ZTAG Client

Array Networks の ZTAG は、エンタープライズ アプリケーションおよびサービスへの安全、高速、スケーラブルなリモート アクセスを実現する高性能 SSL VPN アプライアンスです。統合 SSL アクセラレーション ハードウェアを備えた ArrayOS 上に構築された ZTAG は、リモート ユーザーに対するシームレスな接続と強力な保護を保証し、組織がいつでも、どこでも、どのデバイスからでも従業員、パートナー、顧客へのアクセスを安全に拡張できるようにします。

ZTAG はその中核として、堅牢な SSL 暗号化を使用し、SSLv3、TLSv1.2、および DTLS プロトコルをサポートして、データのプライベートと保護を確保します。業界をリードする SSL パフォーマンスは、ハードウェアとソフトウェアの最適化された組み合わせから生まれています。

ZTAG は仮想サイト アーキテクチャを備えており、単一のアプライアンス上で最大 256 の分離された仮想環境を実現できます。各仮想サイトは個別にカスタマイズ可能で、独自の認証方法、アクセス ポリシー、ユーザー リソース マッピングをサポートします。この機能により、アクセスのニーズを単一の安全なプラットフォームに統合することで、組織は簡単に拡張でき、インフラストラクチャのコストを削減できます。

包括的な AAA (認証、認可、アカウンティング) サポートにより、セキュリティがさらに強化されます。 ZTAG は、LocalDB、LDAP、RADIUS、SAML、クライアント証明書、SMS ベースの 2FA、および HTTP を介した多要素認証をサポートします。複数の AAA サーバを組み合わせて、階層化された認証ワークフローをサポートできます。詳細なポリシー制御により、ロール、IP 制限、ACL、および時間ベースのアクセス ポリシーをユーザー レベルで適用できます。

ZTAG は、Web アクセス、SSL VPN クライアント、TAP VPN、サイト間 VPN、IPSec VPN などの複数のアクセス モードを提供し、ブラウザベースのアクセスからフルトンネル VPN 接続まで、さまざまな企業のニーズに合わせた導入の柔軟性を提供します。

組み込みのゼロ トラスト アーキテクチャには、シングル パケット認証 (SPA)、デバイスの信頼検証、内部ネットワーク ステルス、および動的アクセス認証が含まれます。エンドポイントのコンプライアンスチェックと証明書ベースの認証により、安全で検証されたデバイスのみが保護された資産にアクセスできるようになります。

管理者は、WebUI および CLI を介した強力な管理インターフェイスの恩恵を受けます。 ZTAG は、集中監視とアラートのための SNMP、Syslog、および RFC 準拠のロギングをサポートしています。セッション管理、ポリシー センター、システム同期などのツールにより構成が合理化され、高いサービス可用性が維持されます。

復元力を高めるために、ZTAG はアクティブ/スタンバイ、アクティブ/アクティブ、N+1 モデルを含む高可用性 (HA) 構成をサポートしています。構成とセッション状態のリアルタイム同期により、メンテナンス中やフェイルオーバー中の中断のないアクセスが保証されます。

追加機能には、カスタム Web ポータルのブランディング、HTTP/NTLM SSO、DNS キャッシュ、NTP 同期、SSL 強制が含まれており、ZTAG を完全で安全かつスケーラブルな VPN ソリューションにしています。

ZTAG は迅速な導入と長期的な拡張性を考慮して設計されており、パフォーマンスや制御を損なうことなくリモート アクセスを安全にしたいと考えている現代の企業に最適です。