کارمندی با اختلاف شرکت را ترک میکند
بدون لغو فوری، کارمندی که می‌رود تا زمانی که کسی اعتبارنامه‌هایش را دستی حذف کند دسترسی VPN را حفظ میکند؛ بازه‌ای که ممکن است به ساعت‌ها یا روزها برسد.
لغو فوری نشستهای VPN
دسترسی را در چند ثانیه بردارید، نه چند روز. PrivyNet به شما امکان می‌دهد یک نشست فعال VPN را پایان دهید و اعتبارنامهها را بیدرنگ باطل کنید؛ همان لحظهای که کارمندی می‌رود، دستگاهی گم میشود یا تهدیدی شناسایی میشود. بدون تغییر پیکربندی، بدون صف درخواست، بدون انتظار.
هزینهٔ واقعی لغو کند دسترسی
هر دقیقه میان رفتن یک کارمند و برداشتن دسترسی VPN او، بازه‌ای از خطر است که سازمان شما بی‌دلیل متحمل میشود
همکاری با پیمانکار پایان مییابد
اعتبارنامه‌های موقت پیمانکاران اغلب بیش از مدت همکاری باقی می‌مانند. لغو فوری این بازه را درست در لحظهٔ پایان کار می‌بندد.
دستگاه گم یا دزدیده شده است
نشست فعال روی یک دستگاه گم‌شده تا زمانی که بهصراحت پایان داده نشود باز می‌ماند. PrivyNet به شما امکان می‌دهد آن نشست را بیدرنگ از داشبورد ادمین قطع کنید.
واکنش به رخداد امنیتی
وقتی تهدیدی شناسایی میشود، هر ثانیه اهمیت دارد. لغو فوری، نشست آسیب‌دیده را درست در لحظهٔ شناسایی رخداد پایان می‌دهد، نه پس از ثبت یک درخواست پشتیبانی.
بیشتر راهکارهای VPN برای لغو دسترسی به تغییرات دستی پیکربندی نیاز دارند؛ فرایندی که بسته به اینکه چه کسی برای انجامش در دسترس باشد، ممکن است ساعت‌ها یا روزها طول بکشد. PrivyNet آن را به یک کلیک تبدیل میکند.
لغو دسترسی در PrivyNet چگونه کار میکند
بهمحض لغو یک اعتبارنامه، چهار اتفاق رخ می‌دهد و همه بیدرنگ
یک اقدام از داشبورد
کاربر یا نشست را در داشبورد ادمین انتخاب و لغو کنید. بدون فایل پیکربندی، بدون فرمان خط فرمان، بدون انتظار برای انتشار تغییرات.
نشست بیدرنگ پایان مییابد
نشست فعال بیدرنگ قطع میشود. اعتبارنامه‌های لغوشده برای اتصال دوباره قابل استفاده نیستند: برای بازگرداندن دسترسی باید بهصراحت اعتبارنامهٔ جدیدی صادر شود.
ثبت‌شده با زمان و انجام‌دهنده
هر رویداد لغو بیدرنگ در گزارش حسابرسی ثبت میشود و مشخص میکند دسترسی چه کسی، چه زمانی و توسط کدام ادمین لغو شده است.
قابل خودکارسازی با API
لغو را می‌توان به‌صورت برنامه‌نویسی‌شده فعال کرد و آن را با سیستم‌های منابع انسانی و فرایندهای خروج کارکنان یکپارچه کرد تا برداشتن دسترسی کاملاً خودکار شود.
دو سطح کنترل لغو
دقیقاً همان چیزی را لغو کنید که باید لغو شود: یک کاربر یا کل VPN
لغو در سطح کاربر
دسترسی یک فرد مشخص را بدون اثر بر هیچ کس دیگری روی VPN بردارید. نشست فعال کاربر بیدرنگ پایان مییابد و اعتبارنامه‌اش باطل میشود. بقیهٔ تیم شما بدون وقفه به کار ادامه می‌دهند.
- خروج کارمند: یک اقدام، دسترسی از بین رفت
- پایان همکاری با پیمانکار: حذف هدفمند
- احتمال نفوذ به حساب: جدا کردن همان فرد
- دستگاه گم یا دزدیده شده: فقط همان نشست قطع میشود
لغو در سطح VPN
همهٔ نشستهای فعال کل VPN را همزمان پایان دهید. همهٔ کاربران متصل قطع می‌شوند و همهٔ اعتبارنامهها با یک اقدام باطل می‌شوند؛ برای زمانی که یک تهدید یا رخداد گسترده به بازنشانی کامل نیاز دارد.
- رخداد امنیتی که به قفل کامل دسترسی نیاز دارد
- نگهداری زیرساخت که به قطع کامل اتصال‌ها نیاز دارد
- احتمال نشت اعتبارنامهها در کل تیم
- خاموشی اضطراری: هیچ دسترسی‌ای تا آماده‌سازی دوباره
چه زمانی از لغو فوری استفاده کنیم
سناریوهای رایجی که برداشتن فوری دسترسی در آنها فرق میان یک وضعیت تحت کنترل و یک رخداد امنیتی است
| سناریو | اقدام لازم | واکنش PrivyNet |
|---|---|---|
| خروج کارمند | لغو همهٔ اعتبارنامهها | فوری: از داشبورد یا API |
| دستگاه گم‌شده یا دزدیده‌شده | لغو نشست دستگاه | فوری: نشست پایان مییابد |
| پایان همکاری با پیمانکار | منقضی کردن اعتبارنامه‌های موقت | فوری: بدون دسترسی باقی‌مانده |
| احتمال نفوذ به حساب | لغو و بررسی | فوری: پایان نشست + گزارش حسابرسی |
| واکنش به رخداد امنیتی | لغو همهٔ نشستهای فعال | لغو گروهی: همهٔ نشست‌ها پاک می‌شوند |
مدل امنیتی‌ای که آن را ممکن میکند
لغو فوری فقط به‌خاطر نحوهٔ معماری زیرساخت VPN اختصاصی ممکن است
زیرساخت تک‌مستأجری
چون هر سازمان روی سرور VPN اختصاصی خودش اجرا میشود، هیچ وضعیت نشست مشترکی برای انتشار وجود ندارد: لغو در سطح سرور VPN و بیدرنگ اعمال میشود.
اعتبارنامه‌هایی با مرجعیت سرور
نشست‌ها به اعتبارسنجی مداوم سرور نیاز دارند. پس از لغو یک اعتبارنامه، سرور از مجاز کردن هر نشست دیگری خودداری میکند: کلاینت نمیتواند این را دور بزند.
همیشه در کنترل ادمین
اختیار لغو با تیم ادمین شماست، نه PrivyNet. شما کنترل می‌کنید چه کسی دسترسی دارد و آن دسترسی کی پایان یابد، بدون وابستگی به دخالت شخص ثالث.
خودکارسازی لغو با API
لغو دسترسی در PrivyNet را با فرایندهای فعلی منابع انسانی و خروج کارکنان خود یکپارچه کنید، بدون هیچ مرحلهٔ دستی
سیستم منابع انسانی یا ابزار خروج کارکنان
خروج کارمند در پلتفرم منابع انسانی یا ارائه‌دهندهٔ هویت شما ثبت میشود.
وب‌هوک یا محرک خودکارسازی
فرایند خروج کارکنان شما بهعنوان بخشی از روال استاندارد، یک وب‌هوک را فعال یا یک اسکریپت را اجرا میکند.
فراخوانی API در PrivyNet
تنها یک فراخوانی API به PrivyNet اعتبارنامه را لغو میکند، بدون نیاز به کار با داشبورد.
دسترسی بیدرنگ برداشته میشود
نشست پایان مییابد، اعتبارنامهها باطل می‌شوند و رویداد لغو در گزارش حسابرسی ثبت میشود.
پرسش‌های متداول
پرسش‌های رایج دربارهٔ لغو فوری نشستهای VPN
لغو دسترسی VPN چقدر سریع اعمال میشود؟
لغو فوری است. بهمحض اینکه اعتبارنامهای را از داشبورد PrivyNet لغو کنید، نشست فعال پایان مییابد و اعتبارنامه باطل میشود. کاربر نمیتواند با اعتبارنامهٔ لغوشده دوباره متصل شود.
آیا میتوانم دسترسی را از طریق API لغو کنم؟
بله. PrivyNet یک API برای مدیریت اعتبارنامهها، از جمله لغو آنها، ارائه میکند. به این ترتیب میتوانید برداشتن دسترسی را بهعنوان بخشی از فرایند خروج کارکنان یا دستورالعملهای واکنش به رخداد خودکار کنید.
وقتی اعتبارنامهای را لغو میکنم، نشست فعال چه میشود؟
نشست فعال بیدرنگ پایان مییابد. کاربر لغوشده قطع میشود و نمیتواند با اعتبارنامهٔ لغوشده نشست جدیدی برقرار کند. برای بازگرداندن دسترسی باید بهصراحت اعتبارنامهٔ جدیدی صادر شود.
آیا رویداد لغو در گزارش حسابرسی ثبت میشود؟
بله. هر رویداد لغو بیدرنگ با زمان، هویت ادمینی که آن را انجام داده و اعتبارنامهٔ لغوشده ثبت میشود.
آیا میتوانم همهٔ نشستهای فعال را یکجا لغو کنم؟
بله. PrivyNet از لغو گروهی پشتیبانی میکند: میتوانید همهٔ نشستهای فعال سازمان خود را همزمان پایان دهید که بهویژه هنگام واکنش به یک رخداد امنیتی مفید است.
دیگر هرگز دسترسی را ناخواسته باز نگذارید
یک کلیک. دسترسی از بین رفت. هر لغو ثبت میشود. PrivyNet به تیم ادمین شما کنترل کامل و فوری بر اینکه چه کسی متصل است و چه کسی نیست می‌دهد.
لغو فوری
گزارش حسابرسی کامل
قابل خودکارسازی با API
