PrivyNetSaat Anda menerapkan VPN di PrivyNet, hanya Anda yang memiliki akses. Semua pengguna lain tertutup aksesnya secara default, terlepas dari apakah mereka memiliki kredensial. Akses harus diberikan secara eksplisit, per pengguna, per VPN. Tanpa pintu terbuka. Tanpa kepercayaan implisit.
Sebagian besar solusi VPN menyamakan kredensial dengan akses: jika Anda dapat melakukan autentikasi, Anda dapat terhubung. PrivyNet memisahkan keduanya sepenuhnya.
Seorang pengguna menerima kredensial. Kini ia dapat terhubung. VPN memercayai siapa pun yang dapat melakukan autentikasi: tidak ada gerbang kedua.
Sebuah VPN diterapkan. Hanya admin yang menerapkannya yang memiliki akses. Semua pengguna lain, apa pun kredensialnya, tertutup aksesnya sampai admin secara eksplisit memberikan akses kepada mereka.
Empat langkah dari penerapan hingga pengguna terhubung, dan setiap langkahnya disengaja
Buat VPN baru dari dasbor. Infrastruktur Anda disiapkan dengan server VPN khusus dan IP statis. Hanya Anda yang memiliki akses.
Buka panel akses VPN. Pilih pengguna yang membutuhkan akses ke VPN tersebut. Setiap pemberian akses dicatat beserta stempel waktu dan admin yang melakukannya.
Pengguna yang diberi akses kini dapat melakukan autentikasi dan terhubung. Pengguna tanpa pemberian akses akan ditolak, meskipun memiliki kredensial yang valid untuk VPN lain.
Cabut pemberian akses pengguna kapan saja. Sesi aktifnya dihentikan dan ia tidak dapat terhubung kembali sampai akses diberikan lagi. Tanpa menunggu, tanpa antrean tiket.
Akses dikelola per pengguna per VPN. Seorang pengguna dapat diberi akses ke VPN engineering tetapi tidak ke VPN keuangan, meskipun ia memiliki kredensial yang valid.
Model akses adalah lini pertahanan pertama Anda, sebelum enkripsi, sebelum autentikasi, sebelum apa pun
Karyawan hanya dapat mengakses VPN yang aksesnya diberikan secara eksplisit kepada mereka. Seorang developer tidak dapat menjangkau VPN tim keuangan, bukan karena aturan firewall, melainkan karena ia memang tidak pernah diberi akses.
Saat Anda melibatkan kontraktor, ia mendapatkan akses tepat ke VPN yang ia butuhkan, tidak lebih. Saat kontrak berakhir, aksesnya dicabut. Ia tidak pernah dapat melihat VPN lain di organisasi Anda.
Menghapus pengguna dari dasbor mencabut aksesnya di setiap VPN yang pernah diberikan kepadanya. Tidak ada akun VPN terpisah yang perlu dinonaktifkan: daftar akses adalah satu sumber kebenaran.
VPN tradisional memberikan akses jaringan kepada siapa pun yang memiliki kredensial. PrivyNet mewajibkan keputusan admin untuk setiap pengguna di setiap VPN. Akses berlebihan hanya terjadi lewat tindakan yang disengaja: tidak mungkin terjadi karena kelalaian.
Perbedaannya bukan pada enkripsi atau protokol, melainkan pada asumsi bawaan model aksesnya
| Aspek | VPN Tradisional | PrivyNet |
|---|---|---|
| Bawaan saat penerapan | Siapa pun yang memiliki kredensial dapat terhubung | Hanya admin yang menerapkan yang memiliki akses |
| Cara pengguna baru mendapatkan akses | Menerima kredensial: langsung dapat terhubung | Admin secara eksplisit memberikan akses per pengguna per VPN |
| Cakupan akses | Umumnya: semua pengguna, satu VPN | Per pengguna, per VPN: terperinci dan eksplisit |
| Akses kontraktor | Kredensial sama dengan karyawan: akses pun sama | Berikan akses hanya ke satu VPN tertentu |
| Offboarding | Kredensial harus dinonaktifkan atau dihapus secara manual | Hapus pengguna dari dasbor: akses langsung dicabut |
| Risiko akses berlebihan | Tinggi: bawaannya serba mengizinkan | Tidak ada: bawaannya menolak; setiap pemberian akses disengaja |
Pertanyaan umum seputar model akses zero trust PrivyNet
Saat Anda menerapkan VPN, hanya admin yang menerapkannya yang memiliki akses. Semua pengguna lain di organisasi Anda tertutup aksesnya secara default. Tidak ada orang lain yang dapat terhubung sampai Anda secara eksplisit memberikan akses dari dasbor.
Ya. Akses dikelola per pengguna per VPN. Seorang pengguna dapat diberi akses ke VPN engineering tetapi tidak ke VPN keuangan. Kredensial yang sama berlaku di semua VPN yang aksesnya telah diberikan kepada pengguna: hanya endpoint DNS yang berubah.
Ia tidak dapat terhubung. Memiliki kredensial saja tidak cukup: pengguna harus memiliki pemberian akses eksplisit pada VPN tersebut. Autentikasi akan ditolak tanpa adanya pemberian akses.
Tidak. Tolak secara default diberlakukan di tingkat infrastruktur: ini bukan opsi yang dapat dikonfigurasi. Setiap pengguna di setiap VPN harus memiliki pemberian akses eksplisit. Ini disengaja: akses berlebihan karena kelalaian menjadi mustahil.
Hapus pemberian akses pengguna dari panel akses VPN di dasbor. Sesi aktifnya langsung dihentikan dan ia tidak dapat terhubung kembali sampai pemberian akses baru diterbitkan. Lihat halaman pencabutan sesi seketika kami untuk detail lengkapnya.
Ya. RADIUS di server VPN memeriksa setiap permintaan masuk terhadap akun PrivyNet pengguna. Pemberian akses PrivyNet diberlakukan di atasnya: pengguna harus memiliki kredensial yang valid sekaligus pemberian akses eksplisit untuk dapat terhubung.
Setiap VPN PrivyNet dimulai tanpa pengguna dan dengan satu admin. Setiap pemberian akses tambahan adalah keputusan yang disengaja, dan setiap pemberian akses dapat dicabut dalam hitungan detik.
PrivyNetTerapkan dan kelola infrastruktur VPN khusus di seluruh dunia dengan otonomi penuh, kepemilikan yang transparan, dan keamanan kelas enterprise.