Un empleado se va en malos términos
Sin revocación instantánea, un empleado que se va conserva el acceso VPN hasta que alguien elimina manualmente sus credenciales, un margen que puede extenderse durante horas o días.
Revocación instantánea de sesiones VPN
Elimine accesos en segundos, no en días. PrivyNet le permite finalizar una sesión VPN activa e invalidar las credenciales de inmediato, en el momento en que un empleado se va, se pierde un dispositivo o se detecta una amenaza. Sin cambios de configuración, sin colas de tickets, sin esperas.
El costo real de una revocación lenta del acceso
Cada minuto entre la salida de un empleado y la eliminación de su acceso VPN es un riesgo que su organización asume sin necesidad
Termina el encargo de un contratista
Las credenciales temporales de los contratistas suelen sobrevivir al encargo. La revocación instantánea cierra ese margen en cuanto termina el trabajo.
Dispositivo perdido o robado
Una sesión activa en un dispositivo perdido sigue abierta hasta que se finaliza expresamente. PrivyNet le permite cortar esa sesión de inmediato desde el panel de administración.
Respuesta a incidentes de seguridad
Cuando se detecta una amenaza, cada segundo cuenta. La revocación instantánea finaliza la sesión comprometida en cuanto se identifica el incidente, no después de abrir un ticket.
La mayoría de las soluciones VPN exigen cambios manuales de configuración para revocar un acceso, un proceso que puede tardar horas o días según quién esté disponible para hacerlo. Con PrivyNet basta un solo clic.
Cómo funciona la revocación en PrivyNet
En el momento en que revoca una credencial ocurren cuatro cosas, todas de inmediato
Una sola acción desde el panel
Seleccione el usuario o la sesión en el panel de administración y revoque. Sin archivos de configuración, sin comandos de terminal, sin esperar a que se propaguen los cambios.
Sesión finalizada de inmediato
La sesión activa se corta al instante. Las credenciales revocadas no sirven para volver a conectarse: para restaurar el acceso, hay que emitir expresamente una nueva credencial.
Registrado con marca de tiempo y autor
Cada evento de revocación se escribe de inmediato en el registro de auditoría, con quién fue revocado, cuándo y qué administrador realizó la acción.
Automatizable mediante API
La revocación puede activarse mediante programación, lo que permite integrarla con los sistemas de Recursos Humanos y los flujos de baja para eliminar accesos sin intervención manual.
Dos niveles de control de la revocación
Revoque exactamente lo que necesita revocar: un solo usuario o toda la VPN
Revocación por usuario
Elimine el acceso de una persona concreta sin afectar a nadie más en la VPN. La sesión activa del usuario se finaliza de inmediato y su credencial queda invalidada. El resto de su equipo sigue trabajando sin interrupciones.
- Baja de un empleado: una acción y el acceso desaparece
- Fin del encargo de un contratista: eliminación selectiva
- Sospecha de cuenta comprometida: aísle a la persona
- Dispositivo perdido o robado: corte solo esa sesión
Revocación de toda la VPN
Finalice a la vez todas las sesiones activas de toda la VPN. Todos los usuarios conectados se desconectan y todas las credenciales se invalidan en una sola acción, para cuando una amenaza o un incidente amplio exige un reinicio completo.
- Incidente de seguridad que exige bloquear todo el acceso
- Mantenimiento de la infraestructura que exige una desconexión limpia
- Sospecha de filtración de credenciales en todo el equipo
- Apagado de emergencia: ningún acceso hasta volver a aprovisionar
Cuándo usar la revocación instantánea
Escenarios comunes en los que eliminar el acceso de inmediato marca la diferencia entre una situación controlada y un incidente de seguridad
| Escenario | Acción necesaria | Respuesta de PrivyNet |
|---|---|---|
| Baja de un empleado | Revocar todas las credenciales | Al instante: desde el panel o la API |
| Dispositivo perdido o robado | Revocar la sesión del dispositivo | Al instante: sesión finalizada |
| Fin del encargo de un contratista | Hacer vencer las credenciales temporales | Al instante: sin accesos residuales |
| Sospecha de cuenta comprometida | Revocar e investigar | Al instante: sesión finalizada + registro de auditoría |
| Respuesta a incidentes de seguridad | Revocar todas las sesiones activas | Revocación masiva: todas las sesiones cerradas |
El modelo de seguridad que lo hace posible
La revocación instantánea solo es posible gracias a la arquitectura de la infraestructura VPN dedicada
Infraestructura de un solo inquilino
Como cada organización funciona en su propio servidor VPN dedicado, no hay un estado de sesión compartido que propagar: la revocación surte efecto a nivel del servidor VPN, al instante.
El servidor tiene la última palabra sobre las credenciales
Las sesiones requieren una validación continua del servidor. Una vez revocada una credencial, el servidor se niega a autorizar cualquier otra sesión, y el cliente no puede eludirlo.
Siempre bajo el control del administrador
La facultad de revocar la tiene su equipo de administración, no PrivyNet. Usted controla quién tiene acceso y cuándo termina, sin depender de la intervención de terceros.
Automatice la revocación mediante la API
Integre la revocación de PrivyNet en sus flujos actuales de Recursos Humanos y de baja, sin pasos manuales
Sistema de Recursos Humanos o herramienta de baja
La salida del empleado se registra en su plataforma de Recursos Humanos o en su proveedor de identidad.
Webhook o disparador de automatización
Su flujo de baja dispara un webhook o ejecuta un script como parte del proceso estándar.
Llamada a la API de PrivyNet
Una sola llamada a la API de PrivyNet revoca la credencial, sin necesidad de usar el panel.
Acceso eliminado al instante
La sesión se finaliza, las credenciales se invalidan y el evento de revocación se escribe en el registro de auditoría.
Preguntas frecuentes
Preguntas comunes sobre la revocación instantánea de sesiones VPN
¿Qué tan rápido surte efecto la revocación del acceso VPN?
La revocación es inmediata. En el momento en que revoca una credencial desde el panel de PrivyNet, la sesión activa se finaliza y la credencial queda invalidada. El usuario no puede volver a conectarse con la credencial revocada.
¿Puedo revocar el acceso mediante la API?
Sí. PrivyNet ofrece una API para la gestión de credenciales, incluida la revocación. Esto permite automatizar la eliminación de accesos como parte de los flujos de baja de Recursos Humanos o de los procedimientos de respuesta a incidentes.
¿Qué pasa con una sesión activa cuando revoco una credencial?
La sesión activa se finaliza de inmediato. El usuario revocado queda desconectado y no puede restablecer una sesión con la credencial revocada. Para restaurar el acceso, hay que emitir expresamente una nueva credencial.
¿El evento de revocación queda registrado en el registro de auditoría?
Sí. Cada evento de revocación se registra de inmediato con una marca de tiempo, la identidad del administrador que realizó la acción y la credencial revocada.
¿Puedo revocar todas las sesiones activas a la vez?
Sí. PrivyNet admite la revocación masiva: puede finalizar a la vez todas las sesiones activas de su organización, algo especialmente útil durante la respuesta a un incidente de seguridad.
No vuelva a dejar un acceso abierto por error
Un clic. Acceso eliminado. Cada revocación queda registrada. PrivyNet da a su equipo de administración un control total e inmediato sobre quién está conectado y quién no.
Revocación instantánea
Registro de auditoría completo
Automatizable por API
