InstaSafe Zero Trust Access – Nền tảng truy cập zero trust thay thế VPN

InstaSafe là công ty bảo mật zero trust thành lập năm 2012 tại Bengaluru, Ấn Độ, có hiện diện tại Mỹ và Đức. Công ty thay thế VPN truyền thống bằng cách chỉ cấp cho mỗi người dùng quyền vào đúng ứng dụng cần thiết sau khi xác minh danh tính và thiết bị, phục vụ doanh nghiệp như Tata, Siemens, Asian Paints và nhiều tổ chức tài chính Ấn Độ.

Nền tảng kết hợp ZTNA cho ứng dụng client-server, ứng dụng cũ và ứng dụng TCP/UDP tuỳ biến, ZTAA cho truy cập qua trình duyệt, xác thực đa yếu tố, quản lý danh tính kèm SSO, trình duyệt doanh nghiệp an toàn và kiểm soát thiết bị đầu cuối trên một trust engine chung. Cổng truy cập chặn mọi kết nối với cơ chế single packet authorization nên vô hình với bên lạ, 25 bước kiểm tra thiết bị chạy trước khi mở đường hầm và được đánh giá lại trong phiên, phiên nhạy cảm có thể được ghi lại. Nền tảng tích hợp qua SAML, OIDC, RADIUS và được xây dựng theo NIST SP 800-207.

• ZTNA: Cung cấp truy cập tầng mạng tới ứng dụng client-server, ứng dụng cũ và ứng dụng TCP/UDP tuỳ biến mà không mở cả mạng.
• ZTAA: Cổng ứng dụng qua trình duyệt với phân quyền theo nhóm.
• Cổng chặn mặc định: Dùng single packet authorization nên không phản hồi bên gọi lạ.
• Tin cậy thiết bị: Chạy 25 bước kiểm tra thiết bị trước khi mở đường hầm và kiểm lại trong phiên.
• MFA và SSO: Hỗ trợ 8 phương thức đăng nhập và 6 phương thức xác thực bổ sung theo nhóm người dùng.
• Ghi phiên và nhật ký: Ghi lại phiên nhạy cảm và lưu nhật ký 202 loại sự kiện.

Công ty tài chính tiêu dùng tại Việt Nam có thể thay VPN bằng ZTNA cho hàng nghìn nhân viên hiện trường và ghi lại phiên trên hệ thống cho vay. Doanh nghiệp logistics có thể cho nhân viên kho truy cập ứng dụng kho qua trình duyệt kèm kiểm tra thiết bị. Nhà máy có thể cho nhà cung cấp bảo trì hệ thống cũ từ xa mà không mở quyền vào toàn mạng.

Một bảng điều khiển thay cho các công cụ VPN, SSO, xác thực đa yếu tố, kiểm soát thiết bị và ghi log riêng lẻ; nhà cung cấp cho biết chi phí thấp hơn tới 70% so với ghép nhiều công cụ. Ứng dụng được ẩn sau cổng không phản hồi lưu lượng lạ, thu hẹp bề mặt tấn công. Kiểm tra thiết bị liên tục và ghi lại phiên giúp tổ chức tài chính đáp ứng yêu cầu kiểm toán. Ghi nhận 202 loại sự kiện hỗ trợ điều tra sự cố.

Lỗ hổng VPN ngày càng là điểm xâm nhập phổ biến của mã độc tống tiền, khiến doanh nghiệp chuyển sang truy cập zero trust theo NIST SP 800-207. Cơ quan quản lý tài chính tại châu Á ngày càng yêu cầu kiểm soát truy cập chi tiết và dấu vết kiểm toán, nhu cầu cũng xuất hiện ở ngân hàng, công ty tài chính và doanh nghiệp logistics tại Việt Nam.

Thành lập năm 2012 tại Bengaluru, Ấn Độ, có hiện diện tại Mỹ và Đức. Đạt ISO 27001 kèm báo cáo SOC, sẵn sàng cho HIPAA và GDPR. Được ghi nhận bởi Gartner, DSCI Excellence Awards, Deloitte Technology Fast 50 và G2 (điểm 4,5). Có mặt trên sàn mua sắm công GeM của Chính phủ Ấn Độ.