Genome Orchestrator
Myelin Sentinel Сетевая безопасность и управление доступом
Миелиновая оболочка Genome. Защищает периметр сети интеграцией Cisco VPN/Radius, биометрической проверкой FIDO2, правилами доступа по IP и экстренной блокировкой в один клик.
- Отслеживание Radius и VPN в реальном времени
- Биометрический вход FIDO2 / WebAuthn
- Аварийная блокировка (Lockdown)
Обзор
Не останавливайте безопасность на антивирусе: сетевой периметр, сессия VPN и идентификация устройства под одной охраной.
В современной корпоративной инфраструктуре кибербезопасность выходит за рамки антивируса и требует изоляции на уровне сети. Myelin, охранник Genome, определяет границы вашей сети, фильтрует доступ по пользователям и организациям и останавливает угрозы до того, как они достигнут ядра.
Работая в соответствии с ISO 27001, BDDK и PCI DSS, Myelin блокирует кражу идентичности с помощью FIDO2/WebAuthn, отслеживает Radius VPN вживую и предлагает экстренную блокировку, удалённо приостанавливающую сетевой доступ одним щелчком.
Динамические правила IP
Глобальные или по организациям списки разрешений и блокировок, нотация CIDR и профили с ограничением по времени.
Биометрическая идентификация
Вход без пароля на основе запроса-ответа через FaceID, TouchID, Windows Hello и YubiKey.
Живые Radius и VPN
Длительность, IP и объём данных сессий Cisco AnyConnect отслеживаются в реальном времени.
Аварийная блокировка
Один клик приостанавливает все сессии VPN и отклоняет новые подключения.
Состояние Radius и VPN
Наблюдайте за живыми VPN-сессиями, найдите подозрительную и сами задействуйте экстренную блокировку.
Опробуйте поток Myelin под угрозой в четыре шага: наблюдайте за сессиями, увидьте оповещение, одним щелчком приостановите все сессии Radius VPN и прочитайте аудиторский след.
RADIUS & VPN
Сетевая безопасность
RADIUS
СЕССИИ VPN
Живой мониторинг · Cisco AnyConnect
- selin.y88.241.17.32 · Istanbul, TR
- ahmet.yilmaz88.247.9.101 · Istanbul, TR
- mehmet.demir78.186.44.7 · Ankara, TR
- can.o176.88.120.3 · Izmir, TR
- tolga.k193.168.1.105 · Ankara, TR
Внутри консоли
Три экрана, управляющие сетевой безопасностью
Каждая вкладка показывает один экран Myelin с примерами данных.
Сетевая безопасность и контроль доступа
Защитите периметр корпоративной сети правилами IP и расширенными сетевыми профилями; вносите безопасные диапазоны IP в белый список и мгновенно отключайте подозрительные блоки.
- Динамические правила доступа по IPУправление глобальными или по организациям списками разрешений и блокировок; гибкая маршрутизация с нотацией CIDR.
- Профили с контролем по времени и маршрутизацииДоступ в заданные временные окна, собственные DNS-серверы и фильтры категорий для нежелательного контента.
- Оптимизация скорости и пропускной способностиСетевые профили привязаны к слою кэша Redis, поэтому запросы проверяются за миллисекунды.
| Профиль | Блок CIDR | DNS | Лимит времени | Блок категорий | Действие |
|---|---|---|---|---|---|
| Головной офис WAGONN | 10.20.0.0/16 | 8.8.8.8 (основной) | 24/7 без ограничений | Нет | Разрешено |
| Внешние серверы логистики | 172.16.8.0/24 | Собственный DNS-маршрут | 24/7 без ограничений | Социальные сети | Разрешено |
| Мобильная дилерская сеть | 192.168.40.0/22 | Глобальный маршрут | 08:00 - 20:00 | Нет | Разрешено |
| Гостевая сеть Wi-Fi | 10.99.0.0/24 | 1.1.1.1 (Cloudflare) | Всегда | P2P / Torrent | Разрешено |
| Блокировка IP из рискованной географии | 193.168.0.0/16 | Заблокированный маршрут | Всегда | Весь трафик | Заблокировано |
Почему Myelin
Шесть преимуществ, сосредотачивающих периметр вашей сети в одних руках
Охраняя корпоративные границы вашей компании, Myelin управляет протоколами кибербезопасности с полной изоляцией по полномочиям и местоположению.
Изоляция корпоративной сети
Защита периметра на высшем уровне с белыми списками IP для организации, лимитами CIDR и динамическими сетевыми правилами.
Поддержка FIDO2 и WebAuthn
Вход без пароля через FaceID/TouchID, Windows Hello или аппаратные ключи — за пределами входа только по паролю.
Интеграция Cisco VPN и Radius
Живой аудит и мониторинг сессий AnyConnect VPN через серверы Radius.
Аварийная блокировка (Lockdown)
Механизм, который завершает все активные сессии в сети и отклоняет новые подключения во время киберугрозы.
Журнал аудита киберзащиты
Каждое изменение правил, регистрация устройства и сессия VPN запечатываются в неудаляемых записях AuditLog.
Мультитенантная изоляция
Сетевые политики разделены по организациям, поэтому каждая компания независимо управляет собственной политикой безопасности.
FAQ
Что нужно знать о Myelin
Ответы на частые вопросы. Подробнее — свяжитесь с нами.
Myelin — слой сетевой безопасности, охраняющий внешние киберграницы экосистемы WAGONN Genome. Он оркеструет контроль доступа по IP, фильтрацию сетевых правил, живое отслеживание VPN/Radius и сопоставление биометрических устройств FIDO2, останавливая угрозы до того, как они достигнут ядра.
Интегрируется напрямую с VPN-серверами Cisco AnyConnect. Когда пользователи пытаются подключиться, сервер Radius проверяет их через Myelin; одновременно активные устройства отслеживаются, а входы в подозрительное время или с подозрительных IP мгновенно передаются администраторам.
FIDO2 и WebAuthn предотвращают кражу паролей и фишинг. Ключи безопасности, такие как Apple TouchID/FaceID, Windows Hello или YubiKey, создают ключи, запечатанные аппаратно, и в браузер попадает только подписанный ответ на запрос.
Lockdown — красная кнопка, которой администраторы пользуются при обнаружении атаки или необычной утечки. Один клик завершает все активные сессии Radius VPN и отклоняет новые подключения, пока блокировка не снята. Действие записывается в журнал аудита.
Все правила IP, сетевые изменения, биометрические регистрации и журналы входа хранятся запечатанными в неизменяемой книге Audit Log. Такая структура отвечает требованиям BDDK, PCI DSS и ISO 27001, а мультитенантность позволяет каждой компании группы вести собственную политику и журналы.
Глоссарий
Термины, используемые на этой странице
- Sentinel
- Защитный слой — программный или аппаратный, — оберегающий сетевые шлюзы систем от внешних киберугроз.
- Radius
- Remote Authentication Dial-In User Service. Сетевой протокол, централизующий аутентификацию и авторизацию пользователей, подключающихся к VPN или корпоративной сети.
- FIDO2 / WebAuthn
- Глобальный веб-стандарт безопасного входа без пароля с помощью локальных биометрических считывателей или внешних ключей.
- CIDR
- Classless Inter-Domain Routing. Нотация, определяющая разбиение IP-адресов на подсети и назначение динамических диапазонов IP.
- Мобильный push
- Облачные сервисы, такие как Firebase и Expo, мгновенно доставляющие уведомления на мобильные устройства.
- AuditLog
- Цифровые аудиторские записи, неудаляемо фиксирующие, кто, с какого IP и когда выполнил каждое действие в ПО.
НАЧНЁМ
Поставьте периметр сети под единую охрану Myelin.
Позвольте нашей команде показать вам Myelin вживую на вашей VPN-инфраструктуре и сетевых политиках.
