Remote Access
Åtkomst till en maskin – inte till hela nätverket
Med Remote Access får en leverantör åtkomst till den maskin som ska servas. Åtkomsten gäller under den tid du bestämmer och upphör sedan automatiskt. Leverantören kommer inte åt något annat i nätverket.
Skillnaden mot VPN
XoT ger åtkomst till en maskin, inte till hela nätverket
Många företag ger leverantörer åtkomst via ett VPN, en krypterad förbindelse in i nätverket. Med ett VPN kommer leverantören in i hela nätverket. Därför måste du begränsa åtkomsten med regler i brandväggen. Det är lätt att göra fel i reglerna.
XoT fungerar tvärtom. Förbindelsen går till en enda maskin. Leverantören kommer alltså bara åt det som du uttryckligen har gett behörighet till.
Med VPN
Leverantören kommer in i nätverket. Du begränsar åtkomsten med regler som måste underhållas. Åtkomsten finns kvar tills någon stänger av den.
Med XoT
Leverantören når bara den maskin du har valt. Åtkomsten gäller under en bestämd tid. Den upphör automatiskt när tiden är slut.
Så går det till
Från begäran till avslutad anslutning
- Leverantören begär åtkomst i en självbetjäningsportal. Hen anger vilken maskin, under vilken tid och av vilket skäl.
- Den som ska godkänna begäran får ett e-postmeddelande.
- När begäran är godkänd ansluter leverantören med sin nyckel. Nyckeln kan vara ett program på datorn eller en inloggning i webbläsaren.
- Låset och leverantörens nyckel kontrollerar varandra innan någon trafik släpps igenom. Kontrollen upprepas två gånger i minuten.
- När tiden är slut upphör åtkomsten automatiskt.
Du kan också skapa en regel direkt i XMS, den server där du hanterar regler för åtkomst. Det tar ungefär 20 sekunder, och regeln gäller genast.
Spårbarhet
Du kan se i efterhand vem som var ansluten
Varje anslutning loggas. Loggen visar vem som anslöt, till vilken maskin, varifrån, när och hur länge. Du kan också skicka loggen vidare till ett SIEM-system, som samlar och analyserar loggar från hela verksamheten.
Med loggen kan du visa i efterhand vem som har haft åtkomst. Det räcker inte att åtkomsten är kontrollerad. Det måste också gå att visa i efterhand.
Vanliga frågor
Vad behöver leverantören installera?
Leverantören kan använda ett program på datorn, som finns för Windows, macOS och Linux. Det går också att ansluta via webbläsaren. Då behöver leverantören inte installera något.
Hur loggar leverantören in?
Inloggningen sker via den identitetstjänst som ditt företag redan använder. Den kan kräva flera olika bevis på vem användaren är. Det kan till exempel vara en kod i mobilen, ett smart kort eller en säkerhetsnyckel som YubiKey. XoT har inga egna lösenord.
Kan samma leverantör nå flera maskiner?
Ja, om du ger behörighet till flera maskiner. Behörigheten till en maskin ger ingen åtkomst till nästa.
Kan vi stänga av åtkomsten direkt?
Ja. En behörighet som du återkallar slutar gälla direkt i låset.
Måste vi öppna något i brandväggen?
Nej. Trafiken går via XoT Bridge, den del av XoT som förmedlar anslutningen. Därför behöver du inte öppna några portar. Du behöver inte heller ändra hur trafiken styrs i nätverket.
Prova vid nästa serviceärende
Nästa gång en leverantör behöver komma åt en maskin kan du ge hen en nyckel i stället för ett VPN-konto.