Архитектура

Компонент

Назначение

Сервер EDR

Сервер управления проверками, являющийся частью решения BI.ZONE EDR. Отвечает за:

• Доставку обновлений агентов, ZTNA-клиента, EDR Core до конечного устройства.

• Доставку обновлений модулей ZTNA Client и EDR Core до конечного устройства.

• Управление запуском ZTNA-клиента.

• Сбор и агрегацию информации о сработавших предупреждениях о нарушении политик безопасности.

BI.ZONE Agent (далее также «агент»)

Приложение, устанавливаемое локально на конечном устройстве.

Предоставляет пользователю возможность подключаться к сети и взаимодействовать с ZTNA-клиентом.

EDR Core

Модуль агента, отвечающий за сбор данных о состоянии конечного устройства.

ZTNA Client (далее также «ZTNA-клиент»)

Модуль агента. Выполняет следующие функции на конечном устройстве:

• Оценивает состояние устройства по собранным данным.

• Принимает решение о возможности подключения к сети.

RA VPN

Клиент, входящий в состав ZTNA-клиента. Отвечает за подключение к сети.

Контроллер CSP

Контроллер сети, предоставляющий следующие возможности:

• Настройка правил L4 firewall и Identity firewall.

• Управление Шлюзами CPE, в том числе доставка правил L4 / Identity firewall до шлюза.

• Настройка профилей подключения к VPN.

Шлюз CPE (далее также «CyberEdge VE»)

Центральный узел, через который проходят потоки данных. Выполняет следующие функции:

• Агрегирует каналы связи и управляет маршрутизацией.

• Организует зашифрованные туннели.

• Служит точкой входа в LAN из интернета.

• Применяет настройки правил сетевых подключений.