Trennung im Streit
Ohne sofortigen Widerruf behält ein ausscheidender Mitarbeitender seinen VPN-Zugang, bis jemand die Zugangsdaten manuell entfernt, ein Zeitfenster, das sich über Stunden oder Tage erstrecken kann.
VPN-Sitzungen sofort widerrufen
Entziehen Sie Zugriffe in Sekunden, nicht in Tagen. Mit PrivyNet beenden Sie eine aktive VPN-Sitzung und machen Zugangsdaten sofort ungültig, sobald ein Mitarbeitender geht, ein Gerät verloren geht oder eine Bedrohung erkannt wird. Keine Konfigurationsänderungen, keine Ticket-Warteschlangen, kein Warten.
Was ein langsamer Widerruf wirklich kostet
Jede Minute zwischen dem Ausscheiden eines Mitarbeitenden und dem Entzug seines VPN-Zugangs ist ein Risiko, das Ihre Organisation unnötig trägt
Dienstleisterauftrag endet
Befristete Zugangsdaten für Dienstleister überdauern oft den Auftrag. Sofortiger Widerruf schließt diese Lücke, sobald die Arbeit erledigt ist.
Gerät verloren oder gestohlen
Eine aktive Sitzung auf einem verlorenen Gerät bleibt offen, bis sie ausdrücklich beendet wird. Mit PrivyNet trennen Sie diese Sitzung sofort im Admin-Dashboard.
Reaktion auf Sicherheitsvorfälle
Wird eine Bedrohung erkannt, zählt jede Sekunde. Sofortiger Widerruf beendet die kompromittierte Sitzung, sobald der Vorfall erkannt ist, nicht erst, nachdem ein Ticket angelegt wurde.
Bei den meisten VPN-Lösungen erfordert ein Widerruf manuelle Konfigurationsänderungen, ein Vorgang, der je nachdem, wer gerade verfügbar ist, Stunden oder Tage dauern kann. Bei PrivyNet ist es ein einziger Klick.
So funktioniert der Widerruf bei PrivyNet
Vier Dinge passieren, sobald Sie Zugangsdaten widerrufen, und zwar alle sofort
Eine einzige Aktion im Dashboard
Wählen Sie im Admin-Dashboard den Nutzer oder die Sitzung aus und widerrufen Sie. Keine Konfigurationsdateien, keine CLI-Befehle, kein Warten auf die Verteilung.
Sitzung sofort beendet
Die aktive Sitzung wird sofort getrennt. Mit den widerrufenen Zugangsdaten ist keine erneute Verbindung möglich: Um den Zugriff wiederherzustellen, müssen ausdrücklich neue Zugangsdaten ausgestellt werden.
Protokolliert mit Zeitstempel und Ausführendem
Jeder Widerruf wird sofort im Audit-Protokoll vermerkt: wer widerrufen wurde, wann und welcher Admin die Aktion ausgeführt hat.
Per API automatisierbar
Der Widerruf lässt sich programmatisch auslösen und so in HR-Systeme und Offboarding-Abläufe einbinden, für das Entziehen von Zugängen ganz ohne manuelles Eingreifen.
Zwei Ebenen der Kontrolle
Widerrufen Sie genau das, was widerrufen werden muss: einen einzelnen Nutzer oder das gesamte VPN
Widerruf auf Nutzerebene
Entziehen Sie einer bestimmten Person den Zugriff, ohne andere im VPN zu beeinträchtigen. Die aktive Sitzung des Nutzers wird sofort beendet und seine Zugangsdaten werden ungültig. Der Rest Ihres Teams arbeitet ungestört weiter.
- Offboarding: eine Aktion, Zugriff weg
- Ende eines Dienstleisterauftrags: gezieltes Entfernen
- Verdacht auf kompromittiertes Konto: die Person isolieren
- Gerät verloren oder gestohlen: nur diese Sitzung trennen
Widerruf auf VPN-Ebene
Beenden Sie alle aktiven Sitzungen im gesamten VPN gleichzeitig. Alle verbundenen Nutzer werden getrennt und alle Zugangsdaten mit einer einzigen Aktion ungültig gemacht, für den Fall, dass eine umfassende Bedrohung oder ein Vorfall einen kompletten Neustart erfordert.
- Sicherheitsvorfall, der eine vollständige Sperre erfordert
- Wartung der Infrastruktur, die eine saubere Trennung erfordert
- Verdacht auf Leck von Zugangsdaten im ganzen Team
- Notabschaltung: kein Zugriff bis zur Neueinrichtung
Wann sich sofortiger Widerruf lohnt
Typische Szenarien, in denen das sofortige Entziehen des Zugriffs den Unterschied zwischen einer kontrollierten Lage und einem Sicherheitsvorfall ausmacht
| Szenario | Erforderliche Maßnahme | Reaktion von PrivyNet |
|---|---|---|
| Offboarding von Mitarbeitenden | Alle Zugangsdaten widerrufen | Sofort: per Dashboard oder API |
| Verlorenes oder gestohlenes Gerät | Sitzung des Geräts widerrufen | Sofort: Sitzung beendet |
| Ende eines Dienstleisterauftrags | Befristete Zugangsdaten auslaufen lassen | Sofort: kein Restzugriff |
| Verdacht auf kompromittiertes Konto | Widerrufen und untersuchen | Sofort: Sitzung beendet + Audit-Protokoll |
| Reaktion auf Sicherheitsvorfälle | Alle aktiven Sitzungen widerrufen | Massenwiderruf: alle Sitzungen beendet |
Das Sicherheitsmodell dahinter
Sofortiger Widerruf ist nur dank der Architektur dedizierter VPN-Infrastruktur möglich
Single-Tenant-Infrastruktur
Da jede Organisation auf ihrem eigenen dedizierten VPN-Server läuft, gibt es keinen geteilten Sitzungszustand, der verteilt werden müsste: Der Widerruf greift sofort auf Ebene des VPN-Servers.
Server entscheidet über Zugangsdaten
Sitzungen erfordern eine fortlaufende Prüfung durch den Server. Sobald Zugangsdaten widerrufen sind, verweigert der Server jede weitere Sitzung: Der Client kann das nicht umgehen.
Jederzeit unter Admin-Kontrolle
Die Befugnis zum Widerruf liegt bei Ihrem Admin-Team, nicht bei PrivyNet. Sie bestimmen, wer Zugriff hat und wann er endet, ohne auf das Eingreifen Dritter angewiesen zu sein.
Widerruf per API automatisieren
Binden Sie den Widerruf von PrivyNet in Ihre bestehenden HR- und Offboarding-Abläufe ein, ganz ohne manuelle Schritte
HR-System oder Offboarding-Tool
Das Ausscheiden eines Mitarbeitenden wird in Ihrer HR-Plattform oder Ihrem Identitätsanbieter erfasst.
Webhook oder Automatisierung
Ihr Offboarding-Ablauf löst im Rahmen des Standardprozesses einen Webhook oder ein Skript aus.
API-Aufruf an PrivyNet
Ein einziger API-Aufruf an PrivyNet widerruft die Zugangsdaten, ganz ohne Dashboard.
Zugriff sofort entzogen
Sitzung beendet, Zugangsdaten ungültig und Widerruf im Audit-Protokoll vermerkt.
Häufige Fragen
Häufige Fragen zum sofortigen Widerruf von VPN-Sitzungen
Wie schnell wirkt der Widerruf des VPN-Zugriffs?
Der Widerruf wirkt sofort. Sobald Sie Zugangsdaten im PrivyNet-Dashboard widerrufen, wird die aktive Sitzung beendet und die Zugangsdaten werden ungültig. Mit widerrufenen Zugangsdaten kann sich der Nutzer nicht erneut verbinden.
Kann ich den Zugriff per API widerrufen?
Ja. PrivyNet bietet eine API zur Verwaltung von Zugangsdaten, einschließlich Widerruf. So lässt sich das Entziehen von Zugängen in HR-Offboarding-Abläufe oder Playbooks zur Vorfallsreaktion einbinden.
Was passiert mit einer aktiven Sitzung, wenn ich Zugangsdaten widerrufe?
Die aktive Sitzung wird sofort beendet. Der betroffene Nutzer wird getrennt und kann mit den widerrufenen Zugangsdaten keine neue Sitzung aufbauen. Um den Zugriff wiederherzustellen, müssen ausdrücklich neue Zugangsdaten ausgestellt werden.
Wird der Widerruf im Audit-Protokoll erfasst?
Ja. Jeder Widerruf wird sofort protokolliert, mit Zeitstempel, der Identität des ausführenden Admins und den widerrufenen Zugangsdaten.
Kann ich alle aktiven Sitzungen auf einmal widerrufen?
Ja. PrivyNet unterstützt den Massenwiderruf: Sie können alle aktiven Sitzungen Ihrer Organisation gleichzeitig beenden, was besonders bei der Reaktion auf Sicherheitsvorfälle hilft.
Nie wieder versehentlich offene Zugänge
Ein Klick. Zugriff weg. Jeder Widerruf protokolliert. PrivyNet gibt Ihrem Admin-Team volle, sofortige Kontrolle darüber, wer verbunden ist und wer nicht.
Sofortiger Widerruf
Vollständiges Audit-Protokoll
Per API automatisierbar
