Essentiel
Sostituisci la tua VPN
42 MAD tasse escluseper utente / mese
Da 5 utenti
Moduli inclusi
- PassTunnel
Accesso sicuro di nuova generazione per l’IT e i sistemi critici
Sostituisci la tua VPN con un accesso Zero Trust: ogni persona viene verificata a ogni connessione e raggiunge solo ciò che ha il diritto di usare.
- Nessuna carta richiesta
- Nessuna porta da aprire
- Da 42 MAD tasse escluse per utente
Prezzi
Un prezzo per utente al mese, tasse escluse. Inizia dall’essenziale e aggiungi moduli quando le tue esigenze crescono.
Avancé
Segmenta la tua rete
81 MAD tasse escluseper utente / mese
Da 10 utenti
Moduli inclusi
- PassTunnel
- PassSegment
Business
Metti in sicurezza i tuoi file
129 MAD tasse escluseper utente / mese
Da 25 utenti
Moduli inclusi
- PassTunnel
- PassSegment
- PassShare
- PassCrypt
Enterprise
Isola le reti industriali
Su misura
Da 50 utenti
Moduli inclusi
- PassTunnel
- PassSegment
- PassDiode
- PassShare
- PassCrypt
- Nessuna porta aperta
- Le tue applicazioni restano come sono
- Prova di 14 giorni, senza carta
- Mensile, senza vincoli
Confronta i piani
| Essentiel | Avancé | Business | Enterprise | |
|---|---|---|---|---|
| Il piano | ||||
| Numero minimo di utenti | 5 utenti | 10 utenti | 25 utenti | 50 utenti |
| Prova di 14 giorni, senza carta | Incluso | Incluso | Incluso | Non incluso |
| Accesso senza VPN | ||||
| PassTunnel, l’accesso senza VPN | Incluso | Incluso | Incluso | Incluso |
| Nessuna porta da aprire sulla tua rete | Incluso | Incluso | Incluso | Incluso |
| Qualsiasi applicazione TCP o UDP | Incluso | Incluso | Incluso | Incluso |
| Autenticazione a due fattori a ogni accesso | Incluso | Incluso | Incluso | Incluso |
| Un controllo del dispositivo prima di ogni connessione | Incluso | Incluso | Incluso | Incluso |
| Un agente per Windows, Linux e macOS | Incluso | Incluso | Incluso | Incluso |
| Accessi temporanei per i tuoi fornitori esterni | Non incluso | Incluso | Incluso | Incluso |
| Accesso unico con Microsoft Entra ID o Google Workspace (SSO) | Non incluso | Non incluso | Incluso | Incluso |
| Segmentazione | ||||
| PassSegment, ogni dispositivo nella sua zona | Non incluso | Incluso | Incluso | Incluso |
| Regole basate sull’identità, non sull’indirizzo IP | Non incluso | Incluso | Incluso | Incluso |
| Diritti di amministratore aperti solo per il tempo necessario (JIT PAM) | Non incluso | Incluso | Incluso | Incluso |
| File e scambi | ||||
| PassShare, la condivisione sicura dei file (SMB) | Opzionale | Opzionale | Incluso | Incluso |
| Ogni file disinnescato, poi ricostruito (CDR) | Opzionale | Opzionale | Incluso | Incluso |
| PassCrypt, gli scambi cifrati | Opzionale | Opzionale | Incluso | Incluso |
| Reti industriali | ||||
| PassDiode, il diodo di dati | Non incluso | Non incluso | Non incluso | Incluso |
| Isolamento rigoroso delle reti industriali (OT, SCADA) | Non incluso | Non incluso | Non incluso | Incluso |
| Log e assistenza | ||||
| Log di accesso conservati | 7 giorni | 30 giorni | 90 giorni | Su misura |
| Assistenza tramite ticket ed email | Incluso | Incluso | Incluso | Incluso |
| Assistenza prioritaria | Non incluso | Non incluso | Incluso | Incluso |
| Assistenza dedicata e un referente designato | Non incluso | Non incluso | Non incluso | Incluso |
| Un impegno di disponibilità nel contratto (SLA) | Non incluso | Non incluso | Non incluso | Incluso |
| Implementazione | ||||
| Sui tuoi server o in modalità ibrida | Non incluso | Non incluso | Non incluso | Incluso |
| Configurazione e affiancamento | Non incluso | Non incluso | Su preventivo | Su preventivo |
La pubblicazione classica, e cosa cambia
| Con nginx, un reverse proxy | Con PassZTNA | |
|---|---|---|
| Chi può connettersi | Tutta internet | I dispositivi con un certificato |
| Direzione della connessione | nginx entra verso il server | L’agente esce verso il gateway |
| Porta sulla tua rete | Necessaria | Nessuna |
| Cosa vede un attaccante | L’applicazione e le sue falle | Un gateway che dice no |
| Cosa passa | Il web | Qualsiasi scambio TCP o UDP |
| La scelta giusta per | Un sito web pubblico | Uno strumento riservato ai tuoi team |
| Una VPN | PassZTNA | |
|---|---|---|
| Cosa apre | Tutta la rete | Un’applicazione |
| Se un dispositivo è compromesso | L’intruso può muoversi ovunque | Limitato agli accessi di quel dispositivo |
| Cosa resta visibile | L’appliance VPN | Un gateway chiuso |
| In un’immagine | Un badge per tutto l’edificio | Una chiave per una sola porta |
Un sito web pubblico deve restare pubblico: in quel caso, nginx resta lo strumento giusto.
I concetti chiave, in parole semplici
- Zero Trust
- Non fidarsi di nessuno per impostazione predefinita, nemmeno all’interno della rete. Ogni accesso viene verificato.
- Microsegmentazione
- Dividere la rete in stanze chiuse: se un dispositivo è compromesso, l’intruso resta nella sua stanza.Da PassRoyal: PassSegment, dal piano Avancé.
- Con o senza agente
- Con agente: un piccolo programma sul computer, per ogni uso. Senza agente (clientless): da un browser, senza installare nulla, comodo per un fornitore esterno.Da PassRoyal: PassTunnel, prima con agente, poi senza agente.
- VDI e VDA
- La VDI dà a ciascuno un desktop ospitato su un server; il VDA è il programma che, dentro quel desktop, lo mostra a distanza. ZTNA ci porta senza esporre il server.Da PassRoyal: previsto.
- Diodo di dati
- Un passaggio in cui i dati scorrono in un solo senso. Isola una rete industriale senza tagliarla fuori dal resto dell’azienda.Da PassRoyal: PassDiode, piano Enterprise.
- CDR
- Disinnescare e poi ricostruire un file: se ne conserva il contenuto utile e si rimuove tutto ciò che potrebbe essere eseguito.Da PassRoyal: PassShare.
- Accesso unico (SSO)
- Un solo account, quello Microsoft o Google, per tutte le tue applicazioni. Quando qualcuno se ne va, il suo accesso si chiude in un solo punto.Da PassRoyal: piano Business.
- Accesso just-in-time (JIT PAM)
- I diritti di amministratore si aprono per un’attività, poi si richiudono da soli.Da PassRoyal: PassSegment.
Le tue domande
Quando posso iniziare?
PassZTNA apre per fasi, a un primo gruppo di aziende che seguiamo una per una. PassTunnel apre per primo, e gli altri moduli seguono. Invia la tua richiesta: ti scriveremo appena il tuo piano potrà partire nella tua azienda.
Quanto costa PassZTNA?
Da 42 a 129 MAD tasse escluse per utente al mese con fatturazione annuale, e da 49 a 150 MAD tasse escluse con fatturazione mensile, a seconda del piano. Essentiel parte da 5 utenti, Avancé da 10, Business da 25. Enterprise, con PassDiode, ha un prezzo definito insieme a te a partire da 50 utenti.
Come funziona la prova di 14 giorni?
La richiedi con il nostro modulo, senza carta di credito. La attiviamo per la tua organizzazione, e i 14 giorni partono quel giorno. Alla fine, scegli il tuo piano, oppure l’accesso si interrompe, senza costi.
Posso cambiare piano?
Sì. Inizia con quello che risponde alle tue esigenze di oggi: quando crescono, scrivici, e passiamo la tua organizzazione al piano successivo.
Devo modificare le mie applicazioni?
No. Accanto a esse si installa un agente, che si connette in uscita al gateway. L’applicazione non vede alcuna differenza, e i tuoi utenti continuano a usare i loro strumenti abituali.
I miei utenti devono installare qualcosa?
Sì, un piccolo programma sul loro computer, l’agente, per Windows, Linux o macOS. L’accesso senza agente, da browser, arriverà in una fase successiva.
Devo tenere la mia VPN?
PassTunnel risponde alla stessa esigenza, lavorare da remoto, senza aprire tutta la rete. Il passaggio si prepara un’applicazione alla volta: i due possono convivere durante la transizione.
E il mio sito pubblico?
Resta pubblico, e nginx resta lo strumento giusto per lui. PassZTNA serve per ciò che deve restare riservato ai tuoi team: un ERP, un desktop remoto, un database.
Pronto a sostituire la tua VPN?
Una prova di 14 giorni, senza carta. Oppure un preventivo, se preferisci parlarne prima.