Thời đại "mạng nội bộ là an toàn" đã qua. Chỉ cần cài đặt ZRG để áp dụng Zero Trust cho kết nối RDP, SSH và cục bộ. Tự động chặn truy cập trái phép dựa trên chính sách, ghi lại nhật ký và ảnh chụp phục vụ kiểm tra. Không cần chuyên môn. Triển khai trong 5 phút. Từ xa, cục bộ, hay Azure Virtual Desktop (AVD). Đang trong giai đoạn Beta — miễn phí theo lời mời.
Mô hình bảo mật vành đai truyền thống — "tin tưởng bên trong mạng nội bộ" — không còn đủ sức bảo vệ trong thời đại làm việc từ xa và đám mây.
"Ai ở trong mạng nội bộ thì được tin tưởng" — giả định này đã sụp đổ khi làm việc từ xa, đám mây và VPN trở thành bình thường. Một khi kẻ tấn công xâm nhập, chúng có thể di chuyển ngang tự do bên trong.
Zero Trust là tư duy "xác minh mọi truy cập bất kể vị trí mạng". Dù ở trong văn phòng, qua VPN hay từ xa — mọi kết nối đều được kiểm tra theo chính sách.
Zero Trust thường đòi hỏi thay đổi hạ tầng lớn. ZRG chỉ cần cài đặt vào môi trường Windows hiện có. Không cần thay đổi cấu hình mạng — 3 nguyên tắc (xác minh liên tục, quyền tối thiểu, giả định bị xâm phạm) được áp dụng ngay lập tức.
Cài đặt ZRG Agent trên máy chủ hoặc PC cần bảo vệ. Hoàn thành trong 5 phút. Không cần thay đổi cấu hình mạng.
Định nghĩa "ai có thể kết nối, từ đâu, khi nào" làm chính sách trong bảng quản lý (Exment). Chỉ cần nhấp chuột.
Kết nối ngoài chính sách bị chặn tự động. Nhật ký và ảnh chụp được ghi lại — giám sát Zero Trust đã hoạt động.
Áp dụng tư duy Zero Trust để đối phó rủi ro từ kết nối RDP và SSH. Với ZRG, bạn có thể bắt đầu ngay — không cần chuyên môn.
Kẻ tấn công dùng phishing hoặc thông tin bị lộ để xâm nhập qua RDP rồi di chuyển ngang trong mạng. Bảo mật vành đai không ngăn được tấn công nội bộ — ZRG chặn ngay kết nối trái phép theo chính sách.
Tài khoản nhân viên cũ thường vẫn hoạt động. Zero Trust không "cho phép vì ở trong mạng nội bộ" — ZRG chỉ cho phép kết nối được phê duyệt, tự động chặn phần còn lại.
"Ai kết nối khi nào?" — theo nguyên tắc giả định bị xâm phạm, ZRG ghi lại nhật ký kết nối có thể tìm kiếm và ảnh chụp tự động, sẵn sàng cho ISMS và kiểm toán nội bộ.
Không chỉ RDP — đăng nhập trực tiếp vào PC cục bộ cũng được giám sát. Loại bỏ suy nghĩ "thiết bị trong văn phòng thì an toàn", áp dụng Zero Trust cho mọi thiết bị.
Các công cụ quản lý truy cập từ xa thương mại rất đắt và phức tạp. ZRG hướng đến nhẹ, đơn giản và an toàn — dễ triển khai cho mọi doanh nghiệp vừa và nhỏ.
Kiến trúc Agent + Firewall giám sát, kiểm soát và ghi lại kết nối từ xa theo thời gian thực.
Giám sát phiên RDP và SSH theo thời gian thực. Tự động chặn kết nối trái phép dựa trên chính sách. Chuyển đổi giữa chế độ phát hiện (chỉ cảnh báo) và chế độ chặn.
Định kỳ chụp và lưu ảnh màn hình trong suốt phiên kết nối. Hữu ích cho việc điều tra sự cố và kiểm tra tuân thủ.
Ghi lại ai đã kết nối, khi nào, từ đâu, đến máy chủ nào. Nhật ký có thể tìm kiếm, lọc và xuất ra CSV từ bảng quản lý Exment.
Kiến trúc đơn giản, triển khai nhanh chóng.
Dịch vụ Windows được cài đặt trên mỗi máy chủ cần giám sát. Phát hiện phiên RDP và SSH, chụp ảnh màn hình và thực thi chính sách.
Quản lý động các quy tắc Windows Firewall để chặn kết nối trái phép. Quy tắc vẫn có hiệu lực ngay cả khi agent dừng hoạt động.
Bảng quản lý trên web để quản lý nhật ký kết nối, chính sách và ảnh chụp màn hình. Chạy trên Exment nên có thể triển khai tại chỗ, trên đám mây, máy chủ thuê, hoặc sử dụng Exment SaaS.
Hỗ trợ môi trường Azure Virtual Desktop (AVD).
Tính năng doanh nghiệp với mức giá phù hợp doanh nghiệp vừa và nhỏ
| Tính năng | ZRG | PAM lớn | Truy cập từ xa | RD Gateway |
|---|---|---|---|---|
| Nhật ký kết nối | ● | ● | ● | △ |
| Chụp màn hình | ● | ● | ● | ✕ |
| Quy trình phê duyệt | ● | ● | ✕ | ✕ |
| Kiểm soát sao chép | ● | ● | ✕ | ✕ |
| Kiểm soát USB | ● | ● | ✕ | ✕ |
| Multi-hop RDP | ● | △ | ✕ | ✕ |
| Giá | Miễn phí~ | $$$ | Liên hệ | Server license |
| Thời gian cài đặt | 5 phút | Hàng tháng | Hàng ngày | Hàng giờ |
Tính năng mở rộng theo từng giai đoạn. Chỉ riêng v1 đã bao phủ các mối đe dọa chính.
Phần mềm ZRG được cung cấp miễn phí. Gói hỗ trợ có phí khi bạn cần.
Miễn phí
Không giới hạn người dùng hay thiết bị
Cài đặt, cấu hình, vận hành, nâng cấp, xử lý sự cố
| 5 ticket | ¥160,000 |
| 10 ticket | ¥300,000 |
| 20 ticket | ¥550,000 |
| 30 ticket | ¥800,000 |
| 40 ticket | ¥1,000,000 |
1 ticket ≒ tối đa 3 giờ (chưa thuế)
Bổ sung: ¥30,000/ticket
Hỗ trợ khi cần
¥90,000〜
Mỗi yêu cầu (báo giá riêng)
Khoảng 4 giờ làm việc (chưa thuế)
Bất kỳ môi trường nào chạy được Exment đều có thể làm máy chủ quản lý ZRG.
Tình trạng phát triển và cập nhật mới nhất của ZRG
Bắt đầu truy cập sớm theo lời mời. Tất cả tính năng đều miễn phí trong giai đoạn Beta.
Chụp màn hình, giám sát bàn phím/clipboard, điều khiển Firewall và quy trình phê duyệt đã hoàn thiện.
Xác thực 2 bước cổng Exment và danh sách trắng IP nguồn đã được triển khai.
Chặn sao chép RDP, kiểm soát thiết bị USB, giới hạn tài nguyên cục bộ.
Dự án ZRG khởi động với kiến trúc Agent + Firewall.
Để tư vấn triển khai ZRG hoặc biết thêm chi tiết, xin vui lòng liên hệ với chúng tôi bằng tiếng Anh hoặc tiếng Nhật.