ZTAG מאת Array Networks הוא מכשיר SSL VPN בעל ביצועים גבוהים המספק גישה מרחוק מאובטחת, מהירה וניתנת להרחבה ליישומים ושירותים ארגוניים. בנוי על ArrayOS עם חומרת האצת SSL משולבת, ZTAG מבטיח קישוריות חלקה והגנה חזקה למשתמשים מרוחקים, ומאפשר לארגונים להרחיב בצורה מאובטחת גישה לעובדים, שותפים ולקוחות - בכל זמן, בכל מקום ובכל מכשיר.
בבסיסו, ZTAG משתמש בהצפנת SSL חזקה ותומך בפרוטוקולי SSLv3, TLSv1.2 ו-DTLS כדי להבטיח שהנתונים יישארו פרטיים ומוגנים. ביצועי ה-SSL המובילים בתעשייה נובעים משילוב אופטימלי של חומרה ותוכנה.
ZTAG כולל ארכיטקטורת אתר וירטואלי, המאפשרת עד 256 סביבות וירטואליות מבודדות במכשיר אחד. כל אתר וירטואלי ניתן להתאמה אישית באופן עצמאי - תומך בשיטות אימות ייחודיות, מדיניות גישה ומיפוי משאבי משתמש. יכולת זו מאפשרת לארגונים להגדיל בקלות ולהפחית את עלויות התשתית על ידי איחוד צורכי גישה לפלטפורמה אחת ומאובטחת.
האבטחה משופרת עוד יותר עם תמיכת AAA (אימות, הרשאה, חשבונאות) מקיפה. ZTAG תומך באימות רב-גורמי באמצעות LocalDB, LDAP, RADIUS, SAML, אישורי לקוח, 2FA מבוסס SMS ו-HTTP. ניתן לשלב שרתי AAA מרובים כדי לתמוך בזרימות עבודה של אימות שכבות. בקרת מדיניות מעודנת מאפשרת לאכוף תפקידים, הגבלות IP, ACLs ומדיניות גישה מבוססת זמן ברמת המשתמש.
ZTAG מספקת מצבי גישה מרובים, כולל גישה לאינטרנט, לקוח SSL VPN, TAP VPN, VPN אתר לאתר ו-IPSec VPN - המציע גמישות בפריסה כדי להתאים למגוון צרכים ארגוניים, מגישה מבוססת דפדפן ועד קישוריות VPN במנהרה מלאה.
ארכיטקטורת Zero Trust מובנית כוללת הרשאת מנה בודדת (SPA), אימות אמון במכשיר, התגנבות רשת פנימית והרשאת גישה דינמית. בדיקות תאימות של נקודות קצה ואימות מבוסס תעודות מבטיחים שרק מכשירים מאובטחים ומאומתים מקבלים גישה לנכסים מוגנים.
מנהלי מערכת נהנים מממשק ניהול רב עוצמה באמצעות WebUI ו-CLI. ZTAG תומך ברישום תואם SNMP, Syslog ו-RFC לניטור והתראה מרכזיים. כלים כמו ניהול הפעלות, מרכזי מדיניות וסנכרון מערכת מייעלים את התצורה ושומרים על זמינות שירות גבוהה.
עבור חוסן, ZTAG תומך בתצורות High Availability (HA) כולל דגמי Active/Standby, Active/Active ו-N+1. סנכרון בזמן אמת של תצורה ומצבי הפעלה מבטיח גישה ללא הפרעה במהלך תחזוקה או כשל.
תכונות נוספות כוללות מיתוג פורטל אינטרנט מותאם אישית, HTTP/NTLM SSO, שמירה במטמון DNS, סנכרון NTP ואכיפת SSL - מה שהופך את ZTAG לפתרון VPN מלא, מאובטח וניתן להרחבה.
ZTAG מתוכנן לפריסה מהירה ומדרגיות לטווח ארוך, מה שהופך אותו לאידיאלי עבור ארגונים מודרניים המעוניינים לאבטח גישה מרחוק מבלי לפגוע בביצועים או בשליטה.
עדכון אחרון בתאריך
24 ביולי 2025