ZTXGate-Integrationen
ZTXGate arbeitet mit Identitäts-, Endpoint-Security- und Monitoring-Systemen, die ein Unternehmen bereits betreibt. Diese Systeme liefern Signale; ZTXGate nutzt sie für ressourcenbezogene Zugriffsentscheidungen und setzt die Richtlinie nahe an den geschützten Ressourcen durch.
Device-Posture-Integrationen
- Microsoft Intune — Geräte-Compliance als Richtliniensignal
- Microsoft Defender for Endpoint — Endpoint-Sicherheits- und Risikoinformationen
- CrowdStrike — Posture- oder Risikoinformationen in ZTXGate-Richtlinien
- SentinelOne Singularity — Endpoint-Security-Kontext als Zugriffssignal
- Jamf — Geräteverwaltungs-Posture für Apple-Endgeräte
Diese Integrationen ergänzen die ZTXGate-Geräteregistrierung. Die Registrierung identifiziert das Gerät im Zugriffssystem; MDM und EDR liefern zusätzliche Informationen über seinen aktuellen Zustand.
Identitätsintegrationen
- OIDC & SCIM — Authentifizierung und Identity Lifecycle
- Okta — OIDC, SCIM, unterstützte Step-up-Authentifizierung und SSF/CAEP-Sicherheitssignale
Security Operations
- SIEM & Security Event Export — relevante Audit- und Security-Events über RFC-5424-Syslog, ArcSight CEF oder JSON weiterleiten
Verbundene und isolierte Bereitstellungen
ZTXGate benötigt für den Kernbetrieb keine verpflichtende CoreZT-Cloud-Control-Plane und kann vollständig air-gapped betrieben werden. Externe Integrationen behalten jedoch ihre eigenen Konnektivitätsanforderungen.
Lizenziertes integriertes ZTXBAS bleibt auch in air-gapped ZTXGate-Bereitstellungen verfügbar und ermöglicht phishing-resistente biometrische Authentifizierung ohne separaten ZTXBAS-Server oder Internet-Push-Dienst.