Pangolin

تتكامل Pangolin مباشرة مع مزود SSO الحالي للتحقق من هوية المستخدم قبل إنشاء أي اتصال. من خلال نقل طبقة التحكم في الوصول من مستوى الشبكة إلى مستوى التطبيق، يتم منع الحركة الجانبية داخل الشبكة. يتم مصادقة وتفويض كل طلب، مما يضمن أنه حتى في حالة اختراق الجهاز، لا يمكن للمهاجم مسح أو الوصول إلى الخدمات الداخلية غير المصرح بها.

صُمم موصل Pangolin ليتم نشره خلف أي جدار حماية موجود دون الحاجة إلى فتح منافذ واردة. يبدأ الموصل اتصالاً صادراً فقط إلى وحدة تحكم Pangolin، متجاوزاً بفعالية NAT وقواعد جدار الحماية المعقدة. يسمح هذا بالنشر السريع في البيئات المقيدة، مما يقلل وقت الوصول إلى القيمة من أسابيع من تكوين الشبكة إلى دقائق من التثبيت.

أدر جميع سياسات الوصول من لوحة تحكم واحدة موحدة بدلاً من تكوين قوائم التحكم في الوصول (ACLs) على العقد الفردية. تتيح هذه السيطرة المركزية لمسؤولي تكنولوجيا المعلومات إلغاء الوصول فوراً عبر المؤسسة بأكملها، وتدقيق سجلات الاتصال في الوقت الفعلي، وفرض معايير الامتثال دون الحاجة إلى تعديل تكوينات الخوادم الفردية أو إدارة جداول توجيه VPN المعقدة.

على عكس شبكات VPN التقليدية التي توفر وصولاً كاملاً للشبكة، تقيد Pangolin الاتصال بمجموعات محددة من IP:Port أو أسماء النطاقات. يضمن نموذج 'أقل الامتيازات' هذا أن المطور الذي يعمل على قاعدة بيانات تجريبية لا يمكنه الوصول عن طريق الخطأ أو بشكل ضار إلى البنية التحتية للإنتاج، مما يقلل بشكل كبير من نطاق التأثير للحوادث الأمنية المحتملة.

تقدم Pangolin عملاء أصليين لجميع أنظمة التشغيل الرئيسية، بما في ذلك macOS وWindows وLinux وiOS وAndroid. يضمن هذا تجربة متسقة وعالية الأداء للموظفين عن بُعد بغض النظر عن أجهزتهم. يتعامل العملاء مع إنشاء النفق المشفر تلقائياً، مما يوفر تجربة 'دائمة الاتصال' سلسة وشفافة للمستخدم النهائي مع الحفاظ على امتثال أمني صارم.