Essentiel
Remplacez votre VPN
42 DH HTpar utilisateur / mois
Dès 5 utilisateurs
Modules inclus
- PassTunnel
L’accès sécurisé nouvelle génération pour l’IT et les systèmes critiques
Remplacez votre VPN par un accès Zero Trust : chaque personne est vérifiée à chaque connexion, et n’atteint que ce qu’elle a le droit d’utiliser.
- Sans carte bancaire
- Aucun port à ouvrir
- Dès 42 DH HT par utilisateur
Pricing
Un prix par utilisateur et par mois, hors taxes. Commencez par l’essentiel, ajoutez des modules quand votre besoin grandit.
Avancé
Cloisonnez votre réseau
81 DH HTpar utilisateur / mois
Dès 10 utilisateurs
Modules inclus
- PassTunnel
- PassSegment
Business
Sécurisez vos fichiers
129 DH HTpar utilisateur / mois
Dès 25 utilisateurs
Modules inclus
- PassTunnel
- PassSegment
- PassShare
- PassCrypt
Enterprise
Isolez votre OT
Sur mesure
Dès 50 utilisateurs
Modules inclus
- PassTunnel
- PassSegment
- PassDiode
- PassShare
- PassCrypt
- Aucun port ouvert
- Vos applications ne changent pas
- 14 jours d’essai, sans carte
- Mensuel sans engagement
Comparer les formules
| Essentiel | Avancé | Business | Enterprise | |
|---|---|---|---|---|
| La formule | ||||
| Nombre minimum d’utilisateurs | 5 utilisateurs | 10 utilisateurs | 25 utilisateurs | 50 utilisateurs |
| Essai de 14 jours, sans carte | Inclus | Inclus | Inclus | Non inclus |
| Accès sans VPN | ||||
| PassTunnel, l’accès sans VPN | Inclus | Inclus | Inclus | Inclus |
| Aucun port à ouvrir sur votre réseau | Inclus | Inclus | Inclus | Inclus |
| Toute application TCP ou UDP | Inclus | Inclus | Inclus | Inclus |
| Double authentification à chaque accès | Inclus | Inclus | Inclus | Inclus |
| Contrôle de l’appareil avant chaque ouverture | Inclus | Inclus | Inclus | Inclus |
| Un agent pour Windows, Linux et macOS | Inclus | Inclus | Inclus | Inclus |
| Accès temporaires pour vos prestataires | Non inclus | Inclus | Inclus | Inclus |
| Connexion unique avec Microsoft Entra ID ou Google Workspace (SSO) | Non inclus | Non inclus | Inclus | Inclus |
| Segmentation | ||||
| PassSegment, chaque poste dans sa zone | Non inclus | Inclus | Inclus | Inclus |
| Des règles fondées sur l’identité, pas sur l’adresse IP | Non inclus | Inclus | Inclus | Inclus |
| Les droits d’administrateur ouverts juste le temps nécessaire (JIT PAM) | Non inclus | Inclus | Inclus | Inclus |
| Fichiers et échanges | ||||
| PassShare, le partage de fichiers sécurisé (SMB) | En option | En option | Inclus | Inclus |
| Chaque fichier désarmé puis reconstruit (CDR) | En option | En option | Inclus | Inclus |
| PassCrypt, les échanges chiffrés | En option | En option | Inclus | Inclus |
| Réseaux industriels | ||||
| PassDiode, la diode de données | Non inclus | Non inclus | Non inclus | Inclus |
| Une isolation stricte des réseaux industriels (OT, SCADA) | Non inclus | Non inclus | Non inclus | Inclus |
| Journaux et support | ||||
| Journaux d’accès conservés | 7 jours | 30 jours | 90 jours | Sur mesure |
| Support par ticket et email | Inclus | Inclus | Inclus | Inclus |
| Support prioritaire | Non inclus | Non inclus | Inclus | Inclus |
| Support dédié et un interlocuteur attitré | Non inclus | Non inclus | Non inclus | Inclus |
| Disponibilité engagée au contrat (SLA) | Non inclus | Non inclus | Non inclus | Inclus |
| Déploiement | ||||
| Sur vos serveurs ou en hybride | Non inclus | Non inclus | Non inclus | Inclus |
| Mise en place et accompagnement | Non inclus | Non inclus | Sur devis | Sur devis |
La publication classique, et ce qui change
| Avec nginx, un reverse proxy | Avec PassZTNA | |
|---|---|---|
| Qui peut se connecter | Tout internet | Les appareils avec un certificat |
| Sens de la connexion | nginx entre vers le serveur | L’agent sort vers la passerelle |
| Port sur votre réseau | Nécessaire | Aucun |
| Ce qu’un attaquant voit | L’application, ses failles | Une passerelle qui refuse |
| Ce qui passe | Le web | Tout échange TCP ou UDP |
| Le bon choix pour | Un site public | Un outil réservé à vos équipes |
| Un VPN | PassZTNA | |
|---|---|---|
| Ce qu’il ouvre | Tout le réseau | Une application |
| Si un poste est touché | L’intrus peut circuler partout | Limité aux accès de ce poste |
| Ce qui reste visible | Le boîtier VPN | Une passerelle fermée |
| L’image | Un badge pour tout l’immeuble | Une clé pour une seule porte |
Un site public doit rester public : pour lui, nginx reste le bon outil.
Les notions, en clair
- Zero Trust
- Ne faire confiance à personne par défaut, même à l’intérieur. Chaque accès est vérifié.
- Micro-segmentation
- Découper le réseau en pièces fermées : si un poste est touché, l’intrus reste dans sa pièce.Chez PassRoyal : PassSegment, dès la formule Avancé.
- Avec agent ou sans agent
- Avec agent : un petit programme sur le poste, pour tous les usages. Sans agent (clientless) : depuis un navigateur, sans rien installer, pratique pour un prestataire.Chez PassRoyal : PassTunnel, avec agent d’abord, sans agent ensuite.
- VDI et VDA
- Le VDI donne à chacun un bureau hébergé sur un serveur ; le VDA est le programme qui, dans ce bureau, l’affiche à distance. ZTNA y mène sans exposer le serveur.Chez PassRoyal : prévu.
- Diode de données
- Un passage où les données ne vont que dans un sens. Elle isole un réseau industriel sans le couper de l’entreprise.Chez PassRoyal : PassDiode, formule Enterprise.
- CDR
- Désarmer puis reconstruire un fichier : on garde son contenu utile, on retire tout ce qui pourrait s’exécuter.Chez PassRoyal : PassShare.
- Connexion unique (SSO)
- Un seul compte, celui de Microsoft ou de Google, pour toutes vos applications. Un départ se ferme à un seul endroit.Chez PassRoyal : formule Business.
- Accès juste-à-temps (JIT PAM)
- Les droits d’administrateur s’ouvrent pour une tâche, puis se referment seuls.Chez PassRoyal : PassSegment.
Vos questions
Quand puis-je commencer ?
PassZTNA ouvre par étapes, à un premier groupe d’entreprises que nous accompagnons une à une. PassTunnel ouvre en premier, les autres modules suivent. Envoyez votre demande : nous vous écrivons dès que votre formule peut démarrer chez vous.
Combien coûte PassZTNA ?
De 42 à 129 DH HT par utilisateur et par mois en annuel, de 49 à 150 DH HT en mensuel, selon la formule. Essentiel commence à 5 utilisateurs, Avancé à 10, Business à 25. Enterprise, avec PassDiode, se chiffre avec vous à partir de 50 utilisateurs.
Comment se passe l’essai de 14 jours ?
Vous le demandez avec notre formulaire, sans carte bancaire. Nous l’ouvrons pour votre organisation, et les 14 jours commencent ce jour-là. À la fin, vous choisissez votre formule, ou l’accès s’arrête, sans frais.
Puis-je changer de formule ?
Oui. Commencez par celle qui répond à votre besoin d’aujourd’hui : quand il grandit, écrivez-nous, et nous passons votre organisation à la formule suivante.
Faut-il modifier mes applications ?
Non. Un agent s’installe à côté d’elles et se connecte vers la passerelle. L’application ne voit pas la différence, et vos utilisateurs retrouvent leurs outils habituels.
Mes utilisateurs doivent-ils installer quelque chose ?
Oui, un petit programme sur leur poste, l’agent, pour Windows, Linux ou macOS. L’accès sans agent, depuis un navigateur, arrive dans une étape suivante.
Est-ce que je dois garder mon VPN ?
PassTunnel sert le même besoin, travailler à distance, sans ouvrir tout le réseau. Le passage se prépare application par application : les deux peuvent cohabiter le temps de la transition.
Et mon site public ?
Il reste public, et nginx reste le bon outil pour lui. PassZTNA s’adresse à ce qui doit rester réservé à vos équipes : un ERP, un bureau à distance, une base de données.
Prêt à remplacer votre VPN ?
14 jours d’essai, sans carte bancaire. Ou un devis, si vous préférez en parler.