Главная мысль
Платформа объединяет сеть, защищённый доступ и предотвращение угроз; OmniVPN, изолированная Private SASE и сегментация без агентов рассчитаны на разные сетевые условия и среды OT/IoT.
Единая платформа SD-WAN, SASE и ZTNA
24 апреля 2026 года Xcitium представила платформу, объединяющую SD-WAN, SASE и ZTNA. Она использует запатентованную технологию OmniVPN и поставляется через управляемые из облака устройства и приложения для ПК, ноутбуков, планшетов и телефонов. Архитектура призвана упростить среду, где по мере развития внедрялись отдельные решения SD-WAN, VPN, межсетевые экраны и средства Zero Trust.
Распределённая SASE-архитектура и потоки данных
В платформе разделены плоскости управления и передачи данных: через облако Xcitium проходит только управляющий трафик, а данные клиента остаются на прямых сетевых маршрутах между площадками, пользователями и приложениями. По словам компании, это позволяет избежать задержки и прохождения трафика через инфраструктуру стороннего поставщика, характерных для виртуальных наложенных сетей. Для регулируемых отраслей, которым нельзя использовать публичное облако, предусмотрен полностью изолированный от интернета вариант Private SASE.
OmniVPN и подключение в сложных сетях
OmniVPN разработана для прямого соединения площадок через CGNAT, каскадный NAT, мобильные маршрутизаторы, спутниковые каналы и частные IP-адреса. Для этого не нужны проброс портов, UPnP или изменения вышестоящих маршрутизаторов. Перед созданием соединения технология также обнаруживает совпадающие IP-адреса и уведомляет администратора, чтобы снизить риск незаметных конфликтов маршрутизации при росте сети.
Universal ZTNA для офиса и удалённых пользователей
Universal ZTNA от Xcitium призвана применять одни и те же политики Zero Trust к пользователям внутри офиса и за его пределами. Решения о доступе на уровне приложения могут учитывать роль и группу пользователя, расписание, местоположение по GPS и IP-данным устройства, а также многофакторную аутентификацию; геозонирование выступает дополнительным уровнем проверки. При переходе между домашней и офисной сетью учётная запись и политики доступа сохраняются, отдельный VPN-клиент запускать не нужно.
Сегментация без агентов для IT, OT и IoT
Микросегментация без агентов, на которую подана патентная заявка, изолирует устройства на сетевом уровне без ПО на конечных устройствах, VLAN-коммутаторов и сложных изменений кабельной инфраструктуры. Это позволяет использовать её также в средах OT и IoT, где установка агентов затруднена. Администратор может изолировать подозрительное устройство в веб-консоли Xcitium за два действия — как при реагировании на инцидент, так и во время планового обслуживания.
Развёртывание для предприятий и MSP
Линейка устройств включает компактные модели для филиалов и корпоративные варианты с портами 10G SFP+ и 1G RJ45, резервированным питанием и промышленными процессорами; поддерживаются виртуальные и облачные развёртывания. Для MSP, MSSP и IT-консультантов предусмотрены раздельное управление средами нескольких клиентов, развёртывание без ручной настройки, автоматические обновления ПО и баз безопасности, а также локальная и удалённая интеграция через API.
Дополнительные сетевые функции
В перечень заявленных функций входят SD-WAN с балансировкой нескольких WAN-каналов, приоритизацией и автоматическим переключением; межсетевой экран нового поколения с фильтрацией IP и DNS; CountryBlock для диапазонов IP целых стран; непрерывное обнаружение активов и идентификация устройств; контроль состояния локальных и удалённых устройств; локальное сканирование уязвимостей на базе OpenVAS; мониторинг сети с ntopng; уведомления в реальном времени о действиях пользователей, сетевых событиях и подозрительном поведении.
Доступность
Xcitium сообщила, что платформа сразу стала доступна предприятиям, MSP, MSSP и партнёрам канала.