Tailscale – Nền tảng kết nối Zero Trust dựa trên danh tính

Tailscale là công ty kết nối làm việc hoàn toàn từ xa, có pháp nhân Tailscale Inc. là công ty Canada đặt tại Toronto và Tailscale US Inc. tại San Francisco. Công ty định vị nền tảng Zero Trust dựa trên danh tính như giải pháp thay thế VPN, SASE và PAM truyền thống, và cho biết có 50.000 doanh nghiệp sử dụng.

Dựa trên WireGuard, Tailscale tạo mạng phủ dạng lưới được mã hoá, gọi là tailnet, nối máy tính xách tay, máy chủ, cụm Kubernetes, máy chạy CI/CD, thiết bị biên và IoT giữa các đám mây và cơ sở tại chỗ mà không cần mở cổng chiều vào. Quyền truy cập được cấp theo người dùng, thiết bị và thẻ qua chính sách tập trung gắn với nhà cung cấp danh tính của công ty. Sản phẩm gồm VPN doanh nghiệp, truy cập đặc quyền tới SSH, Kubernetes và cơ sở dữ liệu, truy cập hạ tầng không cần máy bastion, và Aperture, cổng kiểm soát cách người dùng và tác tử AI dùng nhà cung cấp LLM.

• VPN doanh nghiệp: Cho truy cập từ xa tới mạng nội bộ, cụm Kubernetes và ứng dụng SaaS.
• Mạng lưới: Kết nối thiết bị ngang hàng qua đường hầm WireGuard mã hoá trên mọi loại mạng.
• Chính sách truy cập: Áp quy tắc đặc quyền tối thiểu theo người dùng, nhóm, thiết bị và thẻ từ nhà cung cấp danh tính.
• Truy cập đặc quyền: Cấp quyền có thời hạn, có kiểm toán tới SSH, Kubernetes và cơ sở dữ liệu.
• Cổng AI Aperture: Tập trung và ghi nhật ký truy cập, mức dùng và chi phí LLM cho người dùng và tác tử.
• Kết nối khối lượng công việc: Liên kết pipeline CI/CD, thiết bị biên và IoT giữa đa đám mây và tại chỗ.

Công ty công nghệ Việt Nam có thể cho kỹ sư truy cập cơ sở dữ liệu sản xuất và cụm Kubernetes mà không cần máy bastion hay thiết bị VPN. Nhà sản xuất có thể bảo trì an toàn gateway IoT và máy tính nối PLC tại nhà máy ở xa. Doanh nghiệp triển khai trợ lý lập trình AI có thể theo dõi mức dùng và chi phí mô hình qua Aperture.

Các câu chuyện khách hàng trên trang nêu Corelight tiết kiệm hơn 1.000 giờ, Cribl tăng quy mô nhân sự 25 lần mà không cần đội IT riêng và Instacart giảm 90% yêu cầu hỗ trợ nội bộ. Kết nối ngang hàng WireGuard tránh dồn lưu lượng qua bộ tập trung VPN. Việc cài đặt chỉ mất vài phút trên nhiều hệ điều hành và đám mây. Gói miễn phí và giá theo người dùng giúp nhóm nhỏ dễ bắt đầu.

Đội kỹ thuật đang thay VPN phần cứng và máy bastion bằng mạng phủ dựa trên danh tính khi hạ tầng trải rộng trên nhiều đám mây, điểm biên và nhà cung cấp GPU, trong khi tác tử AI thêm đường truy cập mới cần kiểm soát. Công ty công nghệ, nhà máy có thiết bị từ xa và đội ngũ phân tán tại Việt Nam và Đông Nam Á cũng cần kết nối đơn giản và an toàn như vậy.

Theo điều khoản dịch vụ, pháp nhân gồm Tailscale Inc., công ty Canada tại Toronto, và Tailscale US Inc., công ty Delaware tại San Francisco. Công ty làm việc hoàn toàn từ xa, CEO là Avery Pennarun. Nhà đầu tư gồm Accel, CRV, Insight, HeavyBit và Uncork. Khách hàng gồm Instacart, Duolingo, Mistral AI, Revolut, Mercari và Telus.