Управляемый браузерный доступ

Управляемый веб-доступ для команд — без device-VPN и без агента ОС.

BusinessProxy даёт команде управляемый политиками браузерный маршрут через обязательное расширение. Текущий beta-пакет работает в Chrome/Chromium. Администраторы задают маршрутизацию, домены, категории, регионы и лимиты сессий; пользователи входят и работают в управляемом профиле браузера.

Область намеренно ограничена: звонки, локальные приложения, другие браузеры и не-браузерный трафик остаются вне proxy-маршрута.

Поток доступа: пользователь → Chrome → политики → регион egress, с панелью администратора
Требуется расширение браузераBeta-пакет Chrome/ChromiumБез device-VPNБез агента уровня ОСБез инспекции HTTPSПолитики доменов/категорийКраткоживущие proxy-секреты

Почему BusinessProxy

Слишком лёгкий для SASE. Слишком управляемый, чтобы быть «прокси».

Большинство инструментов доступа требуют корпоративного проекта или клиента на каждом устройстве. BusinessProxy — нет.

Сравнить с альтернативами →
  • Без проекта SASE. Не нужно внедрять платформу идентификации или эксплуатировать шлюз. Включите управляемый веб-доступ для команды в тот же день.
  • Без агента ОС и device-VPN. Нет mesh-клиента и агента на уровне ОС. Требуется расширение браузера — текущая beta использует Chrome/Chromium. Установил, вошёл, готово.
  • Контроль из коробки. Фильтрация по категориям, регионы egress, лимиты на сессию и история сессий — по цене для команды, а не для enterprise.

Ограничено по замыслу

Почему бы не маршрутизировать всё устройство?

  • Отдельные proxy-учётные данные. Логин в аккаунт и доступ к прокси — разные секреты; пароль никогда не используется как proxy-учётка.
  • Ограничены по времени и отзываемы. Учётные данные сессии истекают за минуты, а администратор может отозвать доступ в любой момент.
  • Политики без захвата устройства. Задавайте лимиты, регионы и правила по категориям, ничего не устанавливая на уровне ОС.

Как это работает

Как устроена сессия

Короткоживущая, подотчётная и легко отзываемая — каждую сессию просто выдать, просто проверить и просто закрыть.

Модель сессии

Модель короткоживущих сессий

При подключении пользователя бэкенд выдаёт случайные краткоживущие секреты proxy-сессии (~2 мин TTL), которые расширение авторотирует. Они проверяются на сервере через односторонний keyed digest и не хранятся как переиспользуемый plaintext — отдельно от пароля аккаунта.

Подотчётность

Подотчётный доступ

Каждая сессия привязана к проверенному пользователю и подписанному ключу устройства. Администраторы видят, кто и откуда подключился, и могут отозвать доступ в один клик.

Безопасность

Полная модель безопасности

Что шлюз видит — и чего не видит.

Сценарии

Для подрядчиков, BYOD, QA и поддержки

Контроль для бизнеса

Управляйте этим как администратор, а не как проектом

Всё, что нужно небольшой команде, чтобы держать браузерный доступ под контролем — из одной панели, без инфраструктуры на сопровождении.

  • Приглашайте пользователей и управляйте местами
  • Отзывайте любую сессию мгновенно
  • Задавайте лимиты трафика и скорости по тарифу
  • Применяйте политики фильтрации по категориям
  • Выбирайте разрешённые регионы egress
  • Сессии и действия администратора записываются
Превью панели администратора

Проверяемые факты

Что даёт каждая браузерная сессия

~2 minTTL proxy-учётных данных
0Байтов HTTPS-контента, расшифрованных на браузерном маршруте
1 clickОтзыв сессии администратором

Также от BusinessProxy

Откройте внутреннее веб-приложение внешним людям — без VPN на устройстве Бета

Тарифы

Тарифы, которые масштабируются от одного пользователя до всей команды

Начните бесплатно, чтобы попробовать расширение. Business рекомендуем командам, которым нужны политики, места и подотчётность сессий; Business Plus добавляет Private App Access, когда бета-доступ включён.

Free

Чтобы оценить расширение Chrome и процесс онбординга.

$0

  • 1 ГБ / месяц
  • 1 профиль Chrome
  • 1 активная сессия
  • Базовые политики по доменам и категориям
  • Одобренный регион egress
Начать бесплатно

Personal

Для специалистов, которым нужен управляемый браузерный маршрут для своей работы.

$9/мес

  • 50 ГБ / месяц
  • 2 устройства
  • 2 одновременные сессии
  • История сессий
  • Стандартная поддержка
Выбрать Personal
Рекомендуем

Business

Рекомендуем командам, которым нужны управляемый браузерный доступ, политики, места и журнал событий без enterprise-внедрения.

$19/мес

  • 250 ГБ / месяц, 5 устройств, 5 активных сессий
  • Места команды и приглашения по email
  • Политика на уровне workspace
  • Маршрутизация только рабочих доменов или всего браузера
  • Правила разрешения и блокировки доменов
  • Политики по доменам и категориям
  • Отзыв сессий администратором
  • История сессий, устройств и событий администраторов
  • Стандартные документированные сроки хранения
  • Приоритетная поддержка
Выбрать Business

Смотреть тарифы

Частые вопросы

BusinessProxy — это VPN?

Нет. BusinessProxy не устанавливает device-VPN и не маршрутизирует всю машину. Он управляет браузерным маршрутом через обязательное расширение браузера. Текущий beta-пакет основан на Chrome/Chromium. Не-браузерный трафик, локальные приложения, звонки и другие браузеры остаются вне маршрута BusinessProxy.

Пользователи что-то устанавливают?

Да. Пользователям нужно расширение BusinessProxy для Chrome. Смысл в том, что нет агента уровня ОС и нет VPN-клиента на всё устройство. Для принудительного внедрения администраторы должны распространять расширение и managed-настройки через Chrome Enterprise или MDM.

Инспектируете ли вы содержимое HTTPS-страниц?

Нет на браузерном proxy-маршруте. BusinessProxy применяет политики по доменам, сетевым метаданным, категориям и allow/deny-правилам. На этом маршруте он не расшифровывает содержимое HTTPS-страниц, не читает DOM и не инспектирует поля форм.

Могут ли пользователи обойти его на неуправляемых устройствах?

Да, вне управляемого браузерного маршрута. На неуправляемом устройстве пользователь может использовать другой браузер, другой неуправляемый профиль или удалить/отключить расширение. Если важно предотвращать обход для текущего Chrome/Chromium-пакета, внедряйте через Chrome Enterprise или MDM: обязательная установка расширения и заблокированные managed-настройки.

Являются ли proxy-учётные данные паролем аккаунта?

Нет. Логин в аккаунт и доступ к proxy используют разные секреты. Proxy-учётные данные — это случайные краткоживущие секреты сессии. BusinessProxy проверяет их через серверный ключевой односторонний дайджест, не хранит сырой proxy-секрет и не переиспользует пароль аккаунта.

Это для анонимности, scraping или обхода ограничений?

Нет. BusinessProxy предназначен для подотчётного рабочего браузинга и управляемого веб-тестирования. Это не сеть анонимности, не платформа для scraping, не unblock-инструмент и не способ обходить правила сервиса или законные ограничения.

Управляемый браузерный доступ — запуск в тот же день

Начните бесплатно или обсудите с нами доступ для команды и к внутренним приложениям. Карта для пробного расширения не нужна.