Az Array Networks ZTAG egy nagy teljesítményű SSL VPN-eszköz, amely biztonságos, gyors és méretezhető távoli hozzáférést biztosít a vállalati alkalmazásokhoz és szolgáltatásokhoz. Az integrált SSL-gyorsító hardverrel rendelkező ArrayOS-re épülő ZTAG zökkenőmentes kapcsolatot és erős védelmet biztosít a távoli felhasználók számára, lehetővé téve a szervezetek számára, hogy biztonságosan kiterjesszék a hozzáférést az alkalmazottakhoz, partnerekhez és ügyfelekhez – bármikor, bárhol és bármilyen eszközön.
Lényegében a ZTAG robusztus SSL-titkosítást használ, és támogatja az SSLv3, TLSv1.2 és DTLS protokollokat, hogy biztosítsa az adatok titkosságát és védelmét. Iparágvezető SSL-teljesítménye a hardver és a szoftver optimalizált kombinációjából fakad.
A ZTAG Virtual Site architektúrával rendelkezik, amely akár 256 elkülönített virtuális környezetet tesz lehetővé egyetlen készüléken. Minden virtuális webhely egymástól függetlenül testreszabható – egyedi hitelesítési módszereket, hozzáférési házirendeket és felhasználói-erőforrás-leképezéseket támogat. Ez a képesség lehetővé teszi a szervezetek számára a könnyű méretezést és az infrastruktúra költségeinek csökkentését azáltal, hogy a hozzáférési igényeket egyetlen, biztonságos platformba egyesítik.
A biztonságot tovább fokozza az átfogó AAA (Authentication, Authorization, Accounting) támogatás. A ZTAG támogatja a többtényezős hitelesítést LocalDB-n, LDAP-n, RADIUS-on, SAML-en, ügyféltanúsítványokon, SMS-alapú 2FA-n és HTTP-n keresztül. Több AAA-kiszolgáló kombinálható a réteges hitelesítési munkafolyamatok támogatására. A finomszemcsés házirend-vezérlés lehetővé teszi a szerepkörök, az IP-korlátozások, az ACL-ek és az időalapú hozzáférési házirendek felhasználói szintű kényszerítését.
A ZTAG többféle hozzáférési módot biztosít, beleértve a webes hozzáférést, az SSL VPN-klienst, a TAP VPN-t, a helyek közötti VPN-t és az IPSec VPN-t – rugalmas telepítési lehetőséget kínálva számos vállalati igényhez, a böngészőalapú hozzáféréstől a teljes alagút VPN-kapcsolatig.
A beépített Zero Trust architektúra magában foglalja az egycsomagos hitelesítést (SPA), az eszköz megbízhatóság-ellenőrzését, a belső hálózati lopakodást és a dinamikus hozzáférési jogosultságot. A végpont-megfelelőségi ellenőrzések és a tanúsítvány alapú hitelesítés biztosítja, hogy csak biztonságos, hitelesített eszközök férhessenek hozzá a védett eszközökhöz.
A rendszergazdák a WebUI-n és a CLI-n keresztüli hatékony felügyeleti felület előnyeit élvezik. A ZTAG támogatja az SNMP, Syslog és RFC-kompatibilis naplózást a központosított figyeléshez és riasztásokhoz. Az olyan eszközök, mint a munkamenet-kezelés, a házirend-központok és a rendszerszinkronizálás, egyszerűsítik a konfigurálást és fenntartják a szolgáltatások magas rendelkezésre állását.
A rugalmasság érdekében a ZTAG támogatja a magas rendelkezésre állású (HA) konfigurációkat, beleértve az aktív/készenléti, az aktív/aktív és az N+1 modelleket. A konfiguráció és a munkamenet-állapotok valós idejű szinkronizálása biztosítja a megszakítás nélküli hozzáférést a karbantartás vagy a feladatátvétel során.
További funkciók közé tartozik az egyéni webportál márkaépítés, a HTTP/NTLM SSO, a DNS-gyorsítótárazás, az NTP-szinkronizálás és az SSL-érvényesítés – így a ZTAG egy teljes, biztonságos és méretezhető VPN-megoldás.
A ZTAG-ot gyors telepítésre és hosszú távú méretezhetőségre tervezték, így ideális olyan modern vállalatok számára, amelyek biztonságos távoli hozzáférést szeretnének elérni a teljesítmény vagy a vezérlés veszélyeztetése nélkül.