अंदरूनी खतरे पर रोक
कर्मचारी केवल उन्हीं VPN तक पहुँच सकते हैं जिनका एक्सेस उन्हें स्पष्ट रूप से दिया गया है। एक डेवलपर वित्त टीम के VPN तक नहीं पहुँच सकता, किसी फ़ायरवॉल नियम की वजह से नहीं, बल्कि इसलिए कि उसे कभी एक्सेस दिया ही नहीं गया।
ज़ीरो ट्रस्ट VPN एक्सेस
जब आप PrivyNet पर कोई VPN तैनात करते हैं, तो एक्सेस केवल आपके पास होता है। बाकी हर उपयोगकर्ता डिफ़ॉल्ट रूप से बाहर रहता है, चाहे उसके पास क्रेडेंशियल हों या नहीं। एक्सेस स्पष्ट रूप से देना होता है, हर उपयोगकर्ता को, हर VPN के लिए। कोई खुला दरवाज़ा नहीं। कोई अंतर्निहित भरोसा नहीं।
डिफ़ॉल्ट: कोई अंदर नहीं आता
ज़्यादातर VPN समाधान क्रेडेंशियल को ही एक्सेस मान लेते हैं: अगर आप प्रमाणीकरण कर सकते हैं, तो कनेक्ट कर सकते हैं। PrivyNet इन दोनों को पूरी तरह अलग रखता है।
पारंपरिक VPN
उपयोगकर्ता को क्रेडेंशियल मिलते हैं। अब वह कनेक्ट कर सकता है। VPN हर उस व्यक्ति पर भरोसा करता है जो प्रमाणीकरण कर सके: कोई दूसरा दरवाज़ा नहीं है।
- क्रेडेंशियल लीक = नेटवर्क एक्सेस
- किसके पास एक्सेस होना चाहिए, इसकी कोई जानकारी नहीं
- ऑफ़बोर्डिंग में क्रेडेंशियल हाथ से हटाने पड़ते हैं
PrivyNet
एक VPN तैनात होता है। केवल तैनात करने वाले एडमिन के पास एक्सेस होता है। बाकी हर उपयोगकर्ता, उसके क्रेडेंशियल चाहे जो हों, तब तक बाहर रहता है जब तक कोई एडमिन उसे स्पष्ट रूप से एक्सेस न दे।
- सिर्फ़ क्रेडेंशियल से आप कनेक्ट नहीं हो सकते
- हर अनुमति सोच समझकर दी जाती है और ऑडिट योग्य है
- अनुमति रद्द करते ही एक्सेस तुरंत खत्म हो जाता है
स्पष्ट एक्सेस अनुमति कैसे काम करती है
तैनाती से कनेक्टेड उपयोगकर्ता तक चार चरण, और हर चरण सोच समझकर
अपना VPN तैनात करें
डैशबोर्ड से एक नया VPN बनाएँ। आपका इन्फ्रास्ट्रक्चर समर्पित VPN सर्वर और स्थिर IP के साथ प्रोविज़न होता है। एक्सेस केवल आपके पास होता है।
एक्सेस देने के लिए उपयोगकर्ता चुनें
VPN का एक्सेस पैनल खोलें। उन उपयोगकर्ताओं को चुनें जिन्हें इस खास VPN का एक्सेस चाहिए। हर अनुमति समय और उसे देने वाले एडमिन के साथ दर्ज होती है।
उपयोगकर्ता तुरंत कनेक्ट होते हैं
जिन उपयोगकर्ताओं को अनुमति मिली है, वे अब प्रमाणीकरण करके कनेक्ट कर सकते हैं। बिना अनुमति वाले उपयोगकर्ता अस्वीकार कर दिए जाएँगे, भले ही उनके पास किसी दूसरे VPN के सही क्रेडेंशियल हों।
सेकंडों में रद्द करें
किसी भी समय किसी उपयोगकर्ता की अनुमति हटाएँ। उसका सक्रिय सेशन खत्म हो जाता है और दोबारा एक्सेस मिलने तक वह फिर से कनेक्ट नहीं कर सकता। न इंतज़ार, न टिकट की कतार।
एक्सेस हर उपयोगकर्ता और हर VPN के लिए अलग प्रबंधित होता है। किसी उपयोगकर्ता को इंजीनियरिंग VPN का एक्सेस दिया जा सकता है और वित्त VPN का नहीं, भले ही उसके पास सही क्रेडेंशियल हों।
डिफ़ॉल्ट इनकार क्यों ज़रूरी है
एक्सेस मॉडल आपकी रक्षा की पहली पंक्ति है, एन्क्रिप्शन से पहले, प्रमाणीकरण से पहले, किसी भी चीज़ से पहले
कॉन्ट्रैक्टर और थर्ड पार्टी की सुरक्षा
जब आप किसी कॉन्ट्रैक्टर को लाते हैं, तो उसे ठीक उसी VPN का एक्सेस मिलता है जिसकी उसे ज़रूरत है, उससे ज़्यादा कुछ नहीं। काम खत्म होने पर उसका एक्सेस रद्द हो जाता है। आपके संगठन के किसी दूसरे VPN की उसे कभी जानकारी ही नहीं थी।
डिफ़ॉल्ट रूप से साफ़ ऑफ़बोर्डिंग
डैशबोर्ड से किसी उपयोगकर्ता को हटाने पर उसे मिले हर VPN का एक्सेस रद्द हो जाता है। बंद करने के लिए कोई अलग VPN खाता नहीं है: एक्सेस सूची ही सच्चाई का स्रोत है।
ज़रूरत से ज़्यादा एक्सेस का कोई जोखिम नहीं
पारंपरिक VPN क्रेडेंशियल वाले हर व्यक्ति को नेटवर्क एक्सेस दे देते हैं। PrivyNet में हर VPN पर हर उपयोगकर्ता के लिए एडमिन का फ़ैसला ज़रूरी है। ज़रूरत से ज़्यादा एक्सेस के लिए जानबूझकर कदम उठाना पड़ता है: यह गलती से नहीं हो सकता।
पारंपरिक VPN एक्सेस बनाम PrivyNet ज़ीरो ट्रस्ट
फ़र्क एन्क्रिप्शन या प्रोटोकॉल में नहीं है: फ़र्क इसमें है कि एक्सेस मॉडल डिफ़ॉल्ट रूप से क्या मानकर चलता है
| पहलू | पारंपरिक VPN | PrivyNet |
|---|---|---|
| तैनाती के समय डिफ़ॉल्ट | क्रेडेंशियल वाला कोई भी कनेक्ट कर सकता है | केवल तैनात करने वाले एडमिन के पास एक्सेस |
| नए उपयोगकर्ताओं को एक्सेस कैसे मिलता है | क्रेडेंशियल मिले: अब वे कनेक्ट कर सकते हैं | एडमिन हर उपयोगकर्ता को हर VPN का एक्सेस स्पष्ट रूप से देता है |
| एक्सेस का दायरा | आम तौर पर: सभी उपयोगकर्ता, एक VPN | हर उपयोगकर्ता, हर VPN: बारीक और स्पष्ट |
| कॉन्ट्रैक्टर का एक्सेस | कर्मचारियों जैसे क्रेडेंशियल: वही एक्सेस | केवल एक खास VPN का एक्सेस दें |
| ऑफ़बोर्डिंग | क्रेडेंशियल हाथ से बंद करने या हटाने पड़ते हैं | डैशबोर्ड से उपयोगकर्ता हटाएँ: एक्सेस तुरंत रद्द |
| ज़रूरत से ज़्यादा एक्सेस का जोखिम | ज़्यादा: डिफ़ॉल्ट रूप से सबको अनुमति | कोई नहीं: डिफ़ॉल्ट रूप से इनकार; हर अनुमति सोच समझकर दी जाती है |
अक्सर पूछे जाने वाले प्रश्न
PrivyNet के ज़ीरो ट्रस्ट एक्सेस मॉडल से जुड़े सामान्य प्रश्न
PrivyNet में नया VPN तैनात करने पर क्या होता है?
जब आप कोई VPN तैनात करते हैं, तो केवल उसे तैनात करने वाले एडमिन के पास एक्सेस होता है। आपके संगठन का हर दूसरा उपयोगकर्ता डिफ़ॉल्ट रूप से बाहर रहता है। जब तक आप डैशबोर्ड से स्पष्ट रूप से एक्सेस नहीं देते, कोई और कनेक्ट नहीं कर सकता।
क्या मैं किसी उपयोगकर्ता को कुछ VPN का एक्सेस दे सकता हूँ और बाकी का नहीं?
हाँ। एक्सेस हर उपयोगकर्ता और हर VPN के लिए अलग प्रबंधित होता है। किसी उपयोगकर्ता को इंजीनियरिंग VPN का एक्सेस दिया जा सकता है, वित्त VPN का नहीं। उपयोगकर्ता को मिले सभी VPN पर वही क्रेडेंशियल काम करते हैं: केवल DNS एंडपॉइंट बदलता है।
अगर किसी के पास VPN क्रेडेंशियल हैं लेकिन उसे कभी एक्सेस नहीं दिया गया, तो क्या होगा?
वह कनेक्ट नहीं कर सकता। सिर्फ़ क्रेडेंशियल होना काफ़ी नहीं: उपयोगकर्ता के पास उस खास VPN की स्पष्ट एक्सेस अनुमति होनी चाहिए। अनुमति के बिना प्रमाणीकरण अस्वीकार कर दिया जाएगा।
क्या ज़ीरो ट्रस्ट एक्सेस कोई सेटिंग है जिसे मैं बंद कर सकता हूँ?
नहीं। डिफ़ॉल्ट इनकार इन्फ्रास्ट्रक्चर के स्तर पर लागू होता है: यह कोई कॉन्फ़िगर करने योग्य विकल्प नहीं है। हर VPN पर हर उपयोगकर्ता के पास स्पष्ट अनुमति होनी चाहिए। यह जानबूझकर है: इससे गलती से ज़रूरत से ज़्यादा एक्सेस देना असंभव हो जाता है।
मैं एक्सेस कैसे रद्द करूँ?
डैशबोर्ड के VPN एक्सेस पैनल से उपयोगकर्ता की अनुमति हटाएँ। उसका सक्रिय सेशन तुरंत खत्म हो जाता है और नई अनुमति मिलने तक वह दोबारा कनेक्ट नहीं कर सकता। पूरी जानकारी के लिए सेशन के तुरंत निरस्तीकरण वाला हमारा पेज देखें।
क्या यह RADIUS प्रमाणीकरण के साथ काम करता है?
हाँ। VPN सर्वर पर RADIUS हर साइन इन को उपयोगकर्ता के PrivyNet खाते से जाँचता है। PrivyNet की एक्सेस अनुमतियाँ उसके ऊपर लागू होती हैं: कनेक्ट करने के लिए उपयोगकर्ता के पास सही क्रेडेंशियल और स्पष्ट एक्सेस अनुमति, दोनों होने चाहिए।
डिफ़ॉल्ट रूप से इनकार। स्पष्ट अनुमति। कोई अपवाद नहीं।
हर PrivyNet VPN शून्य उपयोगकर्ताओं और एक एडमिन से शुरू होता है। हर अतिरिक्त एक्सेस अनुमति एक सोचा समझा फ़ैसला है, और हर अनुमति सेकंडों में रद्द की जा सकती है।
तैनाती के समय डिफ़ॉल्ट रूप से इनकार
हर उपयोगकर्ता, हर VPN के लिए स्पष्ट अनुमति
सेकंडों में निरस्तीकरण
