APK‌-SWAP

معرفی محصول:

شرکت امن پردازان کویر، برای مدیریت ایمن‌ و جداسازی شبکه‌ی داخلی از اینترنت با نگاه به نیاز انتقال امن فایل‌ها و امنیت کاربران نهایی، راهکار اینترنت امن، با نام‌ تجاری APK-SWAP را ارائه نموده ‌است. این طرح، برخلاف طرح‌های مشابه، نیاز به تغییرات گسترده در زیرساخت شبکه ندارد و مدیران شبکه برای دسترسی هم‌زمان کاربران به شبکه‌ی داخلی و اینترنت، نباید سیستم‌ها و شبکه‌های مجزا را با هزینه‌‌ی بسیار بالا و در نهایت انعطاف‌پذیری پایین ایجاد کنند. این راه‌حل که مبتنی بر جداسازی برنامه‌ها و مرورگر کاربران است، شبکه‌ی داخلی سازمان را از اینترنت به‌صورت کاملا امن و هوشمند جدا می‌کند.

در ساختار پیاده‌سازی SWAP، کاربران شبکه‌ی داخلی در ناحیه‌ی Users قرار دارند که در این ناحیه، دسترسی مستقیم به اینترنت نداشته و در حقیقت پشت شبکه‌ی دفاعی قرار می‌گیرند. کاربران این ناحیه، با استفاده از سیستم خود به شبکه‌ی محلی متصل بوده و کارهای خود را انجام می‌دهند درحالی‌که در صورت نیاز به اینترنت با استفاده از پنل APK-SWAP دسترسی امن به اینترنت را در یک بستر ایزوله خواهند داشت. لایه‌های امنیتی و مرورگر ایزوله در ناحیه SWAP ‌قرار دارند. در این ناحیه، سرویس‌های مختلفی فعالیت می‌کنند:

* در بخش Remote Browsers مرورگر ایزوله از راه دور در ناحیه‌ی APK SWAP اجرا می‌شود و درخواست‌ها و فعالیت‌های کاربران، دور از شبکه‌ی داخلی سازمان پردازش می‌شود. درصورتی‌که کاربر نیاز به دریافت و یا ارسال فایل به محیط اینترنت داشته باشد، بعد از تأیید دسترسی توسط مدیر سیستم و با عبور از لایه‌ی امنیتی، می‌تواند فایل موردنظر خود را دریافت و یا بارگذاری کند؛ همچنین، به‌جای مرورگر امکان اجرای برنامه‌های دیگر نیز وجود دارد که از طریق پنل APK-SWAP در دسترس کاربران ناحیه‌ی داخلی قرار می‌گیرد.

* لایه‌ی Security Layer با اعمال تنظیماتی بر اساس سیاست‌های سازمان به کنترل محتوای دانلود شده از سوی کاربر اقدام می‌کند و در صورت مشاهده‌ی هرگونه تهدید و یا نقض سیاست‌ها، با هدایت آن‌ها به Null Directory در ناحیه‌ی blocked contents، آن‌ها را از شبکه حذف و خارج می‌کند.

مشخصات فنی:

دسترسی به اینترنت در یک محیط ایزوله و امن

جداسازی اینترنت از شبکه‌ی داخلی به‌صورت منطقی

امکان اضافه‌کردن برنامه‌ی جدید به سامانه‌ی دسترسی امن به اینترنت

ایجاد پروفایل مجزا برای هر کاربر

امکان تعیین سطح دسترسی برای کاربر

امکان آنالیز فعالیت کاربران

امکان گروه‌بندی کاربران

امکان اعمال قانون بر روی گروه

امکان تعریف پست‌‌های سازمانی و Zone

مشاهده و کنترل لاگ‌های سیستم

قابل‌اجرا بر روی تمامی مرورگرهای مدرن

قابلیت اجرا در مقیاس‌های مختلف٬ قابلیت ایجاد و حذف نشست‌های امن

اشتراک‌گذاری نشست‌ها

مزایای رقابتی:

حذف بسیاری از تهدیدات داخلی و خارجی از سازمان باحذف کامل دسترسی مستقیم به اینترنت

رویکرد معماری سرویس‌گرا و مقیاس‌پذیر

قابلیت ارائه‌ی سرویس‌های Desktop

جداسازی شبکه‌های مختلف موجود در سازمان مثل اینترنت از اینترانت یا شبکه دولت‌ها از اینترانت

قابلیت توسعه‌پذیری محصول با توجه به داشتن تیم متخصص در حوزه‌ی برنامه‌نویسی، طراحی و توسعه

هزینه‌ی پاﯾﯿن پیاده‌سازی طراحی متمرکز و کنترل منابع

هزینه‌ی پاﯾﯿن به‌روز رسانی و نگهداری به‌واسطه‌ی طراحی متمرکز

توسعه‌پذیری و سفارشی‌سازی قابلیت‌ها

دستاوردهای کسب شده در رویدادها یا جشنواره‌های معتبر داخلی یا خارجی:

شرکت در نمایشگاه HIGH TECH SYRIA

استانداردها، مجوزها و تاییدیه‌های بین‌المللی:

* گواهی تایید فنی نرم‌افزار از وزارت ارتباطات و فناوری اطلاعات (سازمان فناوری اطلاعات ایران) و وزارت فرهنگ و ارشاد اسلامی

* (مرکز توسعه فناوری اطلاعات و رسانه‌های دیجیتال)

* گواهی ارزیابی امنیتی محصول از وزارت ارتباطات و فناوری اطلاعات (سازمان فناوری اطلاعات ایران) و مرکز مدیریت راهبری افتا