XoT jämfört med hoppserver
En gemensam server eller ett lås vid utrustningen
En hoppserver är en server som all fjärråtkomst går igenom. Den ger överblick. Men den blir också ett värdefullt mål för angripare, eftersom den når många maskiner.
Skillnaderna punkt för punkt
| Egenskap | Hoppserver | XoT Remote Access |
|---|---|---|
| Hur användaren ansluter | Via samma server som alla andra | Via XoT Bridge till den utrustning som behörigheten gäller |
| Om en användare blir angripen | Angriparen når det som användaren når via servern | Angriparen når bara den utrustning som användaren har behörighet till |
| Behörighet per maskin | Med regler på servern | Ingår i behörigheten |
| Anläggning på annan plats via internet | Kräver en väg in till servern | Fungerar, inga inkommande portar behöver öppnas |
| Inloggning | Ofta användarnamn och lösenord | Certifikat, inga lösenord |
| Logg | Beror på hur servern är inställd | Vem, till vad, varifrån, när och hur länge |
Där skillnaden märks
Därför är hoppservern ett mål
En hoppserver är den server som når flest andra maskiner. Därför är den det mest värdefulla målet för en angripare. Den skyddas oftast väl, men risken samlas ändå på ett ställe.
Servern har dessutom ett eget operativsystem som måste uppdateras, tjänster som är igång och konton som måste hanteras.
Med XoT ansluter varje användare via XoT Bridge till den utrustning som behörigheten gäller. XoT Bridge förmedlar trafiken, men trafiken är krypterad hela vägen mellan användaren och låset. Låset framför utrustningen släpper bara igenom den som har en giltig nyckel.
Rättvist mot hoppservern
Det här gör hoppservern bra
En hoppserver kan ofta spela in vad som görs under en session, inte bara att sessionen ägde rum. Behöver du den detaljnivån ska du kontrollera att den lösning du väljer kan ge den.
En hoppserver ger också ett ställe där du kan samla regler, godkännanden och byte av lösenord. Dessutom känner många leverantörer redan till tekniken.
Vi är inte emot hoppservrar. Men en hoppserver bör inte vara det enda skyddet mellan en leverantör och hela anläggningen.
Vanliga frågor
Kan vi använda både hoppserver och XoT?
Ja. Du kan till exempel ha kvar hoppservern för interna arbetsflöden och använda XoT för externa leverantörer.
Kan leverantören ansluta utan att installera något?
Ja. Med XoT kan leverantören ansluta via webbläsaren. Det finns också ett program för Windows, macOS och Linux.
Kan vi kräva godkännande innan en leverantör får åtkomst?
Ja. Leverantören kan begära åtkomst i en självbetjäningsportal. Den som ska godkänna får ett e-postmeddelande.
Jämför i din egen miljö
Välj en maskin som i dag nås via hoppservern. Sätt ett lås framför den och jämför.