Genian ZTNA – Truy cập mạng zero trust tích hợp NAC

Genians là công ty an ninh mạng Hàn Quốc thành lập năm 2005, niêm yết trên sàn KOSDAQ (mã 263860) và có công ty con tại Mỹ. Công ty dẫn đầu thị trường kiểm soát truy cập mạng (NAC) tại Hàn Quốc và phục vụ hơn 5.000 tổ chức, từ doanh nghiệp vừa và nhỏ tới doanh nghiệp Fortune 500, cơ quan chính phủ, quân đội và hạ tầng trọng yếu, giúp họ quan sát và kiểm soát mọi thiết bị kết nối.

Genian ZTNA được xây dựng trên nền NAC của công ty và áp dụng một chính sách thống nhất cho truy cập tại văn phòng, từ xa và trên đám mây. Máy chủ chính sách có SSL VPN và IPsec xác thực thiết bị, agent ZTNA kiểm tra tuân thủ và xác thực đa yếu tố bằng passkey/FIDO hoặc OTP, còn danh tính, trạng thái thiết bị và ngữ cảnh được kiểm tra liên tục trong suốt phiên. Nhận diện nền tảng thiết bị, quản lý IP và cổng switch, phân đoạn vi mô và tự động hoá security group trên đám mây giúp quản trị viên quan sát toàn diện. Giải pháp có thể tự triển khai, quản lý qua đám mây hoặc cung cấp qua nhà cung cấp dịch vụ bảo mật (MSSP).

• Chính sách thống nhất: Áp dụng cùng quy tắc truy cập cho văn phòng, làm việc từ xa và đám mây.
• Nhận diện thiết bị: Xác định và lập hồ sơ mọi thiết bị kết nối vào mạng.
• Kiểm tra tuân thủ: Xác minh trạng thái thiết bị trước khi truy cập và tự động khắc phục.
• Agent ZTNA: Kết hợp SSL VPN, chức năng NAC, kill switch và xác thực đa yếu tố bằng passkey/FIDO hoặc OTP.
• Phân đoạn vi mô: Thực thi quyền tối thiểu qua ARP, DHCP, 802.1X/RADIUS và agent.
• Tự động hoá đám mây: Lập hồ sơ máy ảo đám mây và tự quản lý security group.

Nhà máy trong khu công nghiệp có thể nhận diện toàn bộ thiết bị IoT, OT trong mạng và cô lập thiết bị lạ. Ngân hàng có thể yêu cầu kiểm tra tuân thủ thiết bị và xác thực FIDO trước khi nhân viên chi nhánh truy cập ứng dụng lõi từ xa. Nhà cung cấp dịch vụ bảo mật tại Việt Nam có thể cung cấp ZTNA dạng dịch vụ quản lý cho doanh nghiệp vừa và nhỏ.

Một sản phẩm bao quát cả NAC cho mạng văn phòng và ZTNA cho truy cập từ xa và đám mây, nên không cần mua NAC riêng. Công nghệ cảm biến mạng giúp quan sát thiết bị mà không phải thay đổi mạng hay tích hợp bên thứ ba. Thiết bị không tuân thủ bị chặn trước khi truy cập và phiên làm việc được đánh giá lại liên tục. Nhiều hình thức cung cấp, gồm bản tự triển khai tải miễn phí và bản dùng thử quản lý qua đám mây, giúp giảm chi phí ban đầu.

Tổ chức đang thay thế truy cập VPN phẳng bằng mô hình zero trust kiểm tra liên tục danh tính và trạng thái thiết bị, trong khi số thiết bị IoT và thiết bị không được quản lý trong mạng doanh nghiệp tiếp tục tăng. Tại Đông Nam Á, trong đó có Việt Nam, ngân hàng, nhà máy và cơ quan nhà nước cần cả NAC cho mạng nội bộ lẫn truy cập từ xa an toàn khi quy định bảo đảm an toàn thông tin ngày càng chặt.

Thành lập năm 2005, niêm yết trên KOSDAQ (mã 263860), có công ty con tại Mỹ. Doanh thu năm 2024 khoảng 34,5 triệu USD, có lãi 20 năm liên tiếp. Hơn 5.000 khách hàng; có triển khai và nghiên cứu điển hình tại Hàn Quốc, Indonesia, Ả Rập Xê Út, Trung Đông và châu Phi. Sản phẩm khác gồm NAC, EDR có khôi phục chống mã độc tống tiền và Genian Insights E.