Essentiel
Substitua sua VPN
42 MAD sem impostospor usuário / mês
A partir de 5 usuários
Módulos incluídos
- PassTunnel
Acesso seguro de nova geração para TI e sistemas críticos
Substitua sua VPN por um acesso Zero Trust: cada pessoa é verificada a cada conexão e só alcança o que tem permissão para usar.
- Sem cartão
- Nenhuma porta para abrir
- A partir de 42 MAD sem impostos por usuário
Preços
Um preço por usuário por mês, sem impostos. Comece pelo essencial e adicione módulos conforme sua necessidade cresce.
Avancé
Segmente sua rede
81 MAD sem impostospor usuário / mês
A partir de 10 usuários
Módulos incluídos
- PassTunnel
- PassSegment
Business
Seus arquivos em segurança
129 MAD sem impostospor usuário / mês
A partir de 25 usuários
Módulos incluídos
- PassTunnel
- PassSegment
- PassShare
- PassCrypt
Enterprise
Isole as redes industriais
Sob medida
A partir de 50 usuários
Módulos incluídos
- PassTunnel
- PassSegment
- PassDiode
- PassShare
- PassCrypt
- Nenhuma porta aberta
- Suas aplicações continuam como estão
- Teste de 14 dias, sem cartão
- Mensal, sem fidelidade
Compare os planos
| Essentiel | Avancé | Business | Enterprise | |
|---|---|---|---|---|
| O plano | ||||
| Número mínimo de usuários | 5 usuários | 10 usuários | 25 usuários | 50 usuários |
| Teste de 14 dias, sem cartão | Incluído | Incluído | Incluído | Não incluído |
| Acesso sem VPN | ||||
| PassTunnel, acesso sem VPN | Incluído | Incluído | Incluído | Incluído |
| Nenhuma porta para abrir na sua rede | Incluído | Incluído | Incluído | Incluído |
| Qualquer aplicação TCP ou UDP | Incluído | Incluído | Incluído | Incluído |
| Autenticação de dois fatores em cada acesso | Incluído | Incluído | Incluído | Incluído |
| Uma verificação do dispositivo antes de cada conexão | Incluído | Incluído | Incluído | Incluído |
| Um agente para Windows, Linux e macOS | Incluído | Incluído | Incluído | Incluído |
| Acessos temporários para seus prestadores de serviços | Não incluído | Incluído | Incluído | Incluído |
| Login único com Microsoft Entra ID ou Google Workspace (SSO) | Não incluído | Não incluído | Incluído | Incluído |
| Segmentação | ||||
| PassSegment, cada dispositivo na sua própria zona | Não incluído | Incluído | Incluído | Incluído |
| Regras baseadas na identidade, não no endereço IP | Não incluído | Incluído | Incluído | Incluído |
| Direitos de administrador abertos só pelo tempo necessário (JIT PAM) | Não incluído | Incluído | Incluído | Incluído |
| Arquivos e trocas | ||||
| PassShare, compartilhamento de arquivos seguro (SMB) | Opcional | Opcional | Incluído | Incluído |
| Cada arquivo desarmado e depois reconstruído (CDR) | Opcional | Opcional | Incluído | Incluído |
| PassCrypt, trocas criptografadas | Opcional | Opcional | Incluído | Incluído |
| Redes industriais | ||||
| PassDiode, o diodo de dados | Não incluído | Não incluído | Não incluído | Incluído |
| Isolamento rigoroso das redes industriais (OT, SCADA) | Não incluído | Não incluído | Não incluído | Incluído |
| Logs e suporte | ||||
| Logs de acesso guardados | 7 dias | 30 dias | 90 dias | Sob medida |
| Suporte por chamado e e-mail | Incluído | Incluído | Incluído | Incluído |
| Suporte prioritário | Não incluído | Não incluído | Incluído | Incluído |
| Suporte dedicado e um contato designado | Não incluído | Não incluído | Não incluído | Incluído |
| Um compromisso de disponibilidade em contrato (SLA) | Não incluído | Não incluído | Não incluído | Incluído |
| Implantação | ||||
| Nos seus próprios servidores ou em modo híbrido | Não incluído | Não incluído | Não incluído | Incluído |
| Configuração e acompanhamento | Não incluído | Não incluído | Sob orçamento | Sob orçamento |
A publicação tradicional, e o que muda
| Com nginx, um proxy reverso | Com PassZTNA | |
|---|---|---|
| Quem pode se conectar | A internet inteira | Os dispositivos com certificado |
| Sentido da conexão | O nginx entra até o servidor | O agente sai em direção ao gateway |
| Porta na sua rede | Necessária | Nenhuma |
| O que um atacante vê | A aplicação e suas falhas | Um gateway que diz não |
| O que passa | A web | Qualquer troca TCP ou UDP |
| A escolha certa para | Um site público | Uma ferramenta reservada às suas equipes |
| Uma VPN | PassZTNA | |
|---|---|---|
| O que ela abre | A rede inteira | Uma aplicação |
| Se um dispositivo for comprometido | O invasor pode circular por toda parte | Limitado aos acessos desse dispositivo |
| O que fica visível | O appliance de VPN | Um gateway fechado |
| Numa imagem | Um crachá para o prédio inteiro | Uma chave para uma única porta |
Um site público deve continuar público: para ele, o nginx continua sendo a ferramenta certa.
Os conceitos principais, em palavras simples
- Zero Trust
- Não confiar em ninguém por padrão, nem mesmo dentro da rede. Cada acesso é verificado.
- Microssegmentação
- Dividir a rede em salas fechadas: se um dispositivo for comprometido, o invasor fica na sala dele.Na PassRoyal: PassSegment, a partir do plano Avancé.
- Com ou sem agente
- Com agente: um pequeno programa no computador, para todos os usos. Sem agente (clientless): pelo navegador, sem instalar nada, prático para um prestador de serviços.Na PassRoyal: PassTunnel, primeiro com agente, depois sem agente.
- VDI e VDA
- O VDI dá a cada pessoa uma área de trabalho hospedada em um servidor; o VDA é o programa que, dentro dessa área de trabalho, a exibe remotamente. O ZTNA leva até ela sem expor o servidor.Na PassRoyal: previsto.
- Diodo de dados
- Uma passagem onde os dados circulam em um único sentido. Ele isola uma rede industrial sem desconectá-la do resto da empresa.Na PassRoyal: PassDiode, plano Enterprise.
- CDR
- Desarmar e depois reconstruir um arquivo: o conteúdo útil é mantido, e tudo o que poderia ser executado é removido.Na PassRoyal: PassShare.
- Login único (SSO)
- Uma única conta, a da Microsoft ou a do Google, para todas as suas aplicações. Quando alguém sai, o acesso dessa pessoa é encerrado em um só lugar.Na PassRoyal: plano Business.
- Acesso just-in-time (JIT PAM)
- Os direitos de administrador se abrem para uma tarefa e depois se fecham sozinhos.Na PassRoyal: PassSegment.
Suas perguntas
Quando posso começar?
O PassZTNA está abrindo em etapas, para um primeiro grupo de empresas que acompanhamos uma a uma. O PassTunnel abre primeiro, e os outros módulos vêm em seguida. Envie sua solicitação: escreveremos para você assim que o seu plano puder começar na sua empresa.
Quanto custa o PassZTNA?
De 42 a 129 MAD sem impostos por usuário por mês com cobrança anual, e de 49 a 150 MAD sem impostos com cobrança mensal, conforme o plano. O Essentiel começa em 5 usuários, o Avancé em 10, o Business em 25. O Enterprise, com PassDiode, é orçado com você a partir de 50 usuários.
Como funciona o teste de 14 dias?
Você o solicita pelo nosso formulário, sem cartão. Nós o liberamos para a sua organização, e os 14 dias começam nesse dia. No final, você escolhe seu plano, ou o acesso é encerrado, sem custo.
Posso mudar de plano?
Sim. Comece com o que atende às suas necessidades de hoje: quando elas crescerem, escreva para nós, e passamos a sua organização para o plano seguinte.
Preciso modificar meus aplicativos?
Não. Um agente é instalado ao lado deles e se conecta ao gateway. O aplicativo não percebe diferença, e seus usuários continuam com as ferramentas de sempre.
Meus usuários precisam instalar alguma coisa?
Sim, um pequeno programa no computador deles, o agente, para Windows, Linux ou macOS. O acesso sem agente, pelo navegador, chega em uma etapa posterior.
Preciso manter minha VPN?
O PassTunnel atende à mesma necessidade, trabalhar remotamente, sem abrir a rede inteira. A migração é preparada aplicativo por aplicativo: os dois podem funcionar lado a lado durante a transição.
E o meu site público?
Ele continua público, e o nginx continua sendo a ferramenta certa para ele. O PassZTNA é para o que deve ficar restrito às suas equipes: um ERP, uma área de trabalho remota, um banco de dados.
Pronto para substituir sua VPN?
Um teste de 14 dias, sem cartão. Ou um orçamento, se preferir conversar antes.