Pracownik odchodzi w konflikcie
Bez natychmiastowego unieważniania odchodzący pracownik zachowuje dostęp do VPN, dopóki ktoś ręcznie nie usunie jego danych logowania, a to okno może trwać godziny, a nawet dni.
Natychmiastowe unieważnianie sesji VPN
Odbieranie dostępu w sekundy, nie w dni. PrivyNet pozwala zakończyć aktywną sesję VPN i natychmiast unieważnić dane logowania w chwili, gdy pracownik odchodzi, urządzenie ginie lub zostaje wykryte zagrożenie. Bez zmian konfiguracji, kolejek zgłoszeń i czekania.
Prawdziwy koszt powolnego odbierania dostępu
Każda minuta między odejściem pracownika a odebraniem mu dostępu do VPN to niepotrzebne ryzyko dla organizacji
Koniec współpracy z podwykonawcą
Tymczasowe dane logowania podwykonawców często przetrwają koniec współpracy. Natychmiastowe unieważnianie zamyka to okno w chwili zakończenia prac.
Zgubione lub skradzione urządzenie
Aktywna sesja na zgubionym urządzeniu pozostaje otwarta, dopóki nie zostanie wyraźnie zakończona. PrivyNet pozwala przerwać ją natychmiast z panelu administratora.
Reagowanie na incydenty bezpieczeństwa
Gdy wykryto zagrożenie, liczy się każda sekunda. Natychmiastowe unieważnianie kończy przejętą sesję w chwili zidentyfikowania incydentu, a nie dopiero po założeniu zgłoszenia.
Większość rozwiązań VPN wymaga ręcznych zmian konfiguracji, aby odebrać dostęp, co może trwać godziny lub dni, zależnie od tego, kto jest dostępny, by to zrobić. W PrivyNet wystarczy jedno kliknięcie.
Jak działa unieważnianie w PrivyNet
W chwili unieważnienia danych logowania dzieją się cztery rzeczy, wszystkie natychmiast
Jedno działanie w panelu
Wystarczy wybrać użytkownika lub sesję w panelu administratora i unieważnić dostęp. Bez plików konfiguracyjnych, poleceń CLI i czekania na propagację.
Sesja kończona natychmiast
Aktywna sesja zostaje natychmiast przerwana. Unieważnionych danych logowania nie można użyć do ponownego połączenia: aby przywrócić dostęp, trzeba wyraźnie wydać nowe.
Rejestr ze znacznikiem czasu i wykonawcą
Każde unieważnienie jest od razu zapisywane w dzienniku audytu: komu odebrano dostęp, kiedy i który administrator to zrobił.
Automatyzacja przez API
Unieważnienie można wywołać programowo, co umożliwia integrację z systemami kadrowymi i procesami offboardingu oraz w pełni automatyczne odbieranie dostępu.
Dwa poziomy kontroli unieważniania
Unieważnianie dokładnie tego, co trzeba: jednego użytkownika lub całego VPN
Unieważnianie na poziomie użytkownika
Odebranie dostępu konkretnej osobie bez wpływu na innych użytkowników VPN. Aktywna sesja użytkownika zostaje natychmiast zakończona, a jego dane logowania unieważnione. Reszta zespołu pracuje bez przerw.
- Odejście pracownika: jedno działanie i dostępu nie ma
- Koniec współpracy z podwykonawcą: odebranie celowane
- Podejrzenie przejęcia konta: izolacja konkretnej osoby
- Zgubione lub skradzione urządzenie: przerwanie tylko tej sesji
Unieważnianie na poziomie VPN
Jednoczesne zakończenie wszystkich aktywnych sesji w całym VPN. Każdy połączony użytkownik zostaje rozłączony, a wszystkie dane logowania unieważnione jednym działaniem, gdy rozległe zagrożenie lub incydent wymaga pełnego resetu.
- Incydent bezpieczeństwa wymagający pełnej blokady dostępu
- Prace serwisowe wymagające czystego rozłączenia
- Podejrzenie wycieku danych logowania w całym zespole
- Awaryjne wyłączenie: zero dostępu do czasu ponownego nadania
Kiedy stosować natychmiastowe unieważnianie
Typowe sytuacje, w których natychmiastowe odebranie dostępu decyduje o tym, czy sytuacja pozostaje pod kontrolą, czy staje się incydentem bezpieczeństwa
| Scenariusz | Wymagane działanie | Reakcja PrivyNet |
|---|---|---|
| Odejście pracownika | Unieważnienie wszystkich danych logowania | Natychmiast: panel lub API |
| Zgubione lub skradzione urządzenie | Unieważnienie sesji urządzenia | Natychmiast: sesja zakończona |
| Koniec współpracy z podwykonawcą | Wygaszenie tymczasowych danych logowania | Natychmiast: bez pozostałości dostępu |
| Podejrzenie przejęcia konta | Unieważnienie i dochodzenie | Natychmiast: sesja zakończona + dziennik audytu |
| Reagowanie na incydent bezpieczeństwa | Zakończenie wszystkich aktywnych sesji | Zbiorcze unieważnienie: wszystkie sesje zakończone |
Model bezpieczeństwa, który to umożliwia
Natychmiastowe unieważnianie jest możliwe tylko dzięki architekturze dedykowanej infrastruktury VPN
Infrastruktura dla jednego klienta
Ponieważ każda organizacja działa na własnym dedykowanym serwerze VPN, nie ma współdzielonego stanu sesji do propagowania: unieważnienie działa natychmiast na poziomie serwera VPN.
Poświadczenia kontrolowane przez serwer
Sesje wymagają ciągłej weryfikacji przez serwer. Po unieważnieniu danych logowania serwer odmawia autoryzacji każdej kolejnej sesji, a klient nie może tego obejść.
Zawsze pod kontrolą administratora
Uprawnienie do unieważniania należy do Państwa administratorów, a nie do PrivyNet. To Państwo decydują, kto ma dostęp i kiedy ten dostęp się kończy, bez zależności od interwencji osób trzecich.
Automatyzacja unieważniania przez API
Unieważnianie PrivyNet można zintegrować z istniejącymi procesami kadrowymi i offboardingu, bez ręcznych kroków
System kadrowy lub narzędzie do offboardingu
Odejście pracownika zostaje odnotowane w systemie kadrowym lub u dostawcy tożsamości.
Webhook lub wyzwalacz automatyzacji
W ramach standardowego procesu offboardingu wywoływany jest webhook lub skrypt.
Wywołanie API PrivyNet
Jedno wywołanie API PrivyNet unieważnia dane logowania, bez konieczności korzystania z panelu.
Dostęp odebrany natychmiast
Sesja zakończona, dane logowania unieważnione, a zdarzenie odebrania dostępu zapisane w dzienniku audytu.
Najczęściej zadawane pytania
Częste pytania o natychmiastowe unieważnianie sesji VPN
Jak szybko działa odebranie dostępu do VPN?
Unieważnienie działa natychmiast. W chwili unieważnienia danych logowania w panelu PrivyNet aktywna sesja zostaje zakończona, a dane logowania tracą ważność. Użytkownik nie może ponownie połączyć się z ich użyciem.
Czy mogę odebrać dostęp przez API?
Tak. PrivyNet udostępnia API do zarządzania danymi logowania, w tym do ich unieważniania. Pozwala to zautomatyzować odbieranie dostępu w ramach procesów offboardingu lub procedur reagowania na incydenty.
Co dzieje się z aktywną sesją po unieważnieniu danych logowania?
Aktywna sesja zostaje natychmiast zakończona. Użytkownik zostaje rozłączony i nie może nawiązać nowej sesji z unieważnionymi danymi logowania. Aby przywrócić dostęp, trzeba wyraźnie wydać nowe dane logowania.
Czy unieważnienie jest zapisywane w dzienniku audytu?
Tak. Każde unieważnienie jest od razu rejestrowane wraz ze znacznikiem czasu, tożsamością administratora, który je wykonał, oraz unieważnionymi danymi logowania.
Czy mogę zakończyć wszystkie aktywne sesje jednocześnie?
Tak. PrivyNet obsługuje zbiorcze unieważnianie: można jednocześnie zakończyć wszystkie aktywne sesje organizacji, co jest szczególnie przydatne podczas reagowania na incydent bezpieczeństwa.
Koniec z przypadkowo pozostawionym dostępem
Jedno kliknięcie. Dostęp odebrany. Każde unieważnienie zarejestrowane. PrivyNet daje administratorom pełną, natychmiastową kontrolę nad tym, kto jest połączony, a kto nie.
Natychmiastowe unieważnianie
Pełny dziennik audytu
Automatyzacja przez API
