Essentiel
Sustituye tu VPN
42 MAD sin impuestospor usuario / mes
Desde 5 usuarios
Módulos incluidos
- PassTunnel
Acceso seguro de nueva generación para TI y sistemas críticos
Sustituye tu VPN por un acceso Zero Trust: cada persona se verifica en cada conexión y solo llega a lo que tiene permitido usar.
- Sin tarjeta
- Ningún puerto que abrir
- Desde 42 MAD sin impuestos por usuario
Precios
Un precio por usuario y por mes, sin impuestos. Empieza con lo esencial y añade módulos a medida que crecen tus necesidades.
Avancé
Segmenta tu red
81 MAD sin impuestospor usuario / mes
Desde 10 usuarios
Módulos incluidos
- PassTunnel
- PassSegment
Business
Asegura tus archivos
129 MAD sin impuestospor usuario / mes
Desde 25 usuarios
Módulos incluidos
- PassTunnel
- PassSegment
- PassShare
- PassCrypt
Enterprise
Aísla las redes industriales
A medida
Desde 50 usuarios
Módulos incluidos
- PassTunnel
- PassSegment
- PassDiode
- PassShare
- PassCrypt
- Ningún puerto abierto
- Tus aplicaciones siguen como están
- Prueba de 14 días, sin tarjeta
- Mensual, sin permanencia
Compara los planes
| Essentiel | Avancé | Business | Enterprise | |
|---|---|---|---|---|
| El plan | ||||
| Número mínimo de usuarios | 5 usuarios | 10 usuarios | 25 usuarios | 50 usuarios |
| Prueba de 14 días, sin tarjeta | Incluido | Incluido | Incluido | No incluido |
| Acceso sin VPN | ||||
| PassTunnel, acceso sin VPN | Incluido | Incluido | Incluido | Incluido |
| Ningún puerto que abrir en tu red | Incluido | Incluido | Incluido | Incluido |
| Cualquier aplicación TCP o UDP | Incluido | Incluido | Incluido | Incluido |
| Autenticación de dos factores en cada acceso | Incluido | Incluido | Incluido | Incluido |
| Una comprobación del dispositivo antes de cada conexión | Incluido | Incluido | Incluido | Incluido |
| Un agente para Windows, Linux y macOS | Incluido | Incluido | Incluido | Incluido |
| Accesos temporales para tus proveedores externos | No incluido | Incluido | Incluido | Incluido |
| Inicio de sesión único con Microsoft Entra ID o Google Workspace (SSO) | No incluido | No incluido | Incluido | Incluido |
| Segmentación | ||||
| PassSegment, cada dispositivo en su propia zona | No incluido | Incluido | Incluido | Incluido |
| Reglas basadas en la identidad, no en la dirección IP | No incluido | Incluido | Incluido | Incluido |
| Derechos de administrador abiertos solo el tiempo necesario (JIT PAM) | No incluido | Incluido | Incluido | Incluido |
| Archivos e intercambios | ||||
| PassShare, uso compartido de archivos seguro (SMB) | Opcional | Opcional | Incluido | Incluido |
| Cada archivo desarmado y luego reconstruido (CDR) | Opcional | Opcional | Incluido | Incluido |
| PassCrypt, intercambios cifrados | Opcional | Opcional | Incluido | Incluido |
| Redes industriales | ||||
| PassDiode, el diodo de datos | No incluido | No incluido | No incluido | Incluido |
| Aislamiento estricto de las redes industriales (OT, SCADA) | No incluido | No incluido | No incluido | Incluido |
| Registros y soporte | ||||
| Registros de acceso conservados | 7 días | 30 días | 90 días | A medida |
| Soporte por ticket y correo | Incluido | Incluido | Incluido | Incluido |
| Soporte prioritario | No incluido | No incluido | Incluido | Incluido |
| Soporte dedicado y un contacto asignado | No incluido | No incluido | No incluido | Incluido |
| Un compromiso de disponibilidad en el contrato (SLA) | No incluido | No incluido | No incluido | Incluido |
| Despliegue | ||||
| En tus propios servidores o en modo híbrido | No incluido | No incluido | No incluido | Incluido |
| Puesta en marcha y acompañamiento | No incluido | No incluido | Bajo presupuesto | Bajo presupuesto |
La publicación habitual, y lo que cambia
| Con nginx, un proxy inverso | Con PassZTNA | |
|---|---|---|
| Quién puede conectarse | Todo internet | Los dispositivos con un certificado |
| Sentido de la conexión | nginx entra hacia el servidor | El agente sale hacia la pasarela |
| Puerto en tu red | Necesario | Ninguno |
| Lo que ve un atacante | La aplicación y sus fallos | Una pasarela que dice no |
| Lo que pasa | La web | Cualquier intercambio TCP o UDP |
| La opción adecuada para | Un sitio web público | Una herramienta reservada a tus equipos |
| Una VPN | PassZTNA | |
|---|---|---|
| Lo que abre | Toda la red | Una aplicación |
| Si un dispositivo está comprometido | El intruso puede moverse por todas partes | Limitado a los accesos de ese dispositivo |
| Lo que queda visible | El dispositivo VPN | Una pasarela cerrada |
| En una imagen | Una tarjeta para todo el edificio | Una llave para una sola puerta |
Un sitio web público debe seguir siendo público: para él, nginx sigue siendo la herramienta adecuada.
Los conceptos clave, en palabras sencillas
- Zero Trust
- No confiar en nadie por defecto, ni siquiera dentro de la red. Cada acceso se verifica.
- Microsegmentación
- Dividir la red en salas cerradas: si un dispositivo está comprometido, el intruso se queda en su sala.En PassRoyal: PassSegment, desde el plan Avancé.
- Con o sin agente
- Con agente: un pequeño programa en la computadora, para todos los usos. Sin agente (clientless): desde un navegador, sin instalar nada, práctico para un proveedor externo.En PassRoyal: PassTunnel, primero con agente, después sin agente.
- VDI y VDA
- La VDI da a cada persona un escritorio alojado en un servidor; el VDA es el programa que, dentro de ese escritorio, lo muestra a distancia. ZTNA lleva hasta él sin exponer el servidor.En PassRoyal: previsto.
- Diodo de datos
- Un paso donde los datos circulan en un solo sentido. Aísla una red industrial sin desconectarla del resto de la empresa.En PassRoyal: PassDiode, plan Enterprise.
- CDR
- Desarmar y luego reconstruir un archivo: se conserva su contenido útil y se elimina todo lo que podría ejecutarse.En PassRoyal: PassShare.
- Inicio de sesión único (SSO)
- Una sola cuenta, la de Microsoft o la de Google, para todas tus aplicaciones. Cuando alguien se va, su acceso se cierra en un solo lugar.En PassRoyal: plan Business.
- Acceso justo a tiempo (JIT PAM)
- Los derechos de administrador se abren para una tarea y luego se cierran solos.En PassRoyal: PassSegment.
Tus preguntas
¿Cuándo puedo empezar?
PassZTNA se abre por etapas, a un primer grupo de empresas a las que acompañamos una a una. PassTunnel abre primero, y los demás módulos le siguen. Envía tu solicitud: te escribiremos en cuanto tu plan pueda empezar en tu empresa.
¿Cuánto cuesta PassZTNA?
De 42 a 129 MAD sin impuestos por usuario y por mes con facturación anual, y de 49 a 150 MAD sin impuestos con facturación mensual, según el plan. Essentiel empieza en 5 usuarios, Avancé en 10, Business en 25. Enterprise, con PassDiode, se presupuesta contigo a partir de 50 usuarios.
¿Cómo funciona la prueba de 14 días?
La solicitas con nuestro formulario, sin tarjeta bancaria. La abrimos para tu organización, y los 14 días empiezan ese día. Al final, eliges tu plan, o el acceso se detiene, sin coste.
¿Puedo cambiar de plan?
Sí. Empieza con el que responde a tus necesidades de hoy: cuando crezcan, escríbenos y pasamos tu organización al plan siguiente.
¿Tengo que modificar mis aplicaciones?
No. Se instala un agente junto a ellas, que se conecta hacia la pasarela. La aplicación no nota la diferencia, y tus usuarios conservan sus herramientas habituales.
¿Mis usuarios tienen que instalar algo?
Sí, un pequeño programa en su equipo, el agente, para Windows, Linux o macOS. El acceso sin agente, desde un navegador, llegará en una etapa posterior.
¿Tengo que conservar mi VPN?
PassTunnel cubre la misma necesidad, trabajar a distancia, sin abrir toda la red. El cambio se prepara aplicación por aplicación: los dos pueden convivir durante la transición.
¿Y mi sitio web público?
Sigue siendo público, y nginx sigue siendo la herramienta adecuada para él. PassZTNA es para lo que debe quedar reservado a tus equipos: un ERP, un escritorio remoto, una base de datos.
¿Listo para sustituir tu VPN?
Una prueba de 14 días, sin tarjeta. O un presupuesto, si prefieres hablarlo antes.