ZTEdge · RBI · ZTNA · Web Isolation · Air Gap
Ericom логотип

Веб без риска.
Изоляция, а не фильтрация.

Ericom — пионер браузерной изоляции. ZTEdge — облачная SASE-платформа, в основе которой Remote Browser Isolation: каждая web-сессия исполняется в одноразовом контейнере в облаке Ericom, а пользователю передаётся только безопасный визуальный поток. 0-day, фишинг, drive-by malware физически не доходят до endpoint.

99 %
веб-сессий — кандидаты на изоляцию: достаточно одного клика по фишингу.
1996
год основания. Один из пионеров application delivery и RBI.
30 000+
организаций используют технологии Ericom.
Gartner
упоминается в отчётах по SASE, RBI и ZTNA.
Remote Browser Isolation

Web исполняется в облаке.
На endpoint — только пиксели.

Ericom Shield запускает каждую сессию в одноразовом виртуальном браузере в облаке. Активный код, JavaScript, плагины, файлы — исполняются там; пользователь видит безопасный визуальный поток в локальном браузере. После закрытия вкладки контейнер уничтожается.

Без RBI · classical SWG
User
Браузер
Web
Активный код

JavaScript, exploits, drive-by malware исполняются прямо на endpoint. SWG фильтрует по категориям и репутации — но 0-day и неклассифицированные домены проходят.

Ericom RBI
User
Браузер
Cloud
Изолированный браузер
Web
Сайт

Веб-сессия исполняется в облаке Ericom. На endpoint приходит только визуальный поток (rendering stream). Любой эксплойт остаётся в контейнере, который уничтожается после закрытия вкладки.

0
кода с веб-страницы достигает endpoint.
100 %
сайтов открываются — никаких «запрещён по категории».
CDR
встроенный Content Disarm для загрузок: PDF, DOCX, ZIP.
DLP
read-only режим, запрет copy/paste, watermark для подрядчиков.
ZTEdge · SASE-платформа

Полный SASE-стек с изоляцией по умолчанию.

Ericom Shield · RBI

Базовый продукт: изоляция веб-сессий, проверка SSL, политики по категориям, безопасная печать и скачивание через CDR.

Web Application Isolation

Доступ подрядчиков и BYOD-пользователей к корпоративным веб-приложениям через изолированный браузер. Без VPN и без агентов на endpoint.

ZTNA

Application-level доступ вместо VPN. Политики по identity, posture устройства, времени и геолокации. Поддержка SAML, OIDC.

Air Gap

Полная физическая изоляция корпоративной сети от Web. Сотрудники выходят в интернет только через RBI — никакого прямого TCP/UDP к публичному интернету.

Email URL Isolation

Все ссылки в почте автоматически переписываются и открываются в RBI. Фишинговая ссылка остаётся «безопасной картинкой» — credential harvesting невозможен.

Web Security Gateway

Классические SWG-функции (URL-фильтр, anti-malware, SSL-inspection) поверх RBI. Единый источник политик и логирования.

Сценарии в Узбекистане

Где Ericom закрывает риски

01
Защита банков от drive-by malware
Сотрудники операционных подразделений выходят в интернет только через RBI. 0-day и фишинг не достигают рабочих станций.
02
Доступ подрядчиков к ERP
WAI открывает 1C/SAP с неуправляемых устройств — без VPN, без агентов. Запрет copy/paste, screenshot и скачивания файлов.
03
Замена VPN для удалённых сотрудников
ZTNA от Ericom публикует приложения «по идентичности». Никаких открытых портов, никаких VPN-концентраторов.
04
Гос-сегмент с Air Gap
Полная изоляция внутренней сети от публичного Web. Сотрудники по-прежнему пользуются интернетом через RBI, утечек данных нет.
05
Защита от phishing-ссылок в почте
Email URL Isolation переписывает ссылки, открывает их в RBI. Кража учётных данных через поддельные формы перестаёт работать.
06
M&A: быстрая интеграция
Пользователи поглощённой компании получают доступ к корпоративным web-приложениям через WAI без миграции AD и AV-полиси.
CYBER BOOST × Ericom

Внедрим RBI за 2 недели.

Поставляем Ericom ZTEdge для банков, телеком-операторов и гос-сектора Узбекистана. Помогаем спроектировать политики, интегрировать с AD и SIEM, обучить команду заказчика.

14 дн
типовой срок развёртывания Ericom Shield на 1000 рабочих мест.
UZS / USD
контракты в обеих валютах, льготные тарифы для образования и гос-сектора.
RU/UZ
сертифицированные инженеры по ZTEdge, Shield, WAI.
L1–L3
первая линия — в Ташкенте, эскалация — напрямую в R&D Ericom.
FAQ

Частые вопросы о Ericom.

Что такое Remote Browser Isolation (RBI)?
RBI исполняет веб-сессию в изолированной виртуальной среде в облаке Ericom, а пользователю передаёт только безопасный визуальный поток. Любой malware или эксплойт остаётся вне endpoint, а пользователь видит обычный браузер.
Чем ZTEdge отличается от классического SWG?
ZTEdge — SASE-платформа с RBI «по умолчанию», ZTNA для приложений и Web Application Isolation для подрядчиков. SWG фильтрует трафик по категориям; ZTEdge изолирует исполнение веб-кода, поэтому защищает даже от 0-day.
Что такое Web Application Isolation?
WAI открывает корпоративное web-приложение через изолированный браузер. Это позволяет давать доступ подрядчикам с неуправляемых устройств без VPN: исключается утечка данных, копирование, скриншоты и заражение endpoint.
Подходит ли Ericom Air Gap для гос-сектора?
Да. Air Gap создаёт изолированный сегмент с односторонним выходом в публичный интернет через RBI. Используется в гос-органах, оборонке и финансовом секторе, где политика запрещает прямой выход в Web.
Как RBI сочетается с EDR?
RBI и EDR дополняют друг друга: RBI не пускает угрозу на endpoint в принципе, EDR — последняя линия, если злоумышленник прошёл другим путём. На практике RBI снижает срабатывания EDR на веб-маршрутах на 80–95%.
Заявка · Ericom

PoC RBI — бесплатно на 30 дней.

Опишите задачу — защита от phishing, замена VPN, Air Gap для гос-сегмента, доступ подрядчиков. Соберём план пилота и пришлём конфигурацию.