احتواء التهديدات الداخلية
لا يمكن للموظفين الوصول إلا إلى شبكات VPN التي مُنحوا الوصول إليها صراحةً. فلا يستطيع المطور الوصول إلى VPN فريق المالية، لا بسبب قاعدة في جدار الحماية، بل لأنه لم يُمنح الوصول قط.
وصول VPN بانعدام الثقة
عندما تنشر VPN على PrivyNet، تكون وحدك من يملك الوصول. وكل مستخدم آخر ممنوع افتراضيًا، سواء كانت لديه بيانات اعتماد أم لا. يجب منح الوصول صراحةً، لكل مستخدم ولكل VPN. لا أبواب مفتوحة، ولا ثقة ضمنية.
الوضع الافتراضي: لا أحد يدخل
تتعامل معظم حلول VPN مع بيانات الاعتماد على أنها وصول: إن استطعت المصادقة، استطعت الاتصال. أما PrivyNet فتفصل بين الأمرين تمامًا.
VPN التقليدي
يتلقى المستخدم بيانات الاعتماد، فيصبح بإمكانه الاتصال. يثق VPN بكل من يستطيع المصادقة: فلا توجد بوابة ثانية.
- اختراق بيانات الاعتماد = وصول إلى الشبكة
- لا رؤية لمن ينبغي أن يملك الوصول
- إنهاء الخدمة يتطلب إزالة بيانات الاعتماد يدويًا
PrivyNet
يُنشر VPN. والمسؤول الذي نشره هو وحده من يملك الوصول. وكل مستخدم آخر، أيًّا كانت بيانات اعتماده، يبقى ممنوعًا إلى أن يمنحه المسؤول الوصول صراحةً.
- بيانات الاعتماد وحدها لا تكفي للاتصال
- كل منح مقصود وقابل للتدقيق
- إلغاء المنح ينهي الوصول فورًا
كيف يعمل المنح الصريح للوصول
أربع خطوات من النشر حتى اتصال المستخدم، وكل واحدة منها مقصودة
انشر VPN الخاص بك
أنشئ VPN جديدًا من لوحة التحكم. تُجهَّز بنيتك التحتية بخادم VPN مخصص وعنوان IP ثابت. وأنت الشخص الوحيد الذي يملك الوصول.
اختر المستخدمين الذين تمنحهم الوصول
افتح لوحة الوصول الخاصة بـ VPN. واختر المستخدمين الذين يحتاجون إلى الوصول إلى هذا VPN تحديدًا. ويُسجَّل كل منح مع طابع زمني والمسؤول الذي أجراه.
يتصل المستخدمون فورًا
يمكن للمستخدمين الممنوحين الآن المصادقة والاتصال. أما المستخدمون دون منح فسيُرفضون، حتى لو كانت لديهم بيانات اعتماد صالحة لـ VPN آخر.
إلغاء خلال ثوانٍ
أزل منح أي مستخدم في أي وقت. تنتهي جلسته النشطة ولا يمكنه إعادة الاتصال حتى يُمنح الوصول من جديد. لا انتظار ولا طوابير طلبات دعم.
يُدار الوصول لكل مستخدم على كل VPN. يمكن منح مستخدم الوصول إلى VPN الهندسة دون VPN المالية، حتى لو كان يملك بيانات اعتماد صالحة.
لماذا يهم الرفض الافتراضي
نموذج الوصول هو خط دفاعك الأول، قبل التشفير، وقبل المصادقة، وقبل أي شيء آخر
أمان المتعاقدين والأطراف الخارجية
عندما تستعين بمتعاقد، يحصل على الوصول إلى VPN الذي يحتاجه تحديدًا، لا أكثر. وعند انتهاء المهمة، يُلغى وصوله. ولم تكن لديه أي رؤية لأي VPN آخر في مؤسستك.
إنهاء خدمة نظيف افتراضيًا
إزالة مستخدم من لوحة التحكم تلغي وصوله إلى كل شبكات VPN التي مُنحها. لا يوجد حساب VPN منفصل يجب إيقافه: فقائمة الوصول هي المرجع الوحيد.
لا خطر للإفراط في منح الصلاحيات
تمنح شبكات VPN التقليدية الوصول إلى الشبكة لكل من يملك بيانات الاعتماد. أما PrivyNet فتتطلب قرارًا من المسؤول لكل مستخدم على كل VPN. والإفراط في منح الصلاحيات يتطلب إجراءً متعمدًا: فلا يمكن أن يحدث مصادفة.
وصول VPN التقليدي مقابل انعدام الثقة في PrivyNet
الفرق ليس في التشفير ولا في البروتوكول: بل في ما يفترضه نموذج الوصول افتراضيًا
| الجانب | VPN التقليدي | PrivyNet |
|---|---|---|
| الوضع الافتراضي عند النشر | يمكن لأي شخص يملك بيانات الاعتماد الاتصال | المسؤول الذي نشره هو وحده من يملك الوصول |
| كيف يحصل المستخدمون الجدد على الوصول | يتلقون بيانات الاعتماد: فيمكنهم الاتصال | يمنح المسؤول الوصول صراحةً لكل مستخدم على كل VPN |
| نطاق الوصول | عادةً: كل المستخدمين على VPN واحد | لكل مستخدم ولكل VPN: دقيق وصريح |
| وصول المتعاقدين | بيانات الاعتماد نفسها التي للموظفين: الوصول نفسه | امنح الوصول إلى VPN محدد واحد فقط |
| إنهاء الخدمة | يجب تعطيل بيانات الاعتماد أو إزالتها يدويًا | أزل المستخدم من لوحة التحكم: يُلغى الوصول فورًا |
| خطر الإفراط في منح الصلاحيات | مرتفع: الوضع الافتراضي متساهل | معدوم: الرفض هو الوضع الافتراضي، وكل منح مقصود |
الأسئلة الشائعة
أسئلة شائعة حول نموذج الوصول بانعدام الثقة في PrivyNet
ماذا يحدث عندما أنشر VPN جديدًا في PrivyNet؟
عندما تنشر VPN، لا يملك الوصول إليه إلا المسؤول الذي نشره. وكل مستخدم آخر في مؤسستك ممنوع افتراضيًا. ولا يمكن لأحد غيره الاتصال إلى أن تمنحه الوصول صراحةً من لوحة التحكم.
هل يمكنني منح مستخدم الوصول إلى بعض شبكات VPN دون غيرها؟
نعم. يُدار الوصول لكل مستخدم على كل VPN. يمكن منح مستخدم الوصول إلى VPN الهندسة دون VPN المالية. وتعمل بيانات الاعتماد نفسها على كل شبكات VPN التي مُنح المستخدم الوصول إليها: ولا يتغير سوى نقطة DNS.
ماذا يحدث إذا كان لدى شخص ما بيانات اعتماد VPN لكنه لم يُمنح الوصول قط؟
لا يمكنه الاتصال. امتلاك بيانات الاعتماد لا يكفي: يجب أن يملك المستخدم منحًا صريحًا للوصول على ذلك VPN تحديدًا. وستُرفض المصادقة ما لم يوجد منح.
هل الوصول بانعدام الثقة إعداد يمكنني إيقافه؟
لا. الرفض الافتراضي مفروض على مستوى البنية التحتية: وليس خيارًا قابلًا للتهيئة. يجب أن يملك كل مستخدم على كل VPN منحًا صريحًا. وهذا مقصود: إذ يجعل الإفراط العرضي في منح الصلاحيات مستحيلًا.
كيف ألغي الوصول؟
أزل منح المستخدم من لوحة الوصول الخاصة بـ VPN في لوحة التحكم. تنتهي جلسته النشطة فورًا ولا يمكنه إعادة الاتصال حتى يصدر منح جديد. راجع صفحة الإلغاء الفوري للجلسات للاطلاع على التفاصيل الكاملة.
هل يعمل هذا مع مصادقة RADIUS؟
نعم. يتحقق RADIUS على خادم VPN من كل تسجيل دخول مقابل حساب المستخدم في PrivyNet. وتُفرض منوحات الوصول في PrivyNet فوق ذلك: فيجب أن يملك المستخدم بيانات اعتماد صالحة ومنحًا صريحًا للوصول معًا كي يتصل.
الرفض افتراضيًا. المنح صراحةً. دون استثناءات.
يبدأ كل VPN من PrivyNet دون أي مستخدمين ومع مسؤول واحد. كل منح إضافي للوصول قرار مقصود، ويمكن إلغاء كل منح خلال ثوانٍ.
الرفض افتراضيًا عند النشر
منح صريح لكل مستخدم على كل VPN
إلغاء خلال ثوانٍ
