ZTXBAS مقابل ZTXGate
كلا المنتجين من CoreZT ويساعدان على إثبات هوية المستخدم قبل السماح له بالوصول إلى شيء ما. لكنهما يعالجان مشكلتين مختلفتين، ومن المفيد معرفة ما تحتاجه بالفعل.
الخلاصة
- ZTXBAS مكوّن للمصادقة الحيوية. يضيف إلى تطبيقك خطوة مقاومة للتصيد تثبت «أن المستخدم هو نفسه»، وهذا هو نطاق المنتج بأكمله.
- ZTXGate منصة كاملة للوصول إلى الشبكة وفق انعدام الثقة (ZTNA). يمكنها أن تحل محل VPN، وتدير الوصول إلى كل تطبيق على حدة عبر البنية، وتفرض متطلبات حالة الأجهزة، وتتكامل مع مزوّد الهوية وتُرسل الأحداث إلى SIEM، مع إمكان استخدام ZTXBAS أحد عوامل المصادقة.
إذا كان لديك تطبيق وتريد إضافة MFA قوية إلى تسجيل الدخول، فاستخدم ZTXBAS. أما إذا أردت منح فريقك وصولًا آمنًا إلى التطبيقات والخوادم والخدمات الداخلية، وهي المهمة التي كانت تؤديها VPN، فاستخدم ZTXGate.
مقارنة الميزات
| الميزة | ZTXBAS | ZTXGate |
|---|---|---|
| MFA حيوية مقاومة للتصيد | ✓ | ✓ |
| تأكيدات هوية JWT مرتبطة بالأصل | ✓ | ✓ |
| نشر مستضاف ذاتيًا | ✓ | ✓ |
| يعمل في بيئات دون اتصال أو معزولة | ✓ | ✓ |
| سياسة وصول لكل تطبيق | ✓ | |
| أنفاق آمنة قائمة على WireGuard | ✓ | |
| حالة الجهاز (Intune وDefender وSentinelOne وCrowdStrike وJamf) | ✓ | |
| وصول عند الحاجة وعبر طلب وموافقة | ✓ | |
| إنفاذ سياسة مستمر أثناء الجلسة | ✓ | |
| تسجيل دخول موحد OIDC وتوفير حسابات SCIM | ✓ | |
| أدوار المسؤول والدعم والمدقق | ✓ | |
| محاكي سياسات | ✓ | |
| بوابة خدمات ذاتية للمستخدم | ✓ | |
| تكامل SIEM (syslog وCEF وJSON) | ✓ | |
| سجلات تدقيق وتقارير قابلة للمشاركة | ✓ | |
| نسخ احتياطي مجدول وإجراءات تعافٍ من الكوارث | ✓ | |
| إدارة مركزية اختيارية للتحديثات والتراخيص عبر ZTXHub التي تشغّلها CoreZT | ✓ | |
| نموذج التسعير | نسخة ثنائية مجانية | لكل مستخدم سنويًا |
متى تختار ZTXBAS؟
- لديك تطبيق ويب أو هاتف خاص بك.
- تريد إضافة MFA قوية مقاومة للتصيد ولا تتطلب مفتاح أمان ماديًا.
- يناسبك تشغيل برنامج صغير واستدعاء ثلاثة مسارات API.
- تريد البقاء ضمن استضافة ذاتية دون اعتماد على السحابة.
أمثلة على التكاملات:
- تسجيل دخول SaaS يضيف تحققًا حيويًا إضافيًا للإجراءات عالية المخاطر.
- لوحة مسؤولين داخلية تفرض MFA في كل جلسة.
- منتج B2B يرغب عملاؤه في MFA قوية دون تكلفة تشغيل منظومة IAM خاصة بهم.
متى تختار ZTXGate؟
- لديك بين 25 و2000 مستخدم يحتاجون وصولًا آمنًا إلى التطبيقات أو الخدمات أو الخوادم الداخلية.
- يستخدم فريقك VPN حاليًا، وتريد تجاوز نموذج «كل من يدخل الشبكة يرى كل شيء».
- تحتاج وصولًا لكل تطبيق أو دور، أو وصولًا محدد المدة، لا اتصالًا شاملًا بالشبكة.
- تريد إدخال حالة الأجهزة من Intune أو Defender أو SentinelOne أو CrowdStrike أو Jamf في قرار الوصول.
- تريد لوحة واحدة للمستخدمين والأجهزة والسياسات والجلسات والتدقيق، مع أدوار قابلة للتفويض للدعم والمدققين.
حالات استخدام نموذجية:
- منح المطورين وصولًا مباشرًا لكل خدمة في بيئتي التجربة والإنتاج دون كشف ما عداها.
- استبدال VPN قديمة بين المكاتب والعاملين من المنزل والمناطق السحابية.
- تلبية ضوابط الوصول المرتبطة بأطر SOC 2 أو HIPAA أو PCI-DSS دون أشهر من النشر.
تعرّف على المزيد في ZTXGate.
هل يمكن استخدام المنتجين معًا؟
نعم. يستخدم ZTXBAS المستقل وZTXGate تطبيق المصادقة المحمول نفسه.
عندما تُرخّص قدرة ZTXBAS مع ZTXGate، تُدمج بإحكام كمكتبة دون الحاجة إلى نشر خادم ZTXBAS منفصل. ويمكن لنشر ZTXGate المتصل استخدام خيارات مدعومة مثل Okta Verify Push وDuo Push بحسب السياسة.
إذا كنت تدمج ZTXBAS المستقل بالفعل واعتمدت ZTXGate لاحقًا، فلن يحتاج المستخدمون إلى تطبيق هاتف مختلف.