為什麼 企業特權存取與零信任平台？
ASGER 平台是一個統一的網絡安全套件，專為需要嚴格的訪問控制和合規性的企業環境打造。它結合了特權存取管理 (PAM) 與會話記錄、密碼旋轉、HSM 支援的保管庫加密和瀏覽器隔離。零信任網路存取 (ZTNA) 模組可透過 MTL 和裝置狀態檢查執行以身份為基礎的存取。完全多租戶端對端加密。
all
特權工作階段管理
特權工作階段管理使用按鍵記錄、OCR 索引和基於 AI 的異常偵測，即時記錄、監控和控制 IT 和 OT 環境中的所有特權工作階段。
優勢
- IT 和 OT 特權存取管理適用於 IT 和 OT 的統一 PAM，具有會話記錄、按鍵記錄和即時監控。具有 PKCS #11 金鑰包裝的 HSM 支持的保管庫可以保護認證。密碼旋轉涵蓋 92 個處理程序，包括 SCADA，PLC，DCS，AD，數據庫和網絡設備。
- 透過 ProxyGate 進行零信任網路存取以 IT/OT 身份為基礎的存取，具有 MTL 和跨融合 IT/OT 網路的裝置狀態檢查。具有 MFA 的 OIDC 身份代理商確保只有經過驗證的用戶才能訪問關鍵的 OT 資產。沒有 VPN 依賴性 — 每個工作階段都會持續驗證。
- 適用於工業環境的空氣間隙部署專為具有完全離線操作的空氣間隙 OT 網路而設計。每個租戶的多租戶架構隔離可確保資料分隔。端對端加密、現場層級保管庫遮罩和稽核記錄符合 IEC 62443 和 ISO 27001 合規需求
- 瀏覽器隔離和 OT 工作階段安全容器化瀏覽器隔離可移除 OT 區域中的直接端點到目標連接。工作階段在具有記錄、OCR 索引和 AI 異常偵測的隔離環境中執行。剪貼簿控制和水印可防止資料外洩。
- 安全端點和桌面管理 XOS 通過 USB 啟動提供強化的作業系統，並為操作員工作站提供集中式原則執行。支援工業設施的空氣孔部署。管理員部署安全的作業系統映像、控制周邊設備，並強制執行 OT 安全性基準
特色功能
all
安全保管庫和安全帳戶
憑證保管庫和密碼旋轉 HSM 支持的加密保管庫，具有自動密碼旋轉，支持 92 種處理程序類型-SCADA，PLC，DCS，Active Directory，數據庫，網絡設備和雲系統。
all
ZTNA 和端點姿勢檢查
Zero Trust 網路存取基於身份識別的微分段，具有 MTL、裝置狀態檢查和連續工作階段驗證。無隱式信任，不需要舊版 VPN。
現實世界應用
保護 SCADA 和 DCS 的特權存取
ASGER PAM 透過零信任政策、MFA、工作階段記錄以及 92 種系統類型的自動憑證輪換來保護石油和天然氣設施中的 SCADA、DCS 和 PLC 存取。適用於海上和煉油廠環境的空氣間隙部署。95% 的攻擊表面減少，符合 IEC 62443 規範。
常見問題
探索資源與相關產品
其他資訊與資源
先決條件
ASGER ISO（基於洛基 Linux），8 個 CPU 核心，32 GB 內存，500 GB 固態硬盤適用於部署。
Docker 引擎 24 以上，Docker 撰寫版本版本，PostgreSQL 15 以上，Redis 7 以上，尼金 X 1.24 以上