მთავარი დასკვნა
პლატფორმა აერთიანებს ქსელურ კავშირს, უსაფრთხო წვდომასა და საფრთხეების პრევენციას; OmniVPN, იზოლირებული Private SASE და აგენტის გარეშე სეგმენტაცია სხვადასხვა ქსელურ პირობასა და OT/IoT გარემოს ემსახურება.
ერთი SD-WAN, SASE და ZTNA პლატფორმა
2026 წლის 24 აპრილს Xcitium‑მა SD-WAN‑ის, SASE‑ისა და ZTNA‑ის გამაერთიანებელი პლატფორმა გამოაცხადა. დაპატენტებულ OmniVPN‑ზე დაფუძნებული პლატფორმა მიეწოდება ღრუბლიდან მართვადი მოწყობილობებითა და აპლიკაციებით კომპიუტერებისთვის, ლეპტოპებისთვის, პლანშეტებისა და ტელეფონებისთვის. არქიტექტურა განკუთვნილია იმ გარემოების გასამარტივებლად, რომლებშიც ცალკე SD-WAN, VPN, ქსელური ეკრანისა და ნულოვანი ნდობის ხელსაწყოები დაგროვდა.
განაწილებული SASE და მონაცემთა გზები
პლატფორმა მართვისა და მონაცემთა სიბრტყეებს გამოყოფს: Xcitium‑ის ღრუბელში მხოლოდ მართვის ტრაფიკი გადის, კლიენტის მონაცემები კი ობიექტებს, მომხმარებლებსა და აპლიკაციებს შორის უშუალო ქსელურ გზებზე რჩება. Xcitium‑ის თქმით, ეს თავიდან აცილებს გადაფარვის ქსელებთან დაკავშირებულ დაყოვნებასა და ტრაფიკის მესამე მხარით გატარებას. რეგულირებულ ორგანიზაციებს, რომლებსაც საჯარო ღრუბლოვანი ინფრასტრუქტურის გამოყენება არ შეუძლიათ, ინტერნეტისგან იზოლირებული Private SASE დანერგვის არჩევა შეუძლიათ.
OmniVPN და რთული ქსელური პირობები
OmniVPN განკუთვნილია ობიექტებს შორის პირდაპირი კავშირების დასამყარებლად CGNAT‑ის, კასკადური NAT‑ის, ფიჭური მარშრუტიზატორების, სატელიტური კავშირებისა და კერძო IP მისამართების პირობებში. Xcitium‑ის თქმით, ამას პორტის გადამისამართება, UPnP ან ზემდგომი მარშრუტიზატორის ცვლილებები არ სჭირდება. ის დაკავშირებამდე დუბლირებულ IP მინიჭებებსაც ავლენს და ადმინისტრატორებს აფრთხილებს, რათა ქსელის ზრდისას შეუმჩნეველი მარშრუტიზაციის კონფლიქტები შემცირდეს.
Universal ZTNA ოფისისა და დისტანციური მომხმარებლებისთვის
Xcitium Universal ZTNA შექმნილია ოფისის შიგნით და გარეთ მომხმარებლებზე ერთნაირი ნულოვანი ნდობის პოლიტიკების გამოსაყენებლად. აპლიკაციის დონის წვდომის გადაწყვეტილებებში შეიძლება გამოიყენებოდეს მომხმარებლის როლი და ჯგუფი, განრიგი, ბოლო მოწყობილობის GPS და IP მონაცემებით გადამოწმებული მდებარეობა და მრავალფაქტორიანი ავთენტიფიკაცია, დამატებით შემოწმებად კი გეოგრაფიული ზღუდე. იდენტობა და პოლიტიკები მომხმარებლებს სახლისა და ოფისის ქსელებს შორის მიჰყვება ცალკე VPN კლიენტის გაშვების გარეშე.
აგენტის გარეშე სეგმენტაცია IT‑სთვის, OT‑სა და IoT‑სთვის
პატენტის განხილვის პროცესში მყოფი აგენტის გარეშე მიკროსეგმენტაცია მოწყობილობებს ქსელის შრეზე გამოყოფს ბოლო მოწყობილობაზე პროგრამის, VLAN კომუტატორებისა თუ კაბელების რთული ცვლილებების გარეშე. ეს გამოდგება OT და IoT გარემოებისთვისაც, სადაც აგენტები არაპრაქტიკული შეიძლება იყოს. ადმინისტრატორებს საეჭვო მოწყობილობის იზოლირება Xcitium‑ის ვებკონსოლიდან ორი მოქმედებით შეუძლიათ ინციდენტზე რეაგირებისთვის ან დაგეგმილი ტექნიკური მომსახურებისთვის.
კორპორაციული და MSP დანერგვა
მოწყობილობები მოიცავს როგორც ფილიალის კომპაქტურ მოდელებს, ისე კორპორაციულ მოდელებს 10G SFP+ და 1G RJ45 ინტერფეისებით, სარეზერვო კვებითა და სამრეწველო კლასის პროცესორებით; მხარდაჭერილია ვირტუალური და ღრუბლოვანი დანერგვაც. MSP‑ები, MSSP‑ები და IT კონსულტანტები იღებენ მრავალკლიენტიან მართვას, ჩარევის გარეშე დანერგვას, პროგრამებისა და უსაფრთხოების ბაზების ავტომატურ განახლებას, ლოკალურ და დისტანციურ API ინტეგრაციას.
ქსელის დამატებითი შესაძლებლობები
გამოცხადებული შესაძლებლობებია SD-WAN მრავალ-WAN დატვირთვის განაწილებით, პრიორიტეტიზაციითა და ავტომატური სარეზერვო გადართვით; ახალი თაობის ქსელური ეკრანი IP და DNS ფილტრაციით; CountryBlock ქვეყნების სრული IP დიაპაზონებისთვის; აქტივების უწყვეტი აღმოჩენა და მოწყობილობების მახასიათებლებით ამოცნობა; ლოკალური და დისტანციური მოწყობილობების უსაფრთხოების მდგომარეობის მართვა; OpenVAS‑ზე დაფუძნებული ლოკალური მოწყვლადობების სკანირება; ntopng‑ზე დაფუძნებული ქსელის მონიტორინგი; და რეალურ დროში გაფრთხილებები მომხმარებლის აქტივობაზე, ქსელის მოვლენებსა და საეჭვო ქცევაზე.
ხელმისაწვდომობა
Xcitium‑მა განაცხადა, რომ პლატფორმა დაუყოვნებლივ გახდა ხელმისაწვდომი საწარმოებისთვის, MSP‑ებისთვის, MSSP‑ებისა და არხის პარტნიორებისთვის.