XoT jämfört med VPN
Åtkomst till ett nätverk eller till en maskin
Både VPN och XoT krypterar trafiken. Skillnaden är vad användaren kommer åt när förbindelsen är öppen.
Skillnaderna punkt för punkt
| Egenskap | VPN | XoT Remote Access |
|---|---|---|
| Vad användaren kommer åt | Nätverket, eller den del som användaren har fått åtkomst till | Den utrustning som behörigheten gäller |
| Öppning i brandväggen | Behövs oftast | Behövs inte, trafiken går via XoT Bridge |
| Användaren kan se nätverket inifrån | Ja | Nej |
| Begränsning till en maskin | Med regler som måste underhållas | Ingår i behörigheten |
| Tidsgräns | Via hantering av konton | Ingår i behörigheten |
| Kontroll av identiteten | Oftast bara när förbindelsen öppnas | Två gånger i minuten |
| Avslut | Någon måste stänga av kontot | Behörigheten upphör automatiskt |
| Logg per maskin | Beror på hur loggningen är ordnad | Ingår |
| Inloggning | Lösenord eller certifikat | Certifikat, inga lösenord |
Där skillnaden märks
Tre situationer
En leverantör blir angripen
Med VPN har angriparen en förbindelse in i ditt nätverk. Vad angriparen når beror på hur bra dina brandväggsregler är.
Med XoT når angriparen bara den utrustning som leverantören hade behörighet till. Angriparen når inte resten av nätverket via XoT.
Ett serviceavtal tar slut
Med VPN måste någon komma ihåg att stänga av leverantörens konto. Konton som ingen har stängt av är vanliga fynd när säkerheten granskas.
Med XoT har behörigheten ett slutdatum från början. Den upphör utan att någon behöver göra något.
En revisor frågar vem som har varit ansluten
Med VPN finns svaret i loggarna, om loggningen var på och om kontona var personliga. Ofta måste du dessutom jämföra VPN-loggen med loggar från maskinerna.
Med XoT är varje anslutning kopplad till en person och en maskin från början. Svaret finns i en rad i loggen.
Rättvist mot VPN
När VPN är det bättre valet
Ett VPN är gjort för att ge åtkomst till ett nätverk. VPN är rätt verktyg om det är det du behöver. En anställd som arbetar hemifrån och behöver nå många interna system ska ha ett VPN.
Ett VPN är också billigare att komma igång med om du redan har tekniken. Dessutom känner de flesta it-tekniker till det.
Vår invändning gäller ett särskilt fall: när användaren bara behöver en maskin, men verktyget ger åtkomst till hela nätverket.
Vanliga frågor
Kan vi behålla vårt VPN och använda XoT samtidigt?
Ja. Du kan till exempel använda VPN för de anställda och XoT för leverantörer och för utrustning som ska vara osynlig.
Använder XoT WireGuard?
Ja. XoT krypterar trafiken med WireGuard, en teknik för krypterade förbindelser. Men XoT använder tekniken på ett annat sätt än ett VPN.
Hur lång tid tar det att ge en leverantör åtkomst?
Det tar ungefär 20 sekunder. Du skapar en regel i XMS, servern där du hanterar regler för åtkomst. Regeln gäller direkt.
Vad kostar XoT jämfört med VPN?
Hårdvaran XoT-S1 betalar du en gång. Sedan betalar du en licens per år för varje maskin som låset skyddar. Den första avtalsperioden är tre år. Be oss om ett pris för din anläggning. Räkna också med vad det kostar i dag att hantera konton och regler för VPN.
Prova vid nästa serviceärende
Nästa gång en leverantör behöver komma åt en maskin kan du ge hen en nyckel i stället för ett VPN-konto. Sedan kan du jämföra själv.