Sa2web logoSa2webTrình duyệt từ xa zero-trust cho AI và con người
Đăng nhậpMua giấy phép

Bastion trình duyệt doanh nghiệp

Các ứng dụng web nội bộ của bạn cần một lớp truy cập trình duyệt được kiểm soát

ERP, CRM, hệ thống quản trị và các ứng dụng riêng ngày càng chạy trên trình duyệt. Sa2web đặt một môi trường trình duyệt do doanh nghiệp kiểm soát giữa điểm cuối của người dùng và các ứng dụng đó.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Hãy kiểm chứng việc triển khai trước khi nâng cấp.
Câu hỏi cần được trả lờiNhân viên cần ERP — vậy vì sao điểm cuối lại cần toàn bộ mạng nội bộ của bạn?
Trình duyệt người dùngKhông có phiên mục tiêu nào được lưu tại đây
Sa2webRanh giới trình duyệt từ xa được kiểm soát
ERP / CRM / Ứng dụng nội bộQuy trình nghiệp vụ được ủy quyền

Điều này có quen thuộc không?

Công việc chỉ thao tác trên trình duyệt thường thừa hưởng quyền truy cập trên toàn mạng

Người dùng có thể chỉ cần một ứng dụng nội bộ, trong khi điểm cuối lại nhận được kết nối, trạng thái phiên cục bộ và khả năng quan sát vượt xa tác vụ đó.

Các điểm cuối kết nối trực tiếp tới các ứng dụng nội bộ

BYOD và các điểm cuối từ xa trở thành một phần của đường dẫn truy cập ứng dụng.

Quyền truy cập mạng rộng hơn phạm vi của tác vụ trình duyệt

Người dùng cần ERP, CRM hoặc một trang quản trị—chứ không phải mọi dịch vụ có thể truy cập được.

Các phiên nội bộ được lưu trữ trên thiết bị cục bộ

Dữ liệu trình duyệt và ngữ cảnh ứng dụng tồn tại lâu dài trên thiết bị của nhân viên.

Các ứng dụng web kế thừa thiếu khả năng kiểm soát tại điểm cuối

Các ứng dụng đời cũ có thể không mang lại trải nghiệm truy cập mà một lực lượng lao động phân tán cần.

Ủy quyền khác nhau giữa từng nhóm

Bộ phận tài chính, vận hành và hỗ trợ không nên nhìn thấy cùng một danh sách mục nội bộ.

Chi phí của quy trình làm việc hiện tại

Truy cập trực tiếp từ điểm cuối làm mở rộng hệ thống mà bạn phải vận hành và tin cậy

Gánh nặng vận hành bao gồm cấp phát VPN, cấu hình điểm cuối, xử lý sự cố định tuyến, dọn dẹp trình duyệt cục bộ và phạm vi sự cố rộng hơn.
  • Quản trị VPN và định tuyến
  • Mức độ phơi bày của điểm cuối BYOD
  • Dọn dẹp phiên nội bộ trên thiết bị cục bộ
  • Các giải pháp xử lý tạm cho ứng dụng kế thừa
  • Việc rà soát truy cập bị phân mảnh

Bạn đang sử dụng công cụ gì hiện nay?

Các công cụ hữu ích mới chỉ giải quyết những bài toán liền kề

Sa2web là một lớp truy cập trình duyệt. Sa2web bổ trợ cho các lớp kiểm soát định danh, mạng và ứng dụng bên dưới thay vì tuyên bố thay thế chúng.

Trình quản lý mật khẩu

Bảo vệ việc lưu trữ và bàn giao mật khẩu. Tuy nhiên, sau khi đăng nhập, phiên trình duyệt đang làm việc vẫn có thể tồn tại trên điểm cuối của người dùng.

VPN

Kiểm soát kết nối mạng. Phạm vi này có thể rộng hơn mức cần thiết khi người dùng chỉ cần một ứng dụng trình duyệt được phê duyệt.

Hồ sơ trình duyệt cục bộ

Việc tạo lập cho một người thì dễ dàng, nhưng việc sở hữu, chuyển giao, ủy quyền và khôi phục trở nên khó khăn hơn khi quy trình nghiệp vụ ngày càng phát triển.

VDI

Một môi trường máy tính để bàn toàn phần mạnh mẽ. Việc truy cập ứng dụng chỉ qua trình duyệt có thể không cần đến một máy tính để bàn từ xa hoàn chỉnh.

Trình duyệt hồ sơ

Chỉ tách hồ sơ trình duyệt cho một số quy trình. Vòng đời nhân viên, truy cập trang nội bộ, quyền nghiệp vụ và kiểm toán vẫn là những vấn đề riêng biệt.

Trọng tâm của Sa2webChính là không gian làm việc trình duyệt: nó chạy ở đâu, ai có thể truy cập vào, và nó thuộc ngữ cảnh nghiệp vụ nào.

Điều gì thay đổi khi dùng Sa2web?

Đặt một ranh giới trình duyệt do doanh nghiệp kiểm soát phía trước Inner Site

Điểm cuối truy cập đến Sa2web. Môi trường chạy trình duyệt phía doanh nghiệp truy cập đến ứng dụng web nội bộ bằng cách sử dụng định tuyến và các kiểm soát của môi trường triển khai.

Yêu cầu kỹ thuật: nút trình duyệt Sa2web vẫn cần kết nối định tuyến, DNS, tường lửa và ACL hợp lệ đến Inner Site.

Ví dụ về quy trình nghiệp vụ

Kiểm thử Sa2web với một ứng dụng nội bộ

Bắt đầu với một ứng dụng giới hạn và một nhóm nhỏ được ủy quyền trước khi mở rộng thành lũy trình duyệt sang nhiều quy trình nội bộ hơn.
01

Phía doanh nghiệp

  • Xác nhận khả năng truy cập tới nút trình duyệt
  • Thêm ERP dưới dạng Inner Site
  • Áp dụng cấu hình trang
  • Ủy quyền cho nhóm Tài chính
02

Phía nhân viên

  • Mở Sa2web trong một trình duyệt thông thường
  • Xem Inner Site đã được ủy quyền
  • Truy cập trình duyệt phía doanh nghiệp
  • Sử dụng ERP mà không cần kết nối trực tiếp từ điểm cuối
Kết quảỨng dụng vẫn có thể truy cập được từ môi trường chạy được kiểm soát, trong khi điểm cuối của nhân viên không cần một đường kết nối trực tiếp đến Inner Site.

Trước đây / Với Sa2web

Chuyển quyền sở hữu từ điểm cuối sang quy trình nghiệp vụ

TrướcVới Sa2web
Điểm cuối kết nối trực tiếp tới ứng dụng nội bộRuntime trình duyệt Sa2web kết nối tới Inner Site
Quyền truy cập mạng rộng chỉ phục vụ một tác vụ trình duyệtNgười dùng nhìn thấy một mục nhập ứng dụng được ủy quyền
Dữ liệu phiên nội bộ được lưu trữ cục bộ trên thiết bịPhiên duyệt web chạy trong môi trường được kiểm soát
Mọi người dùng đều nhìn thấy cùng một danh sách mục nhậpCác nhóm quyết định người dùng có thể thấy những site nội bộ nào

Khả năng của sản phẩm

Các tính năng gắn với quy trình này

Sản phẩm chỉ thực sự có ý nghĩa khi vấn đề sở hữu và truy cập được làm rõ. Đây là những khả năng kiểm soát được ghi chép có liên quan đến trang này.

Truy cập Inner Site

Cung cấp đường truy cập trình duyệt từ xa có kiểm soát tới các hệ thống ERP, CRM, hệ thống đặt hàng và ứng dụng web nội bộ.

Người dùng, nhóm và vai trò

Gán các mục nhập trình duyệt nội bộ theo trách nhiệm nghiệp vụ.

Bảo vệ URL nội bộ

Tránh phơi bày không cần thiết địa chỉ gốc của các ứng dụng nội bộ cho người dùng giao diện.

Các kiểm soát ở cấp độ trang

Ẩn các trường hoặc thao tác đã chọn khi vai trò không yêu cầu đến chúng.

Thủy vân có thể truy vết

Liên kết thông tin thu thập được với một ngữ cảnh truy cập khi tính năng hình mờ được bật và có giấy phép.

Ghi hình và Phát lại

Rà soát các thao tác trình duyệt trong quá khứ khi ghi hình Enterprise được bật.

Vòng đời nhân viên

Điểm cuối có thể thay đổi. Ranh giới trình duyệt nội bộ vẫn nguyên vẹn.

Ủy quyền đi theo trách nhiệm, trong khi ngữ cảnh trình duyệt do công ty quản lý vẫn là tài sản của tổ chức.
  1. Gia nhậpGán nhóm và tài nguyên
  2. Làm việcSử dụng các mục nhập trình duyệt được ủy quyền
  3. Chuyển giaoThay đổi quyền hạn
  4. Nghỉ việcVô hiệu hóa truy cập
  5. WorkspaceVẫn thuộc về tổ chức

Triển khai riêng

Giữ cơ sở hạ tầng trình duyệt nghiệp vụ bên trong môi trường của bạn

Triển khai riêng là một quyết định về cơ sở hạ tầng, không phải một tính năng trang trí. Sa2web có thể chạy trong cơ sở hạ tầng do công ty kiểm soát theo các mô hình triển khai được hỗ trợ, nhờ đó tổ chức giữ quyền sở hữu ranh giới trình duyệt và môi trường vận hành của nó.
  • Vận hành các mô hình triển khai Sa2web được hỗ trợ trên hạ tầng do tổ chức của bạn kiểm soát.
  • Giữ môi trường chạy trình duyệt từ xa và các phiên làm việc bên trong môi trường bạn đã chọn.
  • Lên kế hoạch định tuyến, DNS, tường lửa, ACL, lưu trữ và quyền sở hữu vận hành như một phần của việc triển khai.
Xem cách hoạt động

Đi từ trang giới thiệu đến một lộ trình triển khai thực tế

Quickstart giúp giảm bớt sự mơ hồ khi đánh giá bằng một quy trình cụ thể, được ghi chép rõ ràng. Giới hạn của từng phiên bản và chính sách của dịch vụ mục tiêu vẫn được áp dụng.

Cấu hình site nội bộ đầu tiên của bạn

FAQ

Những câu hỏi người mua đặt ra trước khi dùng thử

Sa2web có thể truy cập các hệ thống nội bộ mà không cần kết nối mạng không?

Không. Điểm cuối có thể không cần kết nối trực tiếp, nhưng hệ thống triển khai Sa2web hoặc nút trình duyệt phải phân giải và truy cập được hệ thống nội bộ thông qua các quy tắc định tuyến, DNS, tường lửa và ACL được cấu hình chính xác.

Tại sao không chỉ dùng trình quản lý mật khẩu?

Trình quản lý mật khẩu bảo vệ thông tin xác thực. Sa2web tập trung vào môi trường trình duyệt làm việc sau khi đăng nhập: thực thi từ xa, các mục nhập đã được ủy quyền, Không gian làm việc và các biện pháp kiểm soát phía trình duyệt. Hai giải pháp có thể bổ trợ cho nhau.

Tại sao không dùng VPN?

VPN cung cấp khả năng kết nối mạng. Sa2web có thể cung cấp một quy trình trình duyệt đã được phê duyệt mà không yêu cầu bản thân điểm cuối phải kết nối trực tiếp tới Inner Site mục tiêu. Nút trình duyệt Sa2web vẫn cần định tuyến, DNS, tường lửa và quyền truy cập ACL chính xác.

Tại sao không dùng VDI?

VDI cung cấp một màn hình desktop hoàn chỉnh. Sa2web hẹp hơn: nó quản trị không gian làm việc trình duyệt dùng để truy cập các ứng dụng web đã được phê duyệt. Một số tổ chức sẽ sử dụng cả hai cho các nhu cầu khác nhau.

Sa2web có phải là trình duyệt fingerprint hay anti-detect không?

Không. Sa2web được định vị là cơ sở hạ tầng trình duyệt do công ty kiểm soát, phục vụ các ứng dụng nghiệp vụ được ủy quyền, vòng đời nhân viên, cộng tác, truy cập web nội bộ và kiểm toán — chứ không phải là công cụ né tránh lệnh cấm hoặc lách chính sách.

Sa2web có ngăn chặn hoàn toàn việc chụp màn hình hoặc rò rỉ dữ liệu không?

Không. Hình mờ có thể hạn chế việc phát tán tùy tiện và cải thiện khả năng truy vết, trong khi các kiểm soát trên trang có thể giảm bớt việc phơi lộ không cần thiết. Tuy nhiên, chúng không phải là giải pháp ngăn chặn chụp màn hình tuyệt đối hay cam kết bảo vệ DLP toàn diện.

Tôi có thể dùng thử Sa2web trước khi thanh toán không?

Có. Phiên bản Miễn phí hỗ trợ tối đa 3 người dùng và phù hợp để xác thực việc triển khai cùng một đường truy cập trình duyệt cơ bản. Các khả năng nâng cao có giới hạn theo phiên bản, bao gồm Không gian làm việc, thủy vân, phát lại và quyền truy cập của agent.

Bắt đầu với một quy trình nghiệp vụ thực tế

Kiểm thử một ứng dụng web nội bộ được kiểm soát

Bắt đầu với tối đa 3 người dùng để xác thực việc triển khai và đường truy cập Inner Site. Sau đó chọn phiên bản và kiến trúc cần thiết cho các kiểm soát trong môi trường sản xuất.

Bắt đầu miễn phí Xem bảng giá
Miễn phí cho tối đa 3 người dùng. Các tính năng nâng cao khác nhau tùy theo phiên bản.

Giới hạn của gói hiện tại và trạng thái thanh toán được xác nhận tại trang Giá.

Yêu cầu doanh nghiệpCần hơn 100 người dùng, tích hợp mạng phức tạp hoặc triển khai riêng tùy chỉnh?
Liên hệ bộ phận Kinh doanh