ZTAG Client

ZTAG di Array Networks è un'appliance VPN SSL ad alte prestazioni che offre accesso remoto sicuro, veloce e scalabile ad applicazioni e servizi aziendali. Basato su ArrayOS con hardware di accelerazione SSL integrato, ZTAG garantisce connettività senza soluzione di continuità e una forte protezione per gli utenti remoti, consentendo alle organizzazioni di estendere in modo sicuro l'accesso a dipendenti, partner e clienti, sempre, ovunque e su qualsiasi dispositivo.

Fondamentalmente, ZTAG utilizza una solida crittografia SSL e supporta i protocolli SSLv3, TLSv1.2 e DTLS per garantire che i dati rimangano privati ​​e protetti. Le sue prestazioni SSL leader del settore derivano da una combinazione ottimizzata di hardware e software.

ZTAG presenta un'architettura di sito virtuale, che consente fino a 256 ambienti virtuali isolati su un singolo apparecchio. Ogni sito virtuale è personalizzabile in modo indipendente, supportando metodi di autenticazione, policy di accesso e mappature delle risorse utente univoci. Questa funzionalità consente alle organizzazioni di scalare facilmente e di ridurre i costi dell'infrastruttura consolidando le esigenze di accesso in un'unica piattaforma sicura.

La sicurezza è ulteriormente migliorata grazie al supporto completo AAA (Autenticazione, Autorizzazione, Contabilità). ZTAG supporta l'autenticazione a più fattori tramite LocalDB, LDAP, RADIUS, SAML, certificati client, 2FA basato su SMS e HTTP. È possibile combinare più server AAA per supportare flussi di lavoro di autenticazione a più livelli. Il controllo capillare delle policy consente di applicare ruoli, restrizioni IP, ACL e policy di accesso basate sul tempo a livello di utente.

ZTAG offre molteplici modalità di accesso tra cui accesso Web, client VPN SSL, TAP VPN, VPN da sito a sito e VPN IPSec, offrendo flessibilità di implementazione per soddisfare una vasta gamma di esigenze aziendali, dall'accesso basato su browser alla connettività VPN a tunnel completo.

Un'architettura Zero Trust integrata include l'autorizzazione a pacchetto singolo (SPA), la convalida dell'attendibilità del dispositivo, l'invisibilità della rete interna e l'autorizzazione dell'accesso dinamico. I controlli di conformità degli endpoint e l'autenticazione basata su certificati garantiscono che solo i dispositivi sicuri e convalidati possano accedere alle risorse protette.

Gli amministratori beneficiano di una potente interfaccia di gestione tramite WebUI e CLI. ZTAG supporta la registrazione conforme a SNMP, Syslog e RFC per il monitoraggio e gli avvisi centralizzati. Strumenti come la gestione delle sessioni, i policy center e la sincronizzazione del sistema semplificano la configurazione e mantengono un'elevata disponibilità del servizio.

Per la resilienza, ZTAG supporta configurazioni ad alta disponibilità (HA) inclusi i modelli Attivo/Standby, Attivo/Attivo e N+1. La sincronizzazione in tempo reale della configurazione e degli stati della sessione garantisce un accesso ininterrotto durante la manutenzione o il failover.

Ulteriori funzionalità includono il branding personalizzato del portale Web, SSO HTTP/NTLM, caching DNS, sincronizzazione NTP e applicazione SSL, rendendo ZTAG una soluzione VPN completa, sicura e scalabile.

ZTAG è progettato per un'implementazione rapida e una scalabilità a lungo termine, rendendolo ideale per le aziende moderne che desiderano proteggere l'accesso remoto senza compromettere le prestazioni o il controllo.