Zero Trust Network Access
Laptop, Rack, Cluster, Telefon: ein Netzwerk
Agent installieren — das Gerät erhält eine 100.x-Adresse, verbindet sich direkt mit den anderen Geräten und erreicht nur, was eine Regel erlaubt.
Ohne Kreditkarte · Ohne offene Ports
Kurz gesagt
Direkte Verbindungen, standardmäßig gesperrt
Leicht vorzuführen ist nicht dasselbe wie leicht zu betreiben. Auf diesen drei Dingen ruht alles andere.
Mesh zwischen Geräten
Jedes Gerätepaar öffnet seine eigene verschlüsselte Verbindung — direkt durch NAT, wo es geht, über ein Relay, wo nicht.
Jede Cloud, jeder Standort
Eine VM in einer Cloud, ein Container in einer anderen, Ihr eigenes Rack: ein Netzwerk, kein Tunnel pro Paar.
Zugriff nach Identität, nicht nach Netzwerkposition
Der Beitritt gewährt nichts. Eine Regel zwischen zwei benannten Gruppen öffnet einen Port. Eine Geräteanforderung kann ihn wieder schließen.
Control Plane
Die Control Plane transportiert nie Datenverkehr
Die Control Plane übergibt jedem Gerät seine Konfiguration. Der Discovery Service reicht die versiegelten Nachrichten weiter, mit denen zwei Geräte einen Weg zueinander finden. Keiner von beiden kann Ihren Datenverkehr lesen.
- Konfiguration hinunter, Status zurückHinunter: die erreichbaren Geräte und die geltenden Regeln. Zurück: online oder nicht, dazu Agent-Version und Betriebssystem, die die Geräteanforderungen prüfen.
- Ende-zu-Ende verschlüsseltEine Sitzung läuft direkt zwischen den beiden Geräten und bleibt auf dem gesamten Weg verschlüsselt.
- Identität, für Sie betriebenMitglieder melden sich per SSO mit Google oder mit E-Mail und Passwort an, mit zweitem Faktor, wo die Organisation ihn verlangt, und mit Passkey, wo sie ihn erlaubt. Sperren Sie ein Mitglied, trennen sich alle Geräte, auf denen es sich angemeldet hat, sofort.
Was Sie bekommen
Alles in einem Dashboard
Keine zweite Konsole, kein Add-on. Jede Karte verweist auf ihre Doku-Seite.
Zugriffsregeln
Quellgruppe, Zielgruppe, Port. Was keine Regel nennt, wird verworfen. Es gibt kein Default-Allow, das man abschalten müsste.
Mehr erfahrenGeräteanforderungen
Bei jeder Verbindung geprüft, nicht nur einmal bei der Anmeldung: Agent-Version, Betriebssystem, Land. Ein Gerät, das sie nicht erfüllt, verliert den Zugriff.
Mehr erfahrenPrivates DNS
Behalten Sie die Hostnamen, die Sie schon verwenden. Sie werden im Netzwerk aufgelöst und lassen sich auf eine Gruppe begrenzen.
Mehr erfahrenOrganisationen
Kunde, Staging und Produktion als getrennte Netzwerke unter einer Anmeldung. Eine Regel in einem ist im anderen unsichtbar.
Mehr erfahrenRouten und Internet-Gateway
Ein Gerät meldet das Subnetz dahinter an. Internetverkehr kann über ein Internet-Gateway Ihrer Wahl nach außen gehen.
Mehr erfahrenAktivitätsprotokoll
Wer was wann geändert hat. Wird nur ergänzt: kein Bearbeiten, kein Löschen, auch nicht als Administrator.
Mehr erfahrenWas es ersetzt
Drei Dinge, die Sie nicht mehr pflegen
Routinen, die rund um eine Appliance entstehen. Hier braucht es keine davon.
Ein Firewall-Änderungsantrag
Ein neuer Dienst bedeutet ein Ticket, eine Wartezeit und eine Regel, die den Dienst überlebt.
Eine Regel zwischen zwei Gruppen
Backend zur Message-Queue auf 5672. Regel löschen heißt Zugriff löschen.
Ein Tunnel für jedes Standortpaar
Drei Standorte sind drei Tunnel, sechs sind fünfzehn — jeder mit eigenen Schlüsseln und eigener Routing-Tabelle.
Eine Route pro Standort
Standorte treten als Gleiche bei. Das Subnetz dahinter bleibt unter seinen bisherigen Adressen erreichbar.
Eine VPN-Anmeldung für alle Skripte
Ein Passwort in einer Pipeline-Variable und ein Protokolleintrag, den man nicht von einem Menschen unterscheiden kann.
Ein Dienstkonto pro Pipeline
Jeder Runner meldet sich mit einem Registrierungsschlüssel an, und jede Pipeline ruft die SXAccess-API mit ihrem eigenen Dienstkonto auf. Im Aktivitätsprotokoll steht dieser Name — nicht der einer Person.
Plattformen
Derselbe Agent auf jeder Maschine
macOS, Windows, Linux, Docker, Kubernetes, Android und iOS. Ein Regelwerk für alle.
Desktop
Die App auf macOS und Windows: anmelden und Verbinden drücken. Auf Linux und macOS die CLI: ein Installationsbefehl, dann sxaccess start.
Mehr erfahrenServer und Images
Den Agent über die Umgebung konfigurieren: ein Dockerfile, cloud-init, ein CI-Job. Eine VM meldet sich beim Start an.
Mehr erfahrenVerwaltete Flotten
Stille Installation per MDM mit einem Registrierungsschlüssel. Die Geräteanforderungen gelten von Anfang an.
Mehr erfahrenMobil
Android und iOS sind vollwertige Mitglieder: Ein Telefon ist ein Gerät wie jedes andere, unter denselben Regeln.
Mehr erfahrenGehostet
Eine Edition, und wir betreiben sie
Es gibt keine selbst gehostete Edition und keinen veröffentlichten Quellcode.
- Sie betreiben den Agent, sonst nichtsEin Agent pro Gerät ist Ihr gesamter Fußabdruck. Die Control Plane, ihre Patches und ihr Bereitschaftsdienst sind unsere Sache.
- Nicht selbst gehostet, nicht quelloffenWenn die Control Plane in Ihrem Perimeter stehen muss, sagen Sie uns, welche Anforderungen sie erfüllen soll.
- Eine Verfügbarkeitszusage im VertragBusiness trägt eine vertraglich zugesicherte Verfügbarkeit von 99,99 %.
Roadmap
Von ZTNA zu SASE in neun Monaten
Was heute ausgeliefert wird und welche Schritte zu einem vollständigen Secure Access Service Edge führen. Termine sind Ziele, keine Zusagen.
- Jetzt
ZTNA, heute verfügbar
Identitätsbasierter Zugriff, Ende-zu-Ende verschlüsselt, Geräteanforderungen, Routen, Internet-Gateway, privates DNS, Aktivitätsprotokoll.
- Okt bis Dez 2026
Secure Web Gateway
DNS- und Web-Filterung pro Gruppe, angewendet am Internet-Gateway Ihrer Wahl. Nicht über uns geleitet.
- Jan bis Feb 2027
Geräteanforderungen aus MDM und EDR
Neue Prüfungen, die Ihr MDM und EDR auslesen: Compliance-Zustand, Festplattenverschlüsselung. Schon heute kann eine Prozessprüfung auf dem CLI-Agent einen laufenden Sicherheitsagent verlangen.
- Mär bis Apr 2027
Cloud-Firewall
Regeln auf Layer 3 bis 7 für privaten und Internetverkehr, in derselben Konsole wie die Zugriffsregeln.
- Mai bis Jun 2027
SaaS-Zugriff, ein Regelmodell
Identitätsbewusster Zugriff auf SaaS über das Gateway. Ein Regelmodell für privaten, Internet- und SaaS-Verkehr.
Zwei Maschinen, eine Regel, keine Kreditkarte
Fünf Mitglieder und fünf Geräte, kostenlos. Zwei Maschinen registrieren, eine Regel schreiben, zusehen, wie die Verbindung steht.
Kostenloser Tarif · Tarif jederzeit wechselbar