مهار تهدیدهای داخلی
کارکنان فقط به VPNهایی دسترسی دارند که بهصراحت به آنها داده شده است. یک توسعه‌دهنده نمیتواند به VPN تیم مالی برسد؛ نه به خاطر یک قانون فایروال، بلکه چون هرگز به او دسترسی داده نشده است.
دسترسی VPN با اعتماد صفر
وقتی در PrivyNet یک VPN راهاندازی میکنید، فقط شما دسترسی دارید. همهٔ کاربران دیگر بهطور پیشفرض پشت در میمانند، فارغ از اینکه اعتبارنامه داشته باشند یا نه. دسترسی باید بهصراحت، برای هر کاربر و هر VPN، داده شود. بدون در باز. بدون اعتماد ضمنی.
پیشفرض: هیچکس وارد نمی‌شود
بیشتر راهکارهای VPN اعتبارنامه را برابر با دسترسی می‌دانند: اگر بتوانید احراز هویت کنید، می‌توانید متصل شوید. PrivyNet این دو را کاملاً از هم جدا میکند.
VPN سنتی
کاربر اعتبارنامه دریافت میکند. حالا می‌تواند متصل شود. VPN به هر کسی که بتواند احراز هویت کند اعتماد میکند: دروازهٔ دومی وجود ندارد.
- لو رفتن اعتبارنامه = دسترسی به شبکه
- هیچ دیدی نسبت به اینکه چه کسی باید دسترسی داشته باشد نیست
- خروج افراد نیازمند حذف دستی اعتبارنامه است
PrivyNet
یک VPN راهاندازی میشود. فقط ادمینِ راه‌اندازکننده دسترسی دارد. همهٔ کاربران دیگر، فارغ از اعتبارنامه‌هایشان، تا زمانی که ادمین بهصراحت به آنها دسترسی ندهد پشت در میمانند.
- اعتبارنامه به‌تنهایی شما را متصل نمی‌کند
- هر دسترسی آگاهانه داده میشود و قابل حسابرسی است
- لغو یک مجوز، دسترسی را بی‌درنگ پایان می‌دهد
اعطای صریح دسترسی چگونه کار میکند
چهار مرحله از راهاندازی تا اتصال کاربر، که هر کدام آگاهانه انجام میشود
VPN خود را راهاندازی کنید
یک VPN جدید از داشبورد بسازید. زیرساخت شما با یک سرور VPN اختصاصی و IP ثابت راهاندازی میشود. شما تنها کسی هستید که دسترسی دارد.
کاربران را برای دسترسی انتخاب کنید
پنل دسترسی VPN را باز کنید. کاربرانی را که به همین VPN نیاز دارند انتخاب کنید. هر اعطای دسترسی با زمان و نام ادمینِ انجام‌دهنده ثبت میشود.
کاربران بی‌درنگ متصل می‌شوند
کاربرانی که دسترسی گرفته‌اند اکنون می‌توانند احراز هویت و متصل شوند. کاربران بدون مجوز رد می‌شوند، حتی اگر برای VPN دیگری اعتبارنامهٔ معتبر داشته باشند.
لغو در چند ثانیه
هر زمان مجوز کاربری را حذف کنید. نشست فعال او پایان می‌یابد و تا دریافت دوبارهٔ دسترسی نمیتواند متصل شود. بدون انتظار و بدون صف تیکت.
دسترسی برای هر کاربر در هر VPN مدیریت میشود. میتوان به یک کاربر دسترسی به VPN مهندسی داد و نه به VPN مالی، حتی اگر اعتبارنامهٔ معتبر داشته باشد.
چرا منع پیشفرض اهمیت دارد
مدل دسترسی نخستین خط دفاع شماست؛ پیش از رمزنگاری، پیش از احراز هویت، پیش از هر چیز دیگر
امنیت در برابر پیمانکاران و اشخاص ثالث
وقتی پیمانکاری را به کار می‌گیرید، او دقیقاً به همان VPN که نیاز دارد دسترسی می‌گیرد، نه بیشتر. با پایان همکاری، دسترسی‌اش لغو میشود. او هرگز دیدی به VPNهای دیگر سازمان شما نداشته است.
خروج تمیز افراد به‌صورت پیشفرض
حذف کاربر از داشبورد، دسترسی او را در همهٔ VPNهایی که به آنها دسترسی داشته لغو میکند. هیچ حساب VPN جداگانه‌ای برای از رده خارج کردن وجود ندارد: فهرست دسترسی، مرجع اصلی است.
بدون خطر دسترسی بیش از نیاز
VPNهای سنتی به هر کسی که اعتبارنامه داشته باشد دسترسی شبکه می‌دهند. PrivyNet برای هر کاربر در هر VPN به تصمیم ادمین نیاز دارد. دسترسی بیش از نیاز فقط با اقدامی آگاهانه ممکن است: نمیتواند تصادفی رخ دهد.
دسترسی VPN سنتی در برابر اعتماد صفر PrivyNet
تفاوت در رمزنگاری یا پروتکل نیست: در فرضی است که مدل دسترسی بهطور پیشفرض دارد
| جنبه | VPN سنتی | PrivyNet |
|---|---|---|
| وضعیت پیشفرض هنگام راهاندازی | هر کسی با اعتبارنامه می‌تواند متصل شود | فقط ادمینِ راه‌اندازکننده دسترسی دارد |
| کاربران جدید چگونه دسترسی می‌گیرند | اعتبارنامه دریافت میکنند: می‌توانند متصل شوند | ادمین بهصراحت برای هر کاربر در هر VPN دسترسی می‌دهد |
| دامنهٔ دسترسی | معمولاً: همهٔ کاربران، یک VPN | برای هر کاربر و هر VPN: دقیق و صریح |
| دسترسی پیمانکاران | همان اعتبارنامه‌های کارکنان: همان دسترسی | دسترسی فقط به یک VPN مشخص |
| خروج افراد | اعتبارنامهها باید دستی غیرفعال یا حذف شوند | حذف کاربر از داشبورد: دسترسی بی‌درنگ لغو میشود |
| خطر دسترسی بیش از نیاز | بالا: پیشفرض، سهل‌گیرانه است | هیچ: پیشفرض، منع است؛ هر دسترسی آگاهانه داده میشود |
پرسش‌های متداول
پرسش‌های رایج دربارهٔ مدل دسترسی اعتماد صفر PrivyNet
وقتی یک VPN جدید در PrivyNet راهاندازی میکنم چه اتفاقی میافتد؟
وقتی یک VPN راهاندازی میکنید، فقط ادمینی که آن را راهاندازی کرده دسترسی دارد. همهٔ کاربران دیگر سازمان شما بهطور پیشفرض پشت در میمانند. هیچکس دیگری نمیتواند متصل شود تا زمانی که شما بهصراحت از داشبورد به او دسترسی بدهید.
آیا میتوانم به یک کاربر دسترسی به برخی VPNها بدهم و به بقیه نه؟
بله. دسترسی برای هر کاربر در هر VPN مدیریت میشود. میتوان به یک کاربر دسترسی به VPN مهندسی داد اما نه به VPN مالی. همان اعتبارنامهها در همهٔ VPNهایی که کاربر به آنها دسترسی دارد کار میکنند: فقط نقطهٔ پایانی DNS تغییر میکند.
اگر کسی اعتبارنامهٔ VPN را داشته باشد اما هرگز به او دسترسی داده نشده باشد چه میشود؟
نمیتواند متصل شود. داشتن اعتبارنامه کافی نیست: کاربر باید برای همان VPN مشخص مجوز دسترسی صریح داشته باشد. بدون مجوز، احراز هویت رد میشود.
آیا دسترسی اعتماد صفر تنظیمی است که بتوانم خاموشش کنم؟
خیر. منع پیشفرض در سطح زیرساخت اعمال میشود: گزینهای قابل تنظیم نیست. هر کاربر در هر VPN باید مجوز صریح داشته باشد. این عمدی است: دسترسی بیش از نیازِ ناخواسته را ناممکن میکند.
چگونه دسترسی را لغو کنم؟
مجوز کاربر را از پنل دسترسی VPN در داشبورد حذف کنید. نشست فعال او بی‌درنگ پایان می‌یابد و تا صدور مجوز جدید نمیتواند دوباره متصل شود. برای جزئیات کامل، صفحهٔ لغو فوری نشست ما را ببینید.
آیا این با احراز هویت RADIUS کار میکند؟
بله. RADIUS روی سرور VPN هر ورود را با حساب PrivyNet کاربر می‌سنجد. مجوزهای دسترسی PrivyNet علاوه بر آن اعمال می‌شوند: کاربر برای اتصال باید هم اعتبارنامهٔ معتبر و هم مجوز دسترسی صریح داشته باشد.
منع پیشفرض. اعطای صریح. بدون استثنا.
هر VPN در PrivyNet با صفر کاربر و یک ادمین شروع میشود. هر دسترسی اضافه یک تصمیم آگاهانه است و هر دسترسی را میتوان در چند ثانیه لغو کرد.
منع پیشفرض هنگام راهاندازی
اعطای صریح برای هر کاربر در هر VPN
لغو در چند ثانیه
