Eén dedicated VPN-server per VPN
Elke VPN die u uitrolt, krijgt een eigen dedicated VPN-server en een eigen statisch IP-adres. Verkeer van Dev komt nooit op de VPN-server van Accounting: op infrastructuurniveau zijn ze volledig gescheiden.
Een VPN per team: netwerkisolatie per afdeling
Met PrivyNet rolt uw organisatie voor elk team een aparte dedicated VPN uit: Engineering, DevOps, Finance, HR, freelancers en meer. Elke VPN draait op een eigen VPN-server met een eigen statisch IP-adres. Teams zijn op infrastructuurniveau volledig van elkaar geïsoleerd. Gebruikers houden dezelfde inloggegevens voor elke VPN waartoe ze toegang hebben. Van team wisselen is zo eenvoudig als een ander profiel kiezen op hun apparaat.
Eén VPN-server per team, één dashboard voor alles
Elk team krijgt een volledig geïsoleerde dedicated VPN, samen beheerd vanuit één beheerdersoverzicht
Alles beheerd vanuit één dashboard
Elke VPN die uw organisatie uitrolt, is zichtbaar en te beheren vanuit één beheerdersdashboard. Richt een nieuwe team-VPN in, beheer gebruikers of trek toegang in, allemaal op één plek.
Dezelfde inloggegevens, andere profielen
Gebruikers houden dezelfde inloggegevens voor elke VPN waartoe ze toegang hebben. Het enige verschil tussen de profielen op hun apparaat is het DNS-adres. Van team wisselen is zo eenvoudig als een ander VPN-profiel kiezen.
Beheerder regelt toegang per VPN
U bepaalt welke gebruikers toegang hebben tot welke VPN's. Een developer kan tegelijk op de Dev- en de DevOps-VPN zitten. Een boekhouder heeft tot geen van beide toegang, alleen tot de Finance-VPN.
Een VPN voor elk team in uw organisatie
Elke afdeling krijgt een eigen geïsoleerde VPN-server, een eigen statisch IP-adres en toegang die precies is afgestemd op wat dat team nodig heeft
Engineering
Developers verbinden via de Engineering-VPN en hebben zo toegang tot versiebeheer, interne API's, stagingomgevingen en cloudinfrastructuur. Geen enkel ander team kan bij deze middelen.
DevOps en infrastructuur
De DevOps-VPN geeft toegang tot deploymentpipelines, monitoringsystemen en productie-infrastructuur. Gescheiden van ontwikkeling, voor een heldere scheiding tussen omgevingen.
Finance en boekhouding
Financeteams verbinden via een eigen VPN met een eigen statisch IP-adres, gewhitelist in boekhoudplatforms, salarissystemen en financiële gegevensbronnen. Geen ander team deelt dit IP-adres.
Klantenservice
Supportmedewerkers hebben via een dedicated VPN toegang tot CRM-systemen, helpdesktools en klantgegevens. Hun verkeer en toegang zijn volledig gescheiden van engineering en finance.
HR en personeel
HR-gegevens zijn zeer gevoelig. Een dedicated HR-VPN beperkt de toegang tot HR-systemen en persoonsgegevens tot de mensen die het nodig hebben: geen ander team heeft een route naar deze middelen.
Freelancers en partners
Start een dedicated VPN voor freelancers met toegang die precies is afgestemd op wat ze nodig hebben. Loopt de opdracht af, dan trekt u de toegang tot die VPN in zonder de configuratie van andere teams aan te raken.
Hoe gebruikers wisselen tussen team-VPN's
Overal dezelfde inloggegevens: het enige verschil tussen VPN-profielen is het DNS-adres
Beheerder verleent toegang
De beheerder wijst de gebruiker in het dashboard toe aan een of meer VPN's. Voor elke VPN waartoe de gebruiker toegang heeft, ontstaat een profiel dat hij op zijn apparaat kan instellen.
Gebruiker voegt VPN-profielen toe
De gebruiker stelt een VPN-profiel in voor elk team waar hij bij hoort. De inloggegevens zijn voor elk profiel gelijk: alleen het adres van de DNS-server (het VPN-eindpunt) verschilt.
Wissel door een profiel te kiezen
Om met het netwerk van een ander team te verbinden, kiest de gebruiker eenvoudig het betreffende VPN-profiel op zijn apparaat. Geen nieuwe inloggegevens, geen nieuwe authenticatie: gewoon wisselen en verbinden.
Een gebruiker met toegang tot drie VPN's (Engineering, DevOps en freelancers) heeft drie profielen op zijn apparaat. Elk profiel verbindt met een andere geïsoleerde VPN-server. De inloggegevens zijn voor alle drie gelijk. Wisselen duurt enkele seconden.
Waarom isolatie telt: standaard least privilege
Uw netwerk per team segmenteren is een van de meest effectieve manieren om de impact van een beveiligingsincident te beperken
Standaard least privilege
Een gebruiker op de Finance-VPN kan geen verkeer naar de infrastructuur van Engineering sturen, niet vanwege een firewallregel, maar omdat hij op een volledig andere VPN-server zit.
Statisch IP-adres per team
Elke team-VPN heeft een eigen statisch IP-adres. Financiële systemen whitelisten alleen het IP-adres van de Finance-VPN. Engineeringtools whitelisten alleen het IP-adres van de Engineering-VPN. Helder en nauwkeurig toegangsbeheer.
Gescheiden toegangslogs
Toegangslogs zijn per VPN afgebakend. Verbindingsgegevens van Engineering blijven gescheiden van die van Finance: duidelijke toeschrijving zonder vermenging tussen teams.
Beperkte impact
Worden inloggegevens op de VPN van één team gecompromitteerd, dan kan de aanvaller alleen bij de middelen van dat team. Hij kan niet doorstoten naar de VPN-server van een ander team: de infrastructuur houdt hem tegen.
Veelgestelde vragen
Veelgestelde vragen over het uitrollen van meerdere VPN's per team met PrivyNet
Hoeveel VPN's kan één organisatie uitrollen?
Een tenant kan meerdere VPN's uitrollen: één per team, afdeling of toepassing. Elke VPN krijgt een eigen dedicated VPN-server en een eigen statisch IP-adres. Neem contact met ons op om de juiste configuratie voor de omvang en structuur van uw organisatie te bespreken.
Hebben gebruikers aparte inloggegevens nodig voor elke team-VPN?
Nee. De inloggegevens van een gebruiker zijn hetzelfde voor elke VPN waartoe hij toegang heeft. Het enige verschil tussen de VPN-profielen op zijn apparaat is het DNS-adres: het serveradres dat bepaalt met welke teamserver hij verbindt.
Hoe wisselt een gebruiker tussen team-VPN's?
Gebruikers stellen op hun apparaat een VPN-profiel in voor elk team waartoe ze toegang hebben. Wisselen tussen teams is zo eenvoudig als een ander profiel kiezen: dezelfde inloggegevens werken voor allemaal.
Kan een gebruiker op meer dan één team-VPN zitten?
Ja. Een beheerder kan één gebruiker toegang geven tot meerdere VPN's. Een developer die ook DevOps-werk doet, kan bijvoorbeeld profielen hebben voor zowel de Engineering-VPN als de DevOps-VPN.
Is elke team-VPN echt geïsoleerd, of is het alleen een firewallregel?
Elke VPN is een fysiek gescheiden dedicated VPN-server met een eigen netwerkpad en een eigen statisch IP-adres. Het is geen VLAN of firewallbeleid op gedeelde infrastructuur: de teams zitten op volledig verschillende machines.
Wat gebeurt er als de opdracht van een freelancer afloopt?
Trek de toegang tot de freelancer-VPN in via het beheerdersdashboard. De sessie wordt direct beëindigd en de inloggegevens worden ongeldig voor die VPN. Uw andere team-VPN's merken er niets van.
Geef elk team een eigen netwerk
Rol voor elke afdeling een dedicated VPN uit. Volledige isolatie, één dashboard en dezelfde eenvoudige inloggegevens die uw gebruikers al kennen.
Eén VPN-server per team
Volledige isolatie
Direct van profiel wisselen
