Características de Zscaler Private Access

Opciones de autenticación (6)

Autenticación Experiencia del usuario: El proceso de proporcionar credenciales e iniciar sesión en múltiples sistemas es fácil e intuitivo para los usuarios
Soporta los sistemas de autenticación requeridos: Admite tecnologías de autenticación de 3rd party requeridas. Sistemas de ejemplo: biométricos, contraseñas, tarjetas clave, sistemas basados en tokens, etc.
Autenticación multifactor: Proporciona compatibilidad con la autenticación multifactor, por lo que los usuarios deben proporcionar varios factores para autenticarse. Por ejemplo, algo que saben, algo que tienen o algo que son.
Soporta métodos/protocolos de autenticación requeridos: Compatibilidad con SSO a través de agentes web, agentes proxy, servicios web de autenticación y autorización sin agente, SAML u oAuth y WS-Federation en función del caso de uso de la aplicación y la empresa.
Compatibilidad con federación/SAML (idp): Puede servir como proveedor de identidades para proveedores de servicios externos para que cuando el usuario inicie sesión en un servicio, en lugar de proporcionar credenciales al proveedor de servicios, el proveedor de servicios confíe en el proveedor de identidades para validar las credenciales.
Compatibilidad con federación/SAML (sp): Puede servir como proveedor de servicios desde un servicio externo para que cuando el usuario inicie sesión externamente tenga un SSO sin problemas en las aplicaciones internas de un proveedor de servicios.

Tipos de control de acceso (5)

Acceso a endpoints: Proporciona la capacidad de controlar el acceso a PC, dispositivos móviles y otros dispositivos de punto final.
Acceso local: Controla el acceso a aplicaciones heredadas, aplicaciones basadas en web, recursos de red y servidores mientras los empleados están en la red de área local de la empresa.
Acceso remoto: Controla el acceso a aplicaciones heredadas, aplicaciones basadas en web, recursos de red mientras los empleados están fuera de la red de área local.
Acceso de socios: Controla el acceso a los usuarios que no son empleados de la empresa que están dentro de la red de área local de la empresa o fuera de la red
Soporta usuarios BYOD: Permite a los usuarios utilizar su propio dispositivo para acceder a las aplicaciones de la empresa.

Administración (5)

Facilidad de instalación en el servidor: El proceso de instalación es fácil y flexible.
Aplicación de directivas de contraseñas: Opciones para restablecer y aplicar directivas de contraseñas
Consola de administración: Proporciona herramientas/consola de administración que son fáciles de usar y aprender para tareas de mantenimiento de rutina
Facilidad de conexión de aplicaciones: Aprovisione fácilmente nuevos sistemas, plataformas o aplicaciones utilizando la configuración y no la personalización.
Administración de contraseñas de autoservicio: Los usuarios pueden establecer y cambiar contraseñas sin interacción del personal de TI

Plataforma (7)

Compatibilidad con varios sistemas operativos: Admite el control de acceso de endpoints a múltiples sistemas operativos
Soporte multidominio: Permite que la autenticación de usuario sea respetada por todos los hosts en dos o más dominios
Compatibilidad con navegadores cruzados: Admite el acceso a aplicaciones basadas en navegador en los tipos de navegador requeridos
Protección de conmutación por error: Proporciona los mecanismos de conmutación por error necesarios para garantizar que si un servidor, red, etc. falla, los usuarios aún puedan autenticarse
Informes: Contiene herramientas de generación de informes prediseñadas y personalizadas para administrar el negocio
Auditoría: Proporciona un mecanismo para auditar la autenticación con fines de solución de problemas.
Soporte de servicios web de terceros: Puede llamar y pasar credenciales a servicios web de terceros.

Uso (7)

Uso de múltiples dispositivos: Permite el uso de la VPN en múltiples dispositivos.
Múltiples conexiones simultáneas: Permite el uso de la VPN en múltiples conexiones al mismo tiempo.
Opciones de protocolo: Permite al usuario elegir qué protocolo utilizar, como OpenVPN o PPTP.
Ancho de banda ilimitado: Proporciona ancho de banda ilimitado para el usuario.
Sin almacenamiento de registros: No mantiene registros de la actividad del usuario.
Ubicaciones de servidor variadas: Proporciona servidores en muchas ubicaciones diferentes.
Conmutadores de servidor ilimitados: Le permite cambiar entre servidores un número ilimitado de veces.

Misceláneo (3)

Gestión de redes (4)

Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.
Mapeo de red: Permite la visualización visual de los componentes segmentados de las redes y sus recursos conectados.
Análisis de seguridad: Utiliza el análisis de comportamiento para mejorar los procedimientos de seguridad y la documentación.
API/Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Seguridad (4)

Automatización de la seguridad: Permite el control administrativo sobre las tareas de seguridad automatizadas.
Seguridad de las aplicaciones: Protege el acceso y los datos de las aplicaciones. Solicita autenticación adicional para usuarios sospechosos.
Protección de la carga de trabajo: Protege los recursos informáticos en toda una red. Solicita autenticación adicional para usuarios sospechosos.
Protección de datos: Protege la información almacenada en las instalaciones y en la nube. Solicita autenticación adicional para usuarios sospechosos.

Gestión de identidades (3)

Control de acceso adaptativo: Proporciona una aplicación basada en el riesgo para determinar la confianza dentro de la red.
Puntuación de identidad: Calcula el riesgo en función del comportamiento, los permisos y las solicitudes del usuario.
Monitoreo de usuarios: Supervisa a los usuarios que intentan acceder sin autorización a bases de datos, aplicaciones y otros componentes de red.

Gestión (4)

Gestión Multinube: Permite a los usuarios realizar un seguimiento y controlar el gasto en la nube en todos los servicios y proveedores en la nube.
Configuración de DLP: Ofrece herramientas de prevención de pérdida de datos para proteger los datos de salir de los entornos permitidos.
Escalado dinámico: Escale los recursos automáticamente, ajustándose a las demandas de uso.
Aplicación de políticas: Permite a los administradores crear políticas de acceso y aplicar controles de políticas en todos los procesos de solicitud y aprovisionamiento

Monitoreo (3)

Protección (4)

Firewall como servicio: Firewall administrado y entregado en la nube que protege dispositivos, activos, redes y otros servicios en la nube de amenazas basadas en la web.
Corretaje de aplicaciones en la nube: Proporciona un único punto de acceso para que los usuarios accedan a múltiples aplicaciones, servicios y productos en la nube a través de una puerta de enlace central
Puerta de enlace web: Proporciona una puerta de enlace web privada para la navegación segura por Internet.
Control de acceso adaptativo: Proporciona un enfoque basado en el riesgo para determinar la confianza dentro de la red.

IA generativa (2)

Componentes - Borde de Servicio de Acceso Seguro (SASE) (5)

Acceso a la Red de Confianza Cero (ZTNA): Aplica reglas de acceso de confianza cero.
Red de Área Amplia (WAN): Integra capacidades de red de área amplia (WAN), como SD-WAN.
Agente de Seguridad de Acceso a la Nube (CASB): Hace cumplir los requisitos de seguridad y asegura las conexiones con los recursos en la nube.
Puerta de Enlace Web Segura (SWG): Evita que dominios web no autorizados ingresen a una red y protege contra amenazas basadas en la web.
Cortafuegos como Servicio: Proporciona protección de firewall basada en la nube.