Ericom Shield · RBI
Базовый продукт: изоляция веб-сессий, проверка SSL, политики по категориям, безопасная печать и скачивание через CDR.
Ericom — пионер браузерной изоляции. ZTEdge — облачная SASE-платформа, в основе которой Remote Browser Isolation: каждая web-сессия исполняется в одноразовом контейнере в облаке Ericom, а пользователю передаётся только безопасный визуальный поток. 0-day, фишинг, drive-by malware физически не доходят до endpoint.
Ericom Shield запускает каждую сессию в одноразовом виртуальном браузере в облаке. Активный код, JavaScript, плагины, файлы — исполняются там; пользователь видит безопасный визуальный поток в локальном браузере. После закрытия вкладки контейнер уничтожается.
JavaScript, exploits, drive-by malware исполняются прямо на endpoint. SWG фильтрует по категориям и репутации — но 0-day и неклассифицированные домены проходят.
Веб-сессия исполняется в облаке Ericom. На endpoint приходит только визуальный поток (rendering stream). Любой эксплойт остаётся в контейнере, который уничтожается после закрытия вкладки.
Базовый продукт: изоляция веб-сессий, проверка SSL, политики по категориям, безопасная печать и скачивание через CDR.
Доступ подрядчиков и BYOD-пользователей к корпоративным веб-приложениям через изолированный браузер. Без VPN и без агентов на endpoint.
Application-level доступ вместо VPN. Политики по identity, posture устройства, времени и геолокации. Поддержка SAML, OIDC.
Полная физическая изоляция корпоративной сети от Web. Сотрудники выходят в интернет только через RBI — никакого прямого TCP/UDP к публичному интернету.
Все ссылки в почте автоматически переписываются и открываются в RBI. Фишинговая ссылка остаётся «безопасной картинкой» — credential harvesting невозможен.
Классические SWG-функции (URL-фильтр, anti-malware, SSL-inspection) поверх RBI. Единый источник политик и логирования.
Поставляем Ericom ZTEdge для банков, телеком-операторов и гос-сектора Узбекистана. Помогаем спроектировать политики, интегрировать с AD и SIEM, обучить команду заказчика.
Опишите задачу — защита от phishing, замена VPN, Air Gap для гос-сегмента, доступ подрядчиков. Соберём план пилота и пришлём конфигурацию.