تكاملات ZTXGate

صُمّم ZTXGate للعمل مع أنظمة الهوية وأمان الأجهزة الطرفية والمراقبة التي تستخدمها المؤسسات بالفعل.

بدلًا من استبدال تلك الأنظمة، يستفيد ZTXGate من إشاراتها في قرار الوصول مع إبقاء الإنفاذ قريبًا من الموارد المحمية.

تكاملات الحالة الأمنية للأجهزة​

استخدم منصات MDM وEDR المدعومة بوصفها مدخلات لسياسات الأجهزة المُدارة:

• Microsoft Intune — استخدام بيانات امتثال الجهاز في سياسة الوصول.
• Microsoft Defender for Endpoint — استخدام معلومات أمان الأجهزة الطرفية ومخاطرها في قرارات الوصول.
• CrowdStrike — إدخال بيانات الحالة الأمنية أو المخاطر من CrowdStrike في سياسة ZTXGate.
• SentinelOne Singularity — الاستفادة من سياق أمان الأجهزة لدى SentinelOne بوصفه إشارة وصول.
• Jamf — إدخال حالة إدارة أجهزة Apple في سياسة الوصول إلى الموارد.

تُكمل هذه التكاملات نظام تسجيل الأجهزة الخاص بـ ZTXGate؛ إذ ينشئ التسجيل هوية الجهاز المستخدمة في ZTXGate، بينما توفر MDM وEDR معلومات إضافية عن حالته الراهنة.

تكاملات الهوية​

• تكامل الهوية عبر OIDC وSCIM — المصادقة عبر موفّر هوية متوافق ومزامنة معلومات دورة حياة المستخدمين.
• Okta — الجمع بين OIDC وSCIM والمصادقة الإضافية المدعومة وإشارات أحداث الأمان SSF/CAEP.

عمليات الأمان​

• تصدير أحداث الأمان إلى SIEM — إرسال أحداث التدقيق والأمان ذات الصلة بصيغ RFC 5424 syslog أو ArcSight CEF أو JSON عبر وسائل النقل المدعومة.

البيئات المتصلة والمعزولة​

يستطيع ZTXGate العمل دون مستوى تحكم سحابي إلزامي تستضيفه CoreZT، حتى في البيئات المعزولة تمامًا. لكن التكاملات الخارجية تحتفظ بمتطلبات اتصالها الخاصة؛ إذ يجب أن تكون خدمة MDM أو EDR أو الهوية أو SIEM المستضافة على الإنترنت قابلة للوصول إذا كانت جزءًا من النشر.

ويظل ZTXBAS المدمج متاحًا داخل عمليات نشر ZTXGate المعزولة عند ترخيصه، ليوفر مصادقة بيومترية مقاومة للتصيد دون الحاجة إلى خادم ZTXBAS منفصل أو خدمة إشعارات موافقة مستضافة على الإنترنت.