Über uns
Das Netzwerk sollte langweilig sein
Zwei Maschinen derselben Firma sollten ohne Ticket miteinander sprechen. Alles andere bleibt zu. Das ist hier mit Zero Trust gemeint.
Es antwortet jemand mit technischem Hintergrund.
Was wir bauen
Ein privates Netzwerk, direkt zwischen Geräten
Agent installieren — und das Gerät tritt einem privaten Netzwerk bei, direkt zu den anderen Geräten. Heute als ZTNA gebaut, auf dem Weg zu SASE.
- Ende-zu-Ende verschlüsseltEine Sitzung läuft direkt zwischen den beiden Geräten und ist auf dem gesamten Weg verschlüsselt.
- Erst Identität, dann GeräteanforderungenMitglieder melden sich per SSO mit Google oder mit E-Mail und Passwort an, mit zweitem Faktor, wo die Organisation ihn verlangt, und mit Passkey, wo sie ihn erlaubt. Agent-Version, Betriebssystem und Land werden bei jeder Verbindung geprüft — ein Gerät, das sie nicht erfüllt, verliert den Zugriff.
- Platz für alles ohne AgentNichts wird neu adressiert: Drucker und alte Appliances bleiben unter ihren bisherigen Adressen erreichbar.
Wie wir entscheiden
Vier Positionen, aus denen wir bauen
Das Produkt folgt daraus. Und ebenso das, wozu wir Nein gesagt haben.
Standardmäßig gesperrt
Der Beitritt gewährt nichts. Zugriff existiert nur dort, wo jemand eine Regel zwischen zwei benannten Gruppen geschrieben hat.
Sagen, was zutrifft
Direkt oder über Relay — der Agent auf dem Gerät sagt, welches. Das Aktivitätsprotokoll wird nur ergänzt, auch für Administratoren.
Regeln, die man lesen kann
Regeln nennen Gruppen oder benannte Ressourcen und einen Port, nie nackte IP-Bereiche.
Wir betreiben es, damit Sie es nicht müssen
Wir betreiben die Control Plane und sind dafür im Bereitschaftsdienst. Ihr Datenverkehr läuft nie durch sie hindurch.
Ein gehosteter Dienst, keine Distribution
SXAccess ist Software as a Service: keine selbst gehostete Edition, kein veröffentlichter Quellcode. Wenn Sie die Control Plane selbst betreiben müssen, ist dies nicht das richtige Produkt.
Der Mechanismus steht in der Dokumentation, bis hin zu der Frage, wie eine Sitzung auf ein Relay zurückfällt. Der Betrieb ist der Teil, den wir behalten.
Fragen, die diese Seite nicht beantwortet hat
Ein Sicherheitsfragebogen, ein Beschaffungsformular, eine Migration, die Sie lieber einmal richtig beginnen. Schicken Sie es uns.
Oder schreiben Sie an business@sxaccess.com