Så fungerar XoT
Ett lås framför utrustningen och en nyckel till rätt person
XoT har fyra delar. Låset skyddar utrustningen. Nyckeln visar vem användaren är. XoT Bridge förmedlar trafiken. I XMS bestämmer du vem som får ansluta till vad.
Delarna
De fyra delarna i XoT
XoT Lock, låset
Låset installeras intill den utrustning som ska skyddas. Det släpper bara igenom trafik från den som har en giltig nyckel. Låset finns som hårdvaran XoT-S1, som virtuell maskin och som programvara.
XoT Key, nyckeln
Nyckeln är användarens digitala identitet. Den kan vara ett program på datorn, en inloggning i webbläsaren eller en fysisk nyckel. En maskin kan också ha en egen nyckel.
XoT Bridge
XoT Bridge förmedlar trafiken mellan användaren och låset. Därför behöver inga inkommande portar öppnas i brandväggen.
XMS
XMS är den server där du skapar regler för åtkomst. Där bestämmer du vem som får ansluta, till vad, varifrån och när.
Steg för steg
Så går en anslutning till
- Du skapar en regel i XMS. Regeln anger vem som får ansluta, till vilken utrustning, varifrån och när. Utan en regel finns ingen åtkomst.
- Användaren ansluter med sin nyckel. Trafiken går via XoT Bridge.
- Användaren och låset kontrollerar varandra innan någon trafik släpps igenom.
- Låset släpper bara igenom den trafik som regeln tillåter. All annan trafik stoppas.
- Kontrollen upprepas två gånger i minuten så länge förbindelsen är öppen.
- När tiden i regeln är slut upphör åtkomsten automatiskt.
Var skyddet sitter
Låset skyddar även mot trafik inifrån
En brandvägg mellan nätverket och internet stoppar trafik som kommer utifrån. Men den ser inte trafik mellan datorer i samma nätverk. Om en dator i nätverket blir angripen kan angriparen därför nå annan utrustning där.
Låset sitter direkt framför utrustningen. Därför skyddar det mot trafik både utifrån och inifrån.
Brandvägg
Den skyddar mot trafik utifrån. Den ser inte trafik mellan datorer i samma nätverk.
Uppdelat nätverk
Datorerna delas in i grupper som skyddas från varandra. Uppdelningen kräver ofta ombyggnad och stopp i driften.
XoT
Låset skyddar den utrustning som det sitter framför. Du behöver inte bygga om nätverket.
Utrustningen
Utrustningen fungerar som vanligt
Du installerar ingenting i den utrustning som ska skyddas. Det är viktigt för utrustning som är certifierad och för utrustning som inte längre går att uppdatera.
Utrustningen är oförändrad
Skyddet finns i låset. Utrustningen och dess inställningar ändras inte.
Adressen är densamma
Utrustningen behåller sin adress och sin plats i nätverket.
Nätverket är oförändrat
Du behöver inte ändra i nätverket, i brandväggen eller i hur trafiken styrs.
Vanliga frågor
Är XoT en brandvägg?
Nej. En brandvägg släpper igenom trafik efter regler om adresser och portar. Låset släpper bara igenom trafik från den som har ett giltigt certifikat. Allt annat stoppas utan svar.
Är XoT ett VPN?
Nej. XoT krypterar trafiken med WireGuard, som är en VPN-teknik. Men ett VPN kopplar en användare till ett helt nätverk. XoT kopplar en användare till viss utrustning.
Var kan XoT köras?
XoT kan köras i molnet, i ditt eget datacenter eller som en blandning av båda. Det kan också köras helt avskilt från internet.
Fungerar XoT över mobilnätet?
Ja. XoT fungerar över alla IP-nätverk. Det gäller även mobilnät och förbindelser mellan flera platser eller organisationer.
Se hur XoT fungerar hos dig
Det räcker med en maskin och ett lås för att komma igång.