Medewerker vertrekt in onmin
Zonder direct intrekken houdt een vertrekkende medewerker VPN-toegang tot iemand de inloggegevens handmatig verwijdert, een periode die kan oplopen tot uren of dagen.
VPN-sessies direct intrekken
Verwijder toegang in seconden, niet in dagen. Met PrivyNet beëindigt u een actieve VPN-sessie en maakt u inloggegevens direct ongeldig, op het moment dat een medewerker vertrekt, een apparaat zoekraakt of een dreiging wordt ontdekt. Geen configuratiewijzigingen, geen ticketwachtrij, geen wachttijd.
De werkelijke kosten van traag intrekken
Elke minuut tussen het vertrek van een medewerker en het verwijderen van zijn VPN-toegang is een onnodig risico voor uw organisatie
Opdracht van freelancer afgelopen
Tijdelijke inloggegevens van freelancers blijven vaak langer geldig dan de opdracht duurt. Direct intrekken sluit dat venster zodra het werk klaar is.
Apparaat verloren of gestolen
Een actieve sessie op een verloren apparaat blijft open tot die uitdrukkelijk wordt beëindigd. Met PrivyNet verbreekt u die sessie direct vanuit het beheerdersdashboard.
Respons op beveiligingsincidenten
Bij een dreiging telt elke seconde. Direct intrekken beëindigt de gecompromitteerde sessie op het moment dat het incident wordt vastgesteld, niet pas nadat er een ticket is aangemaakt.
Bij de meeste VPN-oplossingen zijn handmatige configuratiewijzigingen nodig om toegang in te trekken, een proces dat uren of dagen kan duren, afhankelijk van wie beschikbaar is om het uit te voeren. Bij PrivyNet is het één klik.
Zo werkt intrekken bij PrivyNet
Er gebeuren vier dingen op het moment dat u inloggegevens intrekt, allemaal direct
Eén actie vanuit het dashboard
Kies de gebruiker of sessie in het beheerdersdashboard en trek in. Geen configuratiebestanden, geen CLI-opdrachten, geen wachten tot wijzigingen zijn doorgevoerd.
Sessie direct beëindigd
De actieve sessie wordt direct verbroken. De ingetrokken inloggegevens kunnen niet worden gebruikt om opnieuw te verbinden: om de toegang te herstellen moeten er uitdrukkelijk nieuwe worden uitgegeven.
Vastgelegd met tijdstip en uitvoerder
Elke intrekking wordt direct in het auditlog vastgelegd: wiens toegang werd ingetrokken, wanneer en door welke beheerder.
Te automatiseren via API
Intrekken kan programmatisch worden gestart, zodat u het kunt koppelen aan HR-systemen en offboardingworkflows en toegang volledig automatisch verwijdert.
Twee niveaus van controle over intrekken
Trek precies in wat ingetrokken moet worden: één gebruiker of de hele VPN
Intrekken per gebruiker
Verwijder de toegang van één specifieke persoon zonder anderen op de VPN te raken. De actieve sessie van de gebruiker wordt direct beëindigd en de inloggegevens worden ongeldig. De rest van uw team werkt ongestoord door.
- Offboarding van medewerker: één actie, toegang weg
- Einde opdracht freelancer: gericht verwijderen
- Vermoedelijk gecompromitteerd account: isoleer de persoon
- Apparaat verloren of gestolen: alleen die sessie verbreken
Intrekken per VPN
Beëindig alle actieve sessies op de hele VPN tegelijk. Elke verbonden gebruiker wordt losgekoppeld en alle inloggegevens worden in één actie ongeldig, voor wanneer een brede dreiging of een incident een volledige reset vereist.
- Beveiligingsincident dat volledige afsluiting van toegang vereist
- Onderhoud aan infrastructuur dat een schone loskoppeling vereist
- Vermoedelijk lek van inloggegevens in het hele team
- Noodstop: geen toegang tot alles opnieuw is ingericht
Wanneer u direct intrekken gebruikt
Veelvoorkomende situaties waarin direct verwijderen van toegang het verschil maakt tussen een beheerste situatie en een beveiligingsincident
| Scenario | Vereiste actie | Reactie van PrivyNet |
|---|---|---|
| Offboarding van medewerker | Alle inloggegevens intrekken | Direct: dashboard of API |
| Apparaat verloren of gestolen | Sessie van apparaat intrekken | Direct: sessie beëindigd |
| Einde opdracht freelancer | Tijdelijke inloggegevens laten vervallen | Direct: geen achterblijvende toegang |
| Vermoedelijk gecompromitteerd account | Intrekken en onderzoeken | Direct: sessie beëindigd + auditlog |
| Respons op beveiligingsincidenten | Alle actieve sessies intrekken | Bulkintrekking: alle sessies gewist |
Het beveiligingsmodel dat het mogelijk maakt
Direct intrekken is alleen mogelijk dankzij de architectuur van een dedicated VPN-infrastructuur
Single-tenantinfrastructuur
Omdat elke organisatie op een eigen dedicated VPN-server draait, is er geen gedeelde sessiestatus die moet worden bijgewerkt: intrekken werkt direct op het niveau van de VPN-server.
De server beslist over inloggegevens
Sessies vereisen continue validatie door de server. Zodra inloggegevens zijn ingetrokken, weigert de server elke verdere sessie: de client kan dit niet omzeilen.
Altijd in handen van de beheerder
De bevoegdheid om in te trekken ligt bij uw beheerders, niet bij PrivyNet. U bepaalt wie toegang heeft en wanneer die eindigt, zonder afhankelijk te zijn van derden.
Automatiseer intrekken via API
Integreer het intrekken van PrivyNet in uw bestaande HR- en offboardingworkflows, zonder handmatige stappen
HR-systeem of offboardingtool
Het vertrek van een medewerker wordt vastgelegd in uw HR-platform of identiteitsprovider.
Webhook of automatische trigger
Uw offboardingworkflow verstuurt een webhook of start een script als onderdeel van het standaardproces.
API-aanroep naar PrivyNet
Eén API-aanroep naar PrivyNet trekt de inloggegevens in, zonder iets in het dashboard te hoeven doen.
Toegang direct verwijderd
Sessie beëindigd, inloggegevens ongeldig gemaakt en de intrekking vastgelegd in het auditlog.
Veelgestelde vragen
Veelgestelde vragen over het direct intrekken van VPN-sessies
Hoe snel werkt het intrekken van VPN-toegang?
Intrekken werkt direct. Op het moment dat u inloggegevens intrekt in het PrivyNet-dashboard, wordt de actieve sessie beëindigd en worden de inloggegevens ongeldig. De gebruiker kan met de ingetrokken inloggegevens niet opnieuw verbinden.
Kan ik toegang intrekken via een API?
Ja. PrivyNet biedt een API voor het beheer van inloggegevens, inclusief intrekken. Zo kunt u het verwijderen van toegang automatiseren als onderdeel van HR-offboarding of draaiboeken voor incidentrespons.
Wat gebeurt er met een actieve sessie als ik inloggegevens intrek?
De actieve sessie wordt direct beëindigd. De gebruiker wordt losgekoppeld en kan met de ingetrokken inloggegevens geen nieuwe sessie opzetten. Om de toegang te herstellen moeten er uitdrukkelijk nieuwe inloggegevens worden uitgegeven.
Wordt het intrekken vastgelegd in het auditlog?
Ja. Elke intrekking wordt direct vastgelegd met een tijdstip, de identiteit van de beheerder die de actie uitvoerde en de inloggegevens die werden ingetrokken.
Kan ik alle actieve sessies tegelijk intrekken?
Ja. PrivyNet ondersteunt bulkintrekking: u kunt alle actieve sessies van uw organisatie tegelijk beëindigen, wat vooral nuttig is bij de respons op een beveiligingsincident.
Laat nooit meer per ongeluk toegang openstaan
Eén klik. Toegang weg. Elke intrekking vastgelegd. PrivyNet geeft uw beheerders volledige, directe controle over wie verbonden is, en wie niet.
Direct intrekken
Volledig auditlog
Te automatiseren via API
