individual shartnoma

Savollar

ZTNA VPNdan nimasi bilan farq qiladi?

VPN tarmoqni toʻliq ochadi: ulangan foydalanuvchi hamma narsani koʻradi. ZTNA har bir ulanishni tekshiradi va faqat tayinlangan resurslarni ochadi. Bitta hisob qaydnomasi buzilsa ham, butun tarmoq ochilmaydi.

Har bir serverga mijoz dasturi kerakmi?

Yoʻq. Mijoz dasturi segmentdagi bitta serverga oʻrnatiladi va trafikni quyi tarmoqdagi qolgan resurslarga yoʻnaltiradi.

Ish sekinlashadimi?

Trafik markaziy server orqali emas, toʻgʻridan-toʻgʻri qurilmalar oʻrtasida oʻtadi. Aksariyat holatlarda farq sezilmaydi.

Boshqaruv serveri ishlamay qolsa-chi?

Oʻrnatilgan ulanishlar ishlashda davom etadi, foydalanuvchilar kirish huquqini yoʻqotmaydi. Server tiklanguncha faqat yangi ulanishlarni ochib boʻlmaydi.

Boshqa Gate modullari

VPN oʻrniga aniq resurslarga kirishga oʻtkazamiz

Platformani koʻrsatamiz, narxini infratuzilmangizga qarab hisoblaymiz. Yechimlar arxitektori yordam beradi.

Xodim faqat oʻziga ruxsat etilganini koʻradi.

Mikrosegmentatsiya

Qurilmalarni tekshirish

Ochiq portlar yoʻq

Filiallar bitta tarmoqda

Xususiy DNS

Ulanishlar jurnali

Yirik biznes

Davlat tuzilmalari

Telekom

VPN oʻrniga aniq resurslarga kirishga oʻtkazamiz