Xage Fabric & XPAM – Truy cập đặc quyền Zero Trust cho hệ thống OT

Xage Security là công ty về danh tính và truy cập Zero Trust có trụ sở tại Palo Alto, California, đã gọi được 80 triệu USD từ các nhà đầu tư như Chevron, Aramco Ventures, GE và SAIC. Công ty bảo vệ quyền truy cập vào hệ thống công nghệ vận hành (OT), CNTT, đám mây và tác tử AI cho doanh nghiệp năng lượng, điện nước, sản xuất, quốc phòng và chính phủ, nơi PLC, RTU và HMI đời cũ không thể cài tác tử bảo mật.

Nền tảng Xage Fabric là mạng lưới phân tán các nút, không có kho khóa trung tâm, nhờ đó chính sách và thông tin xác thực vẫn được thực thi tại các địa điểm mất kết nối hoặc cách ly mạng. Module Quản lý truy cập đặc quyền mở rộng (XPAM) phát hiện tài khoản đặc quyền, xoay vòng mật khẩu, cấp quyền truy cập đúng lúc không cần tác tử và ghi lại phiên làm việc. Các module khác cung cấp phân vùng vi mô dựa trên danh tính để cô lập tài sản quan trọng, truy cập từ xa an toàn thay thế VPN, trao đổi dữ liệu Zero Trust giữa OT và đám mây, cùng danh tính và chính sách khi chạy cho tác tử AI.

• Quản lý tài khoản đặc quyền: Phát hiện tài khoản, xoay vòng mật khẩu và quản lý mượn trả tài khoản.
• Truy cập đúng lúc: Cấp quyền truy cập từ xa và tại chỗ không cần tác tử, kèm MFA và ghi phiên.
• Bảo vệ tài sản: Dùng phân vùng vi mô dựa trên danh tính để cô lập hệ thống cũ và hệ thống quan trọng.
• Truy cập từ xa an toàn: Mở kênh giới hạn theo chính sách đến từng tài sản OT thay cho VPN diện rộng.
• Thực thi ngoại tuyến: Duy trì chính sách tại địa điểm mất kết nối hoặc cách ly mạng.
• Zero Trust cho AI: Cấp danh tính riêng cho tác tử AI và thực thi chính sách khi chạy.

Doanh nghiệp dầu khí tại Việt Nam có thể cấp cho nhà cung cấp quyền truy cập đúng lúc, có ghi phiên vào hệ thống điều khiển ngoài khơi mà không cần VPN. Công ty điện lực có thể cô lập RTU trạm biến áp đời cũ bằng phân vùng vi mô dựa trên danh tính. Nhà máy có thể xoay vòng mật khẩu dùng chung của PLC, HMI và duy trì kiểm soát truy cập khi mất kết nối.

Doanh nghiệp có thể bảo vệ tài sản OT đời cũ mà không cần cài tác tử hay thiết kế lại mạng. Kiến trúc phân tán loại bỏ kho khóa trung tâm vốn là mục tiêu tấn công và vẫn thực thi chính sách khi mất kết nối. Trang web cho biết có thể triển khai trong vòng một ngày, chỉ với hai thành phần lõi so với năm thành phần trở lên của một số công cụ PAM truyền thống. Giấy phép tính theo người dùng, không giới hạn số tài sản, một hạng duy nhất.

Truy cập từ xa của nhà cung cấp và thông tin đăng nhập bị đánh cắp là những điểm xâm nhập chính trong các vụ tấn công cơ sở công nghiệp, và các quy định như NERC CIP, IEC 62443 và NIS2 yêu cầu kiểm soát truy cập chặt chẽ. Các doanh nghiệp năng lượng tại Đông Nam Á, bao gồm tập đoàn dầu khí quốc gia, đang số hóa các địa điểm xa và cần truy cập Zero Trust hoạt động được trên đường truyền không ổn định.

Trụ sở tại 445 Sherman Avenue, Palo Alto. Đã gọi 80 triệu USD từ Piva, March Capital, SCF Partners, SAIC, Chevron, Aramco Ventures, GE và các nhà đầu tư khác. Đạt chứng nhận ISO 27001:2022, IEC 62443-4-1, IEC 62443-4-2 và FIPS 140-3. XPAM nhận nhiều giải thưởng PAM năm 2026; Petronas và Saudi Aramco có trong danh sách khách hàng.