ZTAG od Array Networks je vysokovýkonné zariadenie SSL VPN, ktoré poskytuje bezpečný, rýchly a škálovateľný vzdialený prístup k podnikovým aplikáciám a službám. ZTAG, postavený na systéme ArrayOS s integrovaným hardvérom na akceleráciu SSL, zaisťuje bezproblémovú konektivitu a silnú ochranu pre vzdialených používateľov, čo umožňuje organizáciám bezpečne rozšíriť prístup k zamestnancom, partnerom a zákazníkom – kedykoľvek, kdekoľvek a na akomkoľvek zariadení.
Vo svojom jadre ZTAG používa robustné šifrovanie SSL a podporuje protokoly SSLv3, TLSv1.2 a DTLS, aby sa zabezpečilo, že dáta zostanú súkromné a chránené. Jeho špičkový výkon SSL vychádza z optimalizovanej kombinácie hardvéru a softvéru.
ZTAG sa vyznačuje architektúrou virtuálnych stránok, ktorá umožňuje až 256 izolovaných virtuálnych prostredí na jednom zariadení. Každá virtuálna lokalita je nezávisle prispôsobiteľná – podporuje jedinečné metódy autentifikácie, politiky prístupu a mapovania používateľských zdrojov. Táto schopnosť umožňuje organizáciám jednoducho škálovať a znižovať náklady na infraštruktúru konsolidáciou prístupových potrieb do jedinej zabezpečenej platformy.
Bezpečnosť je ďalej vylepšená komplexnou podporou AAA (Authentication, Authorization, Accounting). ZTAG podporuje viacfaktorovú autentifikáciu cez LocalDB, LDAP, RADIUS, SAML, klientske certifikáty, 2FA založené na SMS a HTTP. Viaceré AAA servery je možné skombinovať na podporu vrstvených pracovných postupov overovania. Jemné riadenie politiky umožňuje presadzovanie rolí, obmedzení IP, zoznamov prístupových práv a politík prístupu na základe času na úrovni používateľa.
ZTAG poskytuje viacero režimov prístupu vrátane Web Access, SSL VPN Client, TAP VPN, Site-to-Site VPN a IPSec VPN – ponúka flexibilitu nasadenia, aby vyhovovala rôznym podnikovým potrebám, od prístupu cez prehliadač až po konektivitu VPN s plným tunelom.
Zabudovaná architektúra Zero Trust zahŕňa Single Packet Authorization (SPA), overenie dôveryhodnosti zariadení, internú sieťovú utajenosť a dynamickú autorizáciu prístupu. Kontroly súladu koncového bodu a autentifikácia založená na certifikátoch zaisťujú, že prístup k chráneným aktívam získajú iba bezpečné, overené zariadenia.
Správcovia profitujú z výkonného riadiaceho rozhrania cez WebUI a CLI. ZTAG podporuje protokolovanie SNMP, Syslog a RFC pre centralizované monitorovanie a upozorňovanie. Nástroje ako správa relácií, centrá politík a synchronizácia systému zefektívňujú konfiguráciu a zachovávajú vysokú dostupnosť služieb.
Kvôli odolnosti podporuje ZTAG konfigurácie vysokej dostupnosti (HA) vrátane modelov Active/Standby, Active/Active a N+1. Synchronizácia konfigurácie a stavov relácie v reálnom čase zaisťuje nepretržitý prístup počas údržby alebo prepnutia pri zlyhaní.
Medzi ďalšie funkcie patrí vlastné označovanie webového portálu, HTTP/NTLM SSO, ukladanie DNS do vyrovnávacej pamäte, synchronizácia NTP a vynucovanie SSL – vďaka čomu je ZTAG kompletné, bezpečné a škálovateľné riešenie VPN.
ZTAG je navrhnutý pre rýchle nasadenie a dlhodobú škálovateľnosť, vďaka čomu je ideálny pre moderné podniky, ktoré chcú zabezpečiť vzdialený prístup bez kompromisov vo výkone alebo ovládaní.