BI.ZONE ZTNA
Zero Trust Network Access
Защищенный удаленный доступ к корпоративной сети по модели нулевого доверия
Безопасность в облаке
Оцените уровень защищенности вашей инфраструктуры
Получить чек-лист
Назначение
Переход на гибридный формат работы увеличивает для компаний риск кибератак. Компрометация одной учетной записи или устройства может привести к серьезному инциденту, особенно если доступ организован через классические VPN‑каналы.
BI.ZONE ZTNA обеспечивает безопасный удаленный доступ к корпоративным приложениям. Решение проверяет личность пользователя, состояние его устройства и соблюдение всех политик безопасности.
Продукт основан на модели zero trust
>90% атак
с применением вымогателей в 2024 году связаны с использованием неконтролируемых устройств
В 27% случаев
злоумышленники используют легитимные учетные записи, чтобы получить первоначальный доступ к корпоративной сети
Возможности
Безопасное удаленное подключение к корпоративной сети
Доступ получают только авторизованные пользователи на проверенных устройствах
Гранулированный доступ к ресурсам корпоративной сети
Пользователь допускается только к тем данным, которые необходимы для выполнения его работы
Постоянный контроль подключаемых устройств
Проверка на соответствие политикам безопасности (комплаенс-, или posture-проверка) проводится перед каждым подключением и в процессе сессии
Снижение риска внешних угроз
При несоответствии станции политикам безопасности доступ к сети сразу же блокируется или ограничивается
Преимущества
Комплексное решение
Отсутствие необходимости комбинировать несколько решений: BI.ZONE ZTNA поднимает VPN‑туннель с использованием собственного протокола Ru‑WireGuard и поддерживает настраиваемые комплаенс‑проверки устройств
Продвинутая enterprise-функциональность
Поддержка Active Directory, разграничение доступа (в том числе на базе групп Active Directory), интеграция с SIEM
Простая настройка и внедрение
Централизованное управление VPN‑шлюзами через технологию SD‑WAN
Возможность масштабирования
Единый агент, расширяемый за счет модулей EDR
Доступность на разных устройствах
Поддержка всех основных операционных систем, включая мобильные
Разработка с учетом потребностей российского рынка
Решение из реестра отечественного ПО. Поддержка ГОСТ‑криптографии и сертификация ФСТЭК
Схема работы
Состав решения
Интерфейс ZTNA-клиента
Сертификаты
Решение BI.ZONE ZTNA включено в реестр отечественного ПО
Обсудите с нашими экспертами, как обезопасить удаленный доступ
Вам также может подойти
Портал документации
Изучите руководства, инструкции и другие полезные материалы
Перейти на портал
Видео
Zero trust на сетевом уровне
Запись подкаста от 23 апреля 2026 г. | Global Digital Space
#тренды #рекомендации
Zero trust на сетевом уровне
Это первый выпуск серии подкастов GDS о концепции нулевого доверия (zero trust). В нем эксперты обсудили, как на практике выстраивать защищенный удаленный доступ к корпоративной сети. Они также разобрали, чем zero trust отличается от классического VPN, какие инструменты и архитектурные подходы используются на сетевом уровне. Отдельно поговорили о сложностях внедрения и о том, по каким признакам можно понять, что такой подход действительно работает.
В беседе участвовали Иван Рогалев, руководитель BI.ZONE ZTNA, и Артём Назаретян, руководитель BI.ZONE PAM.
Смотреть другие выпуски:
Распаковка BI.ZONE ZTNA: защищенный удаленный доступ по модели нулевого доверия
И. Рогалев, руководитель BI.ZONE ZTNA | AM Live
#продукт #интервью
Распаковка BI.ZONE ZTNA: защищенный удаленный доступ по модели нулевого доверия
Руководитель BI.ZONE ZTNA Иван Рогалев в эфире AM Live рассказал, как работает наше решение по защите удаленного доступа к корпоративной сети. В интервью обсудили:
- как модель нулевого доверия (zero trust) помогает контролировать удаленный доступ
- для каких сценариев и компаний подходит BI.ZONE ZTNA
- какие есть планы по развитию решения
Запуск BI.ZONE ZTNA: минимум доверия — максимум безопасности
Запись онлайн-релиза от 30 сентября 2025 г.
#онлайн-релиз #мероприятия
Запуск BI.ZONE ZTNA: минимум доверия — максимум безопасности
В ходе эфира представили новый продукт для защиты удаленного доступа к корпоративной сети — BI.ZONE ZTNA. Эксперты BI.ZONE вместе с приглашенным гостем из Rambler&Co обсудили:
- Как устроены атаки, связанные с удаленным доступом
- Что представляет собой модель нулевого доверия
- Как эта модель реализуется в российских компаниях
- Какие возможности есть у BI.ZONE ZTNA
Участники:
- Олег Скулкин, руководитель BI.ZONE Threat Intelligence
- Иван Рогалев, руководитель BI.ZONE ZTNA
- Константин Свердлов, руководитель отдела инфраструктурной безопасности, Rambler&Co
- Ярослав Голеусов, руководитель группы поддержки продаж решений для мониторинга и реагирования на киберугрозы, BI.ZONE
Запись онлайн-релиза от 30 сентября 2025 г.
Цепочка недоверия: как защититься от взлома подрядчиков
Запись прямого эфира от 19 июня 2025 г.
#люди #продукты #мероприятия
Цепочка недоверия: как защититься от взлома подрядчиков
Эксперты BI.ZONE и iTPROTECT разобрали, как контроль доступа помогает противодействовать атакам через поставщиков.
Из видео вы узнаете:
- Как злоумышленники атакуют через подрядчиков
- Какие меры помогут внедрить концепцию нулевого доверия для безопасности подключений, в том числе удаленных
- Как контролировать доступ специалистов, которые располагают расширенными правами
- На что еще обратить внимание компаниям для защиты от атак trusted relationship
В эфире участвовал Иван Рогалев, руководитель BI.ZONE ZTNA.
Запись прямого эфира от 19 июня 2025 г.
P. S. Если вы хотите получить чек‑лист для проверки безопасности подрядчиков, поделитесь впечатлениями от эфира в коротком опросе
Публикации
Чем BI.ZONE ZTNA отличается от классического VPN?
В отличие от классического VPN, подход zero trust network access (ZTNA) основан на модели нулевого доверия.
Решение BI.ZONE ZTNA, реализующее эту модель, не ограничивается установкой VPN‑соединения. Оно проверяет личность пользователя, состояние его устройства и соблюдение политик безопасности. Доступ предоставляется только к тем корпоративным ресурсам, которые действительно необходимы сотруднику для работы.
Какие комплаенс‑проверки выполняет BI.ZONE ZTNA перед предоставлением доступа?
Решение проверяет устройство на наличие антивируса и актуальность его баз, версию операционной системы, наличие шифрования диска, а также другие параметры, заданные политиками безопасности компании. Проверки проводятся как перед подключением, так и в ходе сессии. Состав проверок можно настроить с учетом политик безопасности и модели угроз компании.
Что происходит, если устройство не соответствует политикам безопасности?
В этом случае доступ к корпоративной сети может быть ограничен или полностью заблокирован. Такой подход снижает риск подключения скомпрометированных или неконтролируемых устройств к корпоративной инфраструктуре.
Предоставляет ли BI.ZONE ZTNA доступ ко всей корпоративной сети?
Нет. BI.ZONE ZTNA реализует модель zero trust (модель нулевого доверия): пользователь получает доступ только к тем сетевым ресурсам, которые разрешены ему политиками безопасности и необходимы для выполнения рабочих задач.
Как реализована сетевая часть BI.ZONE ZTNA?
Сетевая часть решения построена на базе технологии SD‑WAN. Для создания защищенного VPN‑туннеля используется собственный протокол Ru‑WireGuard. BI.ZONE ZTNA поддерживает централизованное управление подключениями и VPN‑шлюзами.
Какие варианты многофакторной аутентификации пользователя поддерживает BI.ZONE ZTNA?
BI.ZONE ZTNA поддерживает интеграцию со сторонними MFA‑системами по протоколу RADIUS. Также доступны одноразовые коды TOTP, которые подтверждаются через внешние приложения‑аутентификаторы. Это позволяет встроить решение в существующий контур аутентификации компании.
С какими корпоративными системами интегрируется BI.ZONE ZTNA?
BI.ZONE ZTNA интегрируется с системами управления учетными записями, такими как Active Directory и FreeIPA, что дает возможность централизованно управлять доступом. События безопасности передаются в SIEM‑системы по протоколу syslog для мониторинга и реагирования.