Device Binding
Dostęp powiązany z konkretnym urządzeniem.
Sama skopiowana konfiguracja nie wystarczy do połączenia z innego urządzenia.
Zdalny dostęp dla firm
Bezpieczny zdalny dostęp do sieci firmowej.
Kontrolowany zgodnie z tożsamością użytkownika, urządzeniem i zasadami organizacji.
SecurePlusVPN łączy WireGuard, SSL VPN, Zero Trust Network Access, 2FA/MFA, Device Binding i komunikację TLS/SSL, aby zapewnić bezpieczny dostęp pracownikom, administratorom i partnerom zewnętrznym.
To nie jest konsumencka sieć VPN służąca do zmiany adresu IP.
- ZTNA
- WireGuard
- 2FA / MFA
- Device Binding
- TLS / SSL
- TCP/443
Bezpieczeństwo dostosowane do działania firm
SecurePlusVPN rozszerza sieciowe podstawy WireGuard o kontrolę tożsamości, urządzeń, zasad i działania usługi.
2FA / MFA
Druga warstwa weryfikacji tożsamości.
Dostęp firmowy nie musi zależeć wyłącznie od posiadania konfiguracji VPN.
ZTNA
Zero Trust Network Access.
Użytkownicy otrzymują dostęp tylko do zasobów, których rzeczywiście potrzebują.
Połączenie zapasowe przez TLS/SSL
Łączność także w sieciach z ograniczeniami.
SecurePlusVPN może komunikować się przez TCP/443, gdy zwykły ruch VPN lub UDP jest blokowany.
WireGuard
Nowoczesna podstawa bezpiecznego tunelu.
WireGuard stanowi podstawę sieciową; SecurePlusVPN dodaje zarządzanie firmowe i kolejne warstwy bezpieczeństwa.
Centralne zarządzanie
Dostęp, urządzenia i działanie usługi pod kontrolą IT.
Zarządzaj dostępem, urządzeniami, statystykami i informacjami audytowymi w jednym miejscu.
Klient SecurePlusVPN
Prosto dla użytkowników. Pełna kontrola dla IT.
Pracownicy nie muszą zajmować się konfiguracjami WireGuard, kluczami ani ustawieniami sieciowymi. Klient SecurePlusVPN łączy się zgodnie z zasadami organizacji, a administratorzy zachowują kontrolę nad dostępem.
- Proste nawiązywanie połączenia przez użytkownika.
- Konfiguracja bez ręcznego ustawiania przez użytkownika.
- Dostęp powiązany z konkretnym urządzeniem.
- Centralne zarządzanie przez organizację.
Dostęp zgodny z rolą i celem
Jedno rozwiązanie dla zwykłych użytkowników, kont uprzywilejowanych, partnerów zewnętrznych i połączonych środowisk operacyjnych.
- Bezpieczny zdalny dostęp dla pracowników.
- Dostęp administratorów do infrastruktury wewnętrznej.
- Ograniczony dostęp dla zewnętrznych dostawców i partnerów serwisowych.
- Dostęp do aplikacji wewnętrznych, serwerów i usług sieciowych.
- Segmentowany dostęp między lokalizacjami i obszarami działania.
Dla środowisk, w których zdalny dostęp nie może być słabym punktem
Infrastruktura krytyczna
Dostęp do sieci operacyjnych i serwisowych z naciskiem na segmentację, możliwość audytu i kontrolę uprawnień.
Ochrona zdrowia
Bezpieczny dostęp dla zespołów i dostawców bez zbędnego ujawniania wrażliwych systemów.
Produkcja
Kontrolowany dostęp serwisowy i administracyjny do rozproszonych zakładów i sieci technologicznych.
Sektor publiczny
Przejrzysta architektura, identyfikowalność i zasady dostępu dla organizacji odpowiedzialnych za swoje systemy.
Możliwości techniczne
Technologie i opcje integracji
Precyzyjne nazewnictwo na potrzeby oceny technicznej, wymagań bezpieczeństwa i zakupów.
- ZTNA — Zero Trust Network Access
- Dostęp jest weryfikowany dla konkretnej aplikacji lub zasobu, zamiast obejmować całą sieć.
- Zero Trust Architecture
- Decyzje o dostępie opierają się na zweryfikowanej tożsamości, urządzeniu i zasadach organizacji.
- WireGuard
- Nowoczesna podstawa sieciowa bezpiecznego tunelowania przy niewielkim narzucie.
- TLS / SSL
- Szyfrowana komunikacja służąca bezpiecznej wymianie informacji sterujących i dostępowych.
- Transmisja zapasowa przez TCP/443
- Alternatywny transport w sieciach ograniczających UDP lub standardowy ruch VPN.
- 2FA / MFA
- Uwierzytelnianie wieloskładnikowe zmniejsza zależność od jednej konfiguracji lub jednego sekretu.
- Device Binding
- Dostęp jest przypisany do zweryfikowanego urządzenia i nie da się go przenieść przez samo skopiowanie konfiguracji.
- Dynamic Split Tunneling
- Trasowanie ruchu jest zgodne z zasadami organizacji, miejscem docelowym i wymaganiami bezpieczeństwa.
- Integracja przez API
- Interfejs do połączenia procesów zarządzania urządzeniami, licencjami i innymi procesami firmowymi.
- Centralne zarządzanie
- Centralny widok użytkowników, urządzeń, dostępów, konfiguracji i stanu działania usługi.
- Dzienniki audytowe
- Historia ważnych zdarzeń dostępu i działań administracyjnych umożliwiająca ich prześledzenie.
- Wdrożenie we własnej infrastrukturze
- Możliwość uruchomienia rozwiązania serwerowego we własnej infrastrukturze organizacji.
- Integracja MikroTik
- Możliwość podłączenia urządzeń MikroTik do wybranych funkcji zarządzania siecią i dostępem.
- Wsparcie procesów związanych z NIS2
- Kontrola dostępu i informacje audytowe mogą wspierać procesy bezpieczeństwa związane z wymaganiami NIS2.
Usługi wspierające wdrożenie produktu
Pomagamy dopasować SecurePlusVPN do infrastruktury, przenieść istniejące sposoby dostępu i wspierać działanie rozwiązania.
Ocena
Projekt architektury
Wdrożenie
Migracja
Integracja
Zasady bezpieczeństwa
Monitorowanie
Wsparcie
Doradztwo w zakresie cyberbezpieczeństwa
Potrzebujesz kontrolowanego zdalnego dostępu do sieci firmowej?
Przeanalizujemy środowisko, role użytkowników, systemy docelowe i odpowiedni model wdrożenia SecurePlusVPN.