Paslauga · Saugi tinklo prieiga
Verslo VPN sprendimai ir saugus nuotolinis darbas
Trumpai: Verslo VPN – šifruotas ryšys, per kurį darbuotojai iš bet kur saugiai jungiasi prie įmonės sistemų. Zero Trust (ZTNA) eina toliau: kiekvienas prisijungimas tikrinamas pagal vartotoją, įrenginį ir kontekstą, o prieiga suteikiama tik prie konkrečių programų. SaugokIT VPN su MFA teikia nuo 29 €, Zero Trust prieigos modelį – nuo 59 € už darbo vietą per mėnesį (be PVM).
Atnaujinta:
Kokią verslo riziką tai pašalina
Nuotolinis darbas perkėlė įmonės duomenis į namus, kavines ir viešbučius. Kiekvienas neapsaugotas prisijungimas yra durys, pro kurias įsilaužėlis gali patekti į visą įmonės tinklą.
- Pavogti slaptažodžiai – be MFA vieno nutekėjusio slaptažodžio pakanka prieigai prie įmonės sistemų.
- Internetui atviras RDP – vienas dažniausių ransomware atakų įėjimo taškų.
- Viešas Wi-Fi – nešifruotą srautą gali perimti kiti tinklo naudotojai.
- Per plati prieiga – klasikinis VPN dažnai atveria visą tinklą, nors darbuotojui reikia tik vienos programos.
VPN ar Zero Trust: kuo skiriasi
| Verslo VPN | Zero Trust (ZTNA) | |
|---|---|---|
| Prieiga | Prie tinklo ar jo dalies | Tik prie konkrečių programų |
| Tikrinimas | Prisijungimo metu (su MFA) | Kiekvieno prisijungimo metu: vartotojas, įrenginys, kontekstas |
| Užkrėsto įrenginio rizika | Gali pasiekti kitas tinklo sistemas | Ribojama viena programa, nesveikas įrenginys neįleidžiamas |
| Tinka | Mažoms įmonėms, pirmam žingsniui | Augančioms įmonėms, jautriems duomenims, NIS 2 |
| SaugokIT lygis | 2 lygis, nuo 29 € | 3 lygis, nuo 59 € |
Ką įdiegiame
- Verslo VPN arba ZTNA su privalomu MFA visiems vartotojams.
- Įrenginių būklės tikrinimą: ar įjungta apsauga, šifravimas ir atnaujinimai.
- Internetui atvirų paslaugų (RDP, administravimo panelių) uždarymą.
- Prieigų pagal pareigas modelį – kiekvienas mato tik tai, ko reikia darbui.
- Prisijungimų žurnalus, kad būtų galima atsekti, kas ir kada jungėsi.
DUK apie verslo VPN ir Zero Trust
Kuo verslo VPN skiriasi nuo nemokamo VPN programėlės?
Nemokamos ar asmeninės VPN programėlės skirtos slėpti naršymą internete. Verslo VPN sukuria šifruotą ryšį tarp darbuotojo įrenginio ir įmonės sistemų, yra valdomas centralizuotai, reikalauja MFA ir leidžia matyti, kas ir kada jungėsi.
Kas yra Zero Trust?
Zero Trust („nulinis pasitikėjimas“) – saugumo modelis, kuriame niekas automatiškai nelaikomas patikimu, net jei jungiasi iš biuro tinklo. Kiekvienas prisijungimas tikrinamas pagal vartotoją, įrenginio būklę ir kontekstą, o prieiga suteikiama tik prie konkrečių reikalingų programų, ne prie viso tinklo.
Ar pavojinga palikti RDP atvirą internetui?
Taip. Internetui atviras nuotolinio darbalaukio (RDP) prievadas yra vienas dažniausių įsilaužimo ir ransomware atakų būdų – jį nuolat skenuoja automatizuoti įrankiai ir bando atspėti slaptažodžius. Nuotolinę prieigą visada rekomenduojame teikti per VPN ar ZTNA su MFA.
Ar darbuotojai gali saugiai dirbti iš kavinių ar viešbučių?
Taip, jei ryšys su įmonės sistemomis šifruojamas (VPN arba ZTNA), įrenginio diskas užšifruotas, įjungtas MFA ir ugniasienė. Viešame Wi-Fi be šių priemonių duomenis gali perimti kiti to paties tinklo naudotojai.
Nemokama konsultacija
Konsultacija dėl Zero Trust ir nuotolinio darbo saugumo
Per trumpą konsultaciją aptarsime, kaip jūsų darbuotojai jungiasi prie sistemų, ir įvardinsime didžiausias rizikas.
- Atvirų paslaugų patikra – ar RDP ir panelės nematomi internete
- VPN ar ZTNA – kas tinka jūsų dydžiui ir biudžetui