WAF останавливает атаки, AAM проверяет личность. Но как только HTML, JavaScript, данные сессии и ответы API конфиденциального приложения попадают на устройство пользователя, эти данные оказываются подвержены рискам на стороне клиента.
ZeroLeak устраняет этот риск на уровне архитектуры. Само веб-приложение работает в корпоративной сети, в изолированной среде браузера. На устройство пользователя передаётся только живой поток пикселей, а действия клавиатуры и мыши поступают обратно по контролируемому каналу.
Что даёт ZeroLeak
- Только пиксели: HTML, JavaScript, данные API и информация сессии не достигают клиента.
- Anti-OCR: Визуальная защита от рисков скриншотов, записи экрана и AI vision.
- Полная форензика: Каждую сессию можно отслеживать, записывать и расследовать ретроспективно.
- On-Prem и Agentless: Работает в корпоративной сети, не требует установки агента на устройство пользователя.
ZeroLeak предлагается как дополнение к четырём продуктам TR7: ADC, WAAP, AAM и GTM. Подробности на странице ZeroLeak, а детальный разбор архитектуры в нашей статье в блоге.
