Essentiel
Ersetzen Sie Ihr VPN
42 MAD zzgl. Steuernpro Benutzer / Monat
Mindestens 5 Benutzer
Enthaltene Module
- PassTunnel
Sicherer Zugriff der nächsten Generation für IT und kritische Systeme
Ersetzen Sie Ihr VPN durch Zero-Trust-Zugriff: Jede Person wird bei jeder Verbindung überprüft und erreicht nur, was sie nutzen darf.
- Keine Karte nötig
- Keine Portfreigabe
- Ab 42 MAD zzgl. Steuern pro Benutzer
Preise
Ein Preis pro Benutzer und Monat, zzgl. Steuern. Starten Sie mit dem Wesentlichen und ergänzen Sie Module, wenn Ihr Bedarf wächst.
Avancé
Segmentieren Sie Ihr Netzwerk
81 MAD zzgl. Steuernpro Benutzer / Monat
Mindestens 10 Benutzer
Enthaltene Module
- PassTunnel
- PassSegment
Business
Sichern Sie Ihre Dateien ab
129 MAD zzgl. Steuernpro Benutzer / Monat
Mindestens 25 Benutzer
Enthaltene Module
- PassTunnel
- PassSegment
- PassShare
- PassCrypt
Enterprise
Isolieren Sie Industrienetze
Individuell
Mindestens 50 Benutzer
Enthaltene Module
- PassTunnel
- PassSegment
- PassDiode
- PassShare
- PassCrypt
- Kein offener Port
- Ihre Anwendungen bleiben, wie sie sind
- 14 Tage Test, ohne Karte
- Monatlich, ohne Bindung
Tarife vergleichen
| Essentiel | Avancé | Business | Enterprise | |
|---|---|---|---|---|
| Der Tarif | ||||
| Mindestanzahl an Benutzern | 5 Benutzer | 10 Benutzer | 25 Benutzer | 50 Benutzer |
| 14 Tage testen, ohne Karte | Enthalten | Enthalten | Enthalten | Nicht enthalten |
| Zugriff ohne VPN | ||||
| PassTunnel, Zugriff ohne VPN | Enthalten | Enthalten | Enthalten | Enthalten |
| Keine Portfreigabe in Ihrem Netzwerk | Enthalten | Enthalten | Enthalten | Enthalten |
| Jede TCP- oder UDP-Anwendung | Enthalten | Enthalten | Enthalten | Enthalten |
| Zwei-Faktor-Authentifizierung bei jedem Zugriff | Enthalten | Enthalten | Enthalten | Enthalten |
| Eine Geräteprüfung vor jeder Verbindung | Enthalten | Enthalten | Enthalten | Enthalten |
| Ein Agent für Windows, Linux und macOS | Enthalten | Enthalten | Enthalten | Enthalten |
| Befristete Zugänge für Ihre externen Dienstleister | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Single Sign-on mit Microsoft Entra ID oder Google Workspace (SSO) | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Segmentierung | ||||
| PassSegment, jedes Gerät in seiner eigenen Zone | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Regeln auf Basis der Identität, nicht der IP-Adresse | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Administratorrechte nur so lange offen wie nötig (JIT PAM) | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Dateien und Austausch | ||||
| PassShare, sichere Dateifreigabe (SMB) | Option | Option | Enthalten | Enthalten |
| Jede Datei entschärft und neu aufgebaut (CDR) | Option | Option | Enthalten | Enthalten |
| PassCrypt, verschlüsselter Austausch | Option | Option | Enthalten | Enthalten |
| Industrienetze | ||||
| PassDiode, die Datendiode | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Strikte Isolierung von Industrienetzen (OT, SCADA) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Protokolle und Support | ||||
| Aufbewahrung der Zugriffsprotokolle | 7 Tage | 30 Tage | 90 Tage | Individuell |
| Support per Ticket und E-Mail | Enthalten | Enthalten | Enthalten | Enthalten |
| Priorisierter Support | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Dedizierter Support und ein fester Ansprechpartner | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Eine vertragliche Verfügbarkeitszusage (SLA) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Bereitstellung | ||||
| Auf Ihren eigenen Servern oder hybrid | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Einrichtung und Onboarding | Nicht enthalten | Nicht enthalten | Auf Angebot | Auf Angebot |
Klassische Veröffentlichung und was sich ändert
| Mit nginx, einem Reverse Proxy | Mit PassZTNA | |
|---|---|---|
| Wer sich verbinden kann | Das gesamte Internet | Geräte mit Zertifikat |
| Richtung der Verbindung | nginx geht nach innen zum Server | Der Agent verbindet nach außen zum Gateway |
| Port in Ihrem Netzwerk | Erforderlich | Keiner |
| Was ein Angreifer sieht | Die Anwendung und ihre Schwachstellen | Ein Gateway, das ablehnt |
| Was durchgeht | Das Web | Jeglicher TCP- oder UDP-Verkehr |
| Die richtige Wahl für | Eine öffentliche Website | Ein Tool nur für Ihre Teams |
| Ein VPN | PassZTNA | |
|---|---|---|
| Was es öffnet | Das gesamte Netzwerk | Eine Anwendung |
| Wenn ein Gerät kompromittiert ist | Der Eindringling kann sich überall bewegen | Auf die Zugriffe dieses Geräts begrenzt |
| Was sichtbar bleibt | Die VPN-Appliance | Ein geschlossenes Gateway |
| Als Bild | Ein Ausweis für das ganze Gebäude | Ein Schlüssel für eine einzige Tür |
Eine öffentliche Website soll öffentlich bleiben: Für sie bleibt nginx das richtige Werkzeug.
Die wichtigsten Begriffe, einfach erklärt
- Zero Trust
- Standardmäßig niemandem vertrauen, auch nicht innerhalb des Netzwerks. Jeder Zugriff wird überprüft.
- Mikrosegmentierung
- Das Netzwerk in geschlossene Räume aufteilen: Ist ein Gerät kompromittiert, bleibt der Eindringling in seinem Raum.Bei PassRoyal: PassSegment, ab dem Tarif Avancé.
- Mit oder ohne Agent
- Mit Agent: ein kleines Programm auf dem Computer, für jeden Einsatz. Ohne Agent (clientless): aus dem Browser, ohne Installation, praktisch für einen externen Dienstleister.Bei PassRoyal: PassTunnel, zuerst mit Agent, danach ohne Agent.
- VDI und VDA
- VDI gibt jedem einen Desktop, der auf einem Server gehostet wird; VDA ist das Programm in diesem Desktop, das ihn aus der Ferne anzeigt. ZTNA führt dorthin, ohne den Server freizugeben.Bei PassRoyal: geplant.
- Datendiode
- Ein Übergang, durch den Daten nur in eine Richtung fließen. Sie isoliert ein Industrienetz, ohne es vom Rest des Unternehmens abzuschneiden.Bei PassRoyal: PassDiode, Tarif Enterprise.
- CDR
- Eine Datei entschärfen und dann neu aufbauen: Ihr nützlicher Inhalt bleibt erhalten, alles, was ausgeführt werden könnte, wird entfernt.Bei PassRoyal: PassShare.
- Single Sign-on (SSO)
- Ein einziges Konto, Ihr Microsoft- oder Google-Konto, für alle Ihre Anwendungen. Verlässt jemand das Unternehmen, wird sein Zugang an einer einzigen Stelle geschlossen.Bei PassRoyal: Tarif Business.
- Just-in-Time-Zugriff (JIT PAM)
- Administratorrechte öffnen sich für eine Aufgabe und schließen sich dann von selbst.Bei PassRoyal: PassSegment.
Ihre Fragen
Wann kann ich starten?
PassZTNA öffnet in Etappen, für eine erste Gruppe von Unternehmen, die wir einzeln begleiten. PassTunnel öffnet zuerst, die anderen Module folgen. Senden Sie Ihre Anfrage: Wir schreiben Ihnen, sobald Ihr Tarif in Ihrem Unternehmen starten kann.
Was kostet PassZTNA?
Von 42 bis 129 MAD zzgl. Steuern pro Benutzer und Monat bei jährlicher Abrechnung und von 49 bis 150 MAD zzgl. Steuern bei monatlicher Abrechnung, je nach Tarif. Essentiel beginnt bei 5 Benutzern, Avancé bei 10, Business bei 25. Enterprise mit PassDiode wird gemeinsam mit Ihnen kalkuliert, ab 50 Benutzern.
Wie läuft die 14-tägige Testphase ab?
Sie beantragen sie über unser Formular, ohne Kreditkarte. Wir schalten sie für Ihre Organisation frei, und die 14 Tage beginnen an diesem Tag. Am Ende wählen Sie Ihren Tarif, oder der Zugang endet, ohne Kosten.
Kann ich den Tarif wechseln?
Ja. Beginnen Sie mit dem Tarif, der Ihren heutigen Bedarf deckt: Wenn er wächst, schreiben Sie uns, und wir stellen Ihre Organisation auf den nächsten Tarif um.
Muss ich meine Anwendungen ändern?
Nein. Ein Agent wird neben ihnen installiert und verbindet sich ausgehend mit dem Gateway. Die Anwendung merkt keinen Unterschied, und Ihre Nutzer arbeiten mit ihren gewohnten Tools weiter.
Müssen meine Nutzer etwas installieren?
Ja, ein kleines Programm auf ihrem Rechner, den Agenten, für Windows, Linux oder macOS. Der Zugang ohne Agent, über den Browser, kommt in einer späteren Etappe.
Muss ich mein VPN behalten?
PassTunnel erfüllt denselben Zweck, das Arbeiten aus der Ferne, ohne das ganze Netzwerk zu öffnen. Der Umstieg wird Anwendung für Anwendung vorbereitet: Beide können während des Übergangs parallel laufen.
Und meine öffentliche Website?
Sie bleibt öffentlich, und nginx bleibt dafür das richtige Werkzeug. PassZTNA ist für das gedacht, was Ihren Teams vorbehalten bleiben muss: ein ERP, ein Remote-Desktop, eine Datenbank.
Bereit, Ihr VPN zu ersetzen?
14 Tage testen, ohne Karte. Oder ein Angebot, wenn Sie lieber zuerst darüber sprechen möchten.