Інсайдерський витік невидимий до розкриття інциденту.
DLP детектить постфактум. Дашборди egress агрегують надто грубо, щоб помітити підрядника, який тягне бекап.
Кейс 05 · Bandwidth Governance
Обріжте витік до того, як він станеться.
Квоти трафіку на кожен токен. Скомпрометований підрядник не витягне 50 ГБ — він упреться в 500 МБ, шлюз на льоту обірве з'єднання. За потреби адмін може додати трафіку.
500 МБ
Дефолт для підрядників
Real-time
Обрив з'єднання
На токен
Гранулярність квоти
01
Проблема → Як робить L7 Admin Guard
Квоти вшиті в транспорт.
У кожного токена є жорсткий ліміт. Шлюз рахує байти. Щойно ліміт вичерпано — відбувається жорсткий обрив з'єднання на льоту (включно з активними сесіями). За потреби адміністратор може збільшити ліміт у реальному часі, не розриваючи поточні завантаження.
02
Часті запитання
- Чи можна збільшити ліміт?
- Так, адмін може змінити його в будь-який час через контекстне меню, зокрема масово для групи токенів.
- Чи буде розрив з'єднання після зміни ліміту?
- Ні. Усі налаштування застосовуються в реальному часі. Навіть якщо в цей момент завантажується файл, після збільшення ліміту нові налаштування застосуються для активного з'єднання. Людина навіть не помітить, що була на межі обриву зв'язку.
- 500 МБ не замало для підрядників?
- Для типових завдань на сайті цього більш ніж достатньо (наприклад, поправити стилі або залити новини за місяць). Більше того, ви можете вказати будь-який ліміт: і 50 МБ, і 100 ГБ, або взагалі його вимкнути.
Впровадьте за 5 хвилин.
Живе демо, без реєстрації. Або тріал — усі функції, 14 днів, без картки.