В условиях гибридного формата работы и распределенных команд классическая модель информационной безопасности, основанная на «защищенном периметре», окончательно утратила актуальность.
Когда сотрудники подключаются к ресурсам компании из кафе, аэропортов и домашних офисов, доверять просто факту подключения к VPN уже нельзя. Платформа Maxprotocol предлагает решение этой проблемы, реализуя современный подход Zero Trust Network Access (ZTNA) — «Никому не доверяй, всегда проверяй». Это не просто замена старым VPN-сервисам, а полноценная система управления доступом, которая защищает инфраструктуру изнутри.
Архитектура и принцип работы
Главная проблема традиционных VPN-решений заключается в избыточности прав. Как только сотрудник подключается к корпоративному VPN, он получает видимость всей внутренней сети. Maxprotocol меняет эти условия. В основе платформы лежит принцип микросегментации: доступ предоставляется не к сети, а к конкретному приложению, серверу или порту.
Технически решение строится на трех компонентах, которые взаимодействуют между собой:
- Единый веб-интерфейс для администратора. Здесь создаются сети, добавляются сотрудники, настраиваются правила и отслеживается активность. Никаких сложных консолей — управление происходит в несколько кликов.
- Платформа автоматически разворачивает шлюзы в выбранных регионах. Они служат точкой входа для пользователей.
- Небольшой программный модуль, который устанавливается внутри инфраструктуры заказчика (на сервере или в облаке). Он создает защищенный туннель от шлюза Maxprotocol до конкретного внутреннего ресурса.
Особенности
Ключевое отличие Maxprotocol от обычного VPN — это работа на уровне правил. Каждое правило четко определяет три параметра: кто подключается, куда идет запрос и действие (разрешить или запретить).
Система позволяет группировать сотрудников в команды. Доступ выдается не персонально каждому, а команде. Если сотрудник переходит в другой отдел, администратор просто меняет его команду, и права доступа обновляются мгновенно. При увольнении достаточно деактивировать учетную запись — доступ ко всем ресурсам прекращается немедленно.
Платформа предлагает гибкие настройки для каждой сети:
- Изоляция.
- Фильтрация трафика.
- Для каждой сети настраиваются свои DNS-серверы.
- Аутентификация, где есть обязательный второй фактор.
Технически Maxprotocol использует протокол OpenVPN XOR. Переход на данный ВПН — это переход от реактивной безопасности к проактивной.