ALESA NOVA ShieldRangkaian Zero Trust

Sistem anda tidak wujud di internet — tetapi kakitangan anda tetap boleh mencapainya.

Rangkaian peribadi tersulit untuk agensi dan organisasi Malaysia. Tiada port terdedah untuk diserang, tiada alamat awam untuk diimbas, dan setiap capaian direkod untuk pengauditan.

Perkhidmatan beroperasi normal · dipantau setiap 5 minit

Mengapa ia berbeza

Tiada apa untuk diserang

Sistem terlindung tidak mempunyai alamat awam atau port masuk. Pengimbas penggodam tidak menemui apa-apa sasaran — langkah pertama setiap serangan siber dihapuskan.

Kunci kekal pada peranti anda

Penyulitan hujung-ke-hujung. Kunci dijana dan disimpan pada peranti organisasi sendiri — pengendali perkhidmatan tidak berupaya membaca kandungan trafik anda.

Bukti untuk juruaudit

Setiap capaian direkod dengan cap masa, identiti dan alamat IP. Laporan pematuhan boleh dimuat turun bila-bila masa — jawapan sedia apabila pengaudit bertanya.

Pemisahan antara organisasi

Setiap organisasi beroperasi dalam rangkaian tersendiri yang terpisah sepenuhnya. Peranti satu organisasi tidak dapat melihat atau menghubungi organisasi lain.

Kekal beroperasi

Dipantau setiap lima minit dengan pemulihan automatik, data disandar setiap hari, dan laluan capaian kecemasan sentiasa disediakan supaya pentadbir tidak pernah terkunci di luar.

Kedaulatan data

Pelayan kawalan dan penyampai trafik beroperasi di Malaysia di bawah kendalian kami sendiri, atau di dalam premis organisasi anda bagi keperluan dasar yang lebih ketat.

Apa yang sebenarnya berlaku

Dua peranti cuba mencapai sistem yang sama pada masa yang sama. Satu memegang kunci organisasi, satu lagi tidak.

Peranti tanpa kunci

Penggodam, bot pengimbas, atau orang luar

tiada kunci tiada laluan sistem anda
Hasil imbasan sebenar
$ imbas 151.106.113.30
tiada balasan · tiada port terbuka
tiada perkhidmatan dikesan

Sistem tidak menolak permintaan — ia langsung tidak menjawab. Bagi pengimbas, alamat itu seolah-olah kosong. Tiada apa untuk dicuba, tiada kata laluan untuk diteka, tiada versi perisian untuk dieksploitasi.

Peranti bertauliah

Komputer atau telefon kakitangan anda

kunci sah terowong tersulit sistem anda
Hasil sambungan
$ sambung 100.64.0.5
disahkan · tersulit · direkod
capaian dibenarkan — sistem kewangan

Peranti disahkan sebelum sebarang capaian diberikan, kemudian dihubungkan hanya kepada sistem yang dibenarkan untuknya — bukan kepada keseluruhan rangkaian. Setiap sambungan direkod dengan cap masa dan identiti.

Kunci hilang atau peranti dicuri? Peranti itu dibuang dari rangkaian melalui konsol dalam beberapa saat. Ia kemudiannya berada dalam keadaan yang sama seperti panel kiri — tidak menemui apa-apa.
Satu peranti kakitangan dijangkiti? Kesannya terkurung pada laluan peranti itu sahaja. Ia tidak boleh merayau ke sistem lain, kerana laluan itu memang tidak pernah wujud untuknya.

Bukankah ini VPN?

Secara teknikal, ya — ALESA NOVA Shield mewujudkan rangkaian peribadi tersulit antara peranti anda. Perbezaannya terletak pada rupa bentuknya, dan perbezaan itulah yang menentukan sama ada anda selamat atau sebaliknya.

VPN korporat lazim
ALESA NOVA Shield
Pintu masuk
Satu pelayan VPN dengan alamat awam dan port terbuka kepada seluruh internet
Tiada pintu masuk. Peranti hanya menghubung ke luar — tiada apa untuk diimbas atau diserang
Selepas seseorang masuk
Biasanya berada dalam rangkaian dan boleh mencapai banyak sistem
Setiap peranti hanya mencapai apa yang dibenarkan untuknya sahaja
Laluan trafik
Semua trafik melalui pelayan VPN — satu titik kesesakan dan satu titik kegagalan
Peranti bersambung terus antara satu sama lain apabila boleh; penyampai hanya sebagai sandaran
Kunci penyulitan
Pelayan VPN selalunya menyahsulit dan boleh melihat kandungan trafik
Kunci kekal pada peranti anda; nod perantara tidak berupaya membaca kandungan
Bukti pengauditan
Log sambungan asas, selalunya bertaburan antara peranti
Rekod setiap capaian dengan cap masa dan identiti, boleh dieksport sebagai laporan

Perkara yang paling kerap terlepas pandang

Pelayan VPN itu sendiri mewujudkan sasaran baharu. Kerana ia mesti terdedah kepada internet supaya kakitangan boleh menyambung, ia turut kelihatan kepada penyerang — dan kelemahan pada peranti VPN korporat telah berulang kali menjadi laluan masuk pencerobohan di seluruh dunia. Alat yang dipasang untuk melindungi akhirnya menjadi pintu masuk. ALESA NOVA Shield tidak mewujudkan pintu itu sama sekali.

Nota: ini bukan perkhidmatan VPN pengguna seperti yang diiklankan untuk menyembunyikan lokasi semasa melayari internet. ALESA NOVA Shield direka untuk menyambungkan organisasi — pelayan, sistem dalaman dan kakitangan — dengan selamat.

Pelaksanaan dalam empat langkah

1

Pendaftaran organisasi

Kami mendaftarkan organisasi anda dan menyediakan rangkaian terpisah khusus untuknya, siap dalam masa beberapa minit.

2

Kunci penyertaan diserahkan

Pegawai IT anda menerima kunci penyertaan bersama panduan pemasangan langkah demi langkah dalam Bahasa Malaysia.

3

Peranti disambungkan

Pemasangan mengambil kira-kira lima minit setiap peranti. Komputer riba, pelayan dan telefon disokong. Peranti muncul serta-merta dalam konsol.

4

Pendedahan awam ditutup

Setelah laluan baharu terbukti stabil, port awam ditutup secara berperingkat sehingga sistem menjadi halimunan kepada internet.

Keupayaan Teknikal

Seni binaZero Trust — tiada kepercayaan tersirat, setiap capaian disahkan
PenyulitanHujung-ke-hujung; kunci dijana dan kekal pada peranti pelanggan
Port awam diperlukanTiada
Peranti disokongWindows, macOS, Linux, Android, iOS, pelayan & peranti rangkaian
Pemisahan pelangganDasar rangkaian per organisasi, dikuatkuasakan pada pelayan kawalan
Jejak auditSetiap peristiwa capaian & pentadbiran; simpanan 12 bulan; eksport CSV
PemantauanSemakan automatik setiap 5 minit dengan pemulihan sendiri
SandaranHarian, disahkan integriti, simpanan 30 hari
Model pelaksanaanDihoskan oleh kami di Malaysia, atau dipasang dalam premis organisasi