Zero Trust Network Access
Ein privates Netzwerk, standardmäßig gesperrt
Jedes Gerät tritt einem einzigen privaten Netzwerk bei, Ende-zu-Ende verschlüsselt. Es erreicht nichts, bis eine Regel seine Gruppe nennt — und seine Geräteanforderungen werden bei jeder Verbindung geprüft.
Kostenloser Tarif · Ohne Kreditkarte
Läuft mit
offene eingehende Ports
Jedes Gerät wählt sich nach außen. Nichts zu scannen, nichts ohne Identität erreichbar.
bis zur ersten Verbindung
Von der Installation bis zum sicheren Zugriff zwischen zwei Geräten in Minuten.
pro Gerät / Monat
Preis, der mit der Zahl der Geräte in Ihrer Organisation mitwächst.
für den Start
Bis zu 5 Geräte. Ohne Kreditkarte, ohne Ablaufdatum.
So funktioniert es
In drei Schritten einsatzbereit
Keine Firewall-Änderung, kein öffentlicher Endpunkt.
Agent installieren
Ein Befehl — oder eine stille Verteilung per MDM.
Geräte finden einander
Sie tauschen Erreichbarkeitsdaten aus und verbinden sich dann direkt. Kein Tunnel einzurichten.
Eine Regel schreiben
Support erreicht das Ticketsystem auf Port 443. Sonst nichts.
Zugriffsregeln
Beitreten ist noch kein Zugriff
Ein Gerät, das beitritt, erreicht nichts, bis eine Regel es erlaubt.
- Regeln nennen Gruppen, keine AdressenEngineering zu staging-db auf 5432. Auch in einem Jahr noch lesbar.
- Erst Identität, dann GeräteanforderungenDie Regel prüft, wer Sie sind. Die Geräteanforderungen werden auf der Maschine geprüft. Beide können Zugriff nur entziehen.
- Abgelehnt, bevor etwas aufgehtKeine Regel, keine Verbindung: Es endet beim Verbindungsaufbau, nicht erst an der Anwendung. Danach werden die Geräteanforderungen weiter geprüft.
Konnektivität
Direkte Verbindungen, auch durch NAT
Zwei Geräte hinter verschiedenen Firewalls erreichen einander normalerweise nicht. Hier schon.
- Die Erkennung findet den WegJedes Gerät meldet, wie es erreichbar ist. Danach entsteht eine direkte Verbindung.
- Relay nur, wenn ein Netz sich verweigertCarrier-Grade-NAT oder symmetrische Firewall? Dann läuft die Sitzung über ein Relay statt zu scheitern — weiterhin verschlüsselt.
- Direkt oder über Relay, und Sie sehen, welchesEine langsame Verbindung ist eine Tatsache, die Sie nachschlagen können.
Kontrollen
Eingebaut, nicht angeflanscht
Die Kontrollen, nach denen eine Sicherheitsprüfung fragt — bereits im Produkt.
Geräteanforderungen
Bei jeder Verbindung geprüft: Agent-Version, Betriebssystem, erwartetes Land. Ein Gerät, das sie nicht erfüllt, verliert den Zugriff.
Mehr erfahrenZugriffsregeln
Gruppe zu Gruppe, mit ausgeschriebenen Ports. Sonst kommt nichts durch.
Mehr erfahrenPrivates DNS
Interne Namen werden innerhalb des Netzwerks aufgelöst, pro Gruppe.
Mehr erfahrenAktivitätsprotokoll
Wird nur ergänzt. Nichts im Produkt kann einen Eintrag ändern.
Mehr erfahrenOrganisationen
Ein Konto, getrennte Netzwerke für Kunden, Staging und Produktion.
Mehr erfahrenRouten und Internet-Gateway
Ein Subnetz erreichen, auf dem kein Agent läuft. Internetverkehr über ein Gerät Ihrer Wahl nach außen leiten.
Mehr erfahrenVorher und nachher
Was Sie nicht mehr betreiben
Drei Dinge, die jedes klassische Setup hat. Dieses nicht.
Ein Konzentrator im Rack
Jedes Paket zwischen zwei Kolleginnen macht einen Umweg über eine Box und wartet dort in der Schlange.
Direkte Verbindungen zwischen Geräten
Zwei Maschinen auf derselben Etage sprechen direkt miteinander. Die Kapazität wächst mit jedem Gerät.
Offene eingehende Ports
Eine Box auf einer öffentlichen Adresse, die gehärtet werden muss, und eine Portweiterleitung, die zu rechtfertigen ist.
Nur ausgehend
Nichts ist exponiert, also gibt es nichts zu scannen.
Regeln als IP-Bereiche
Niemand weiß mehr, wofür 10.4.0.0/22 war oder wer darin liegt.
Regeln als Gruppen
Auch nach der nächsten Neuadressierung noch richtig.
Anwendungsfälle
Beginnen Sie bei dem Problem, das Sie haben
Fünf häufige Fälle, ein Netzwerk darunter.
Fernzugriff
Wer zu Hause oder am Flughafen arbeitet, erreicht genau das, was die Rolle erlaubt — sonst nichts.
Mehr erfahrenBusiness-VPN
Den Konzentrator ausmustern. Nichts mehr zu dimensionieren oder abzusichern.
Mehr erfahrenStandortkopplung
Ein Büro, eine Cloud-Region und ein Rack als ein Netzwerk. Nichts neu adressiert.
Mehr erfahrenKubernetes
Dienste und die API erreichen — ohne Bastion und ohne öffentlichen Endpunkt.
Mehr erfahrenStandorte vor Ort
Ein Routing-Gerät im Gebäude. Drucker und Steuerungen werden einzeln benannt.
Mehr erfahrenAWS und Cloud-VPCs
Eine Instanz trägt die Route in eine private VPC. Keine eingehende Regel, keine öffentliche Adresse.
Mehr erfahrenGehostet
Nichts zu hosten oder zu patchen
SXAccess ist ein gehosteter Dienst. Kein Server zu installieren, keine selbst gehostete Edition.
- Die Control Plane transportiert nie DatenverkehrSie verteilt ausschließlich Konfiguration. Eine Sitzung über ein Relay läuft verschlüsselt durch uns hindurch, in einer Form, die wir nicht lesen können.
- Vollständig dokumentiertDas Verbindungsmodell, die Ports und jeder Bildschirm stehen in der Dokumentation.
- Kein Pager für SieWir skalieren, patchen und sind im Bereitschaftsdienst.
FAQ
Fragen, die zuerst kommen
Ist der kostenlose Tarif wirklich kostenlos?
Ja. 5 Mitglieder und 5 Geräte, mit SSO und dem vollständigen Mesh. Ohne Kreditkarte, ohne Testfrist.
Was kostet es nach dem kostenlosen Tarif?
Bis 5 Geräte wird nichts berechnet. Ab dem sechsten Gerät kostet Professional 5 $ pro Monat für jedes Gerät, nicht nur für die über fünf.
Worin unterscheidet sich das von einem Mesh-VPN?
Geräte zu verbinden ist die einfachere Hälfte. Hier entscheidet eine Regel zwischen zwei benannten Gruppen über den Zugriff, die Geräteanforderungen werden bei jeder Verbindung geprüft, und der Preis richtet sich nach der Zahl der Geräte.
Muss ich Ports öffnen?
Nein. Jedes Gerät wählt sich nach außen. Es gibt nichts weiterzuleiten und nichts zu härten.
Was, wenn zwei Geräte sich nicht direkt verbinden können?
Dann läuft die Verbindung über ein Relay, und der Agent auf dem Gerät meldet sie als Relay-Verbindung.
Kann ich die Control Plane selbst betreiben?
Nein. SXAccess wird ausschließlich gehostet. Wenn Selbstbetrieb zwingend ist, ist dies nicht das richtige Produkt.
Ihre erste Verbindung in etwa drei Minuten
Agent installieren, zweite Maschine hinzufügen, eine Regel schreiben.
Ohne Kreditkarte · Läuft nicht ab