Jeden dedykowany serwer VPN na każdy VPN
Każdy wdrożony VPN otrzymuje własny dedykowany serwer VPN i własny stały adres IP. Ruch zespołu programistów nigdy nie trafia na serwer VPN księgowości: na poziomie infrastruktury są całkowicie rozdzielone.
VPN dla każdego zespołu: izolacja sieci według działów
PrivyNet pozwala Państwa organizacji wdrożyć osobny dedykowany VPN dla każdego zespołu: inżynierów, DevOps, finansów, kadr, podwykonawców i innych. Każdy VPN działa na własnym serwerze VPN z własnym stałym adresem IP. Zespoły są w pełni odizolowane od siebie na poziomie infrastruktury. Użytkownicy zachowują te same dane logowania we wszystkich VPN, do których mają dostęp. Zmiana zespołu to po prostu wybór innego profilu na urządzeniu.
Jeden serwer VPN na zespół, jeden panel dla wszystkich
Każdy zespół otrzymuje w pełni odizolowany dedykowany VPN, a wszystkimi zarządza się razem z jednego widoku administratora
Wszystko w jednym panelu
Każdy VPN wdrożony przez organizację jest widoczny i zarządzany z jednego panelu administratora. Uruchomienie VPN dla nowego zespołu, zarządzanie użytkownikami czy odbieranie dostępu, wszystko w jednym miejscu.
Te same dane logowania, różne profile
Użytkownicy zachowują te same dane logowania we wszystkich VPN, do których mają dostęp. Jedyną różnicą między profilami na urządzeniu jest punkt końcowy DNS. Zmiana zespołu to po prostu wybór innego profilu VPN.
Administrator kontroluje dostęp do każdego VPN
To Państwo decydują, którzy użytkownicy mają dostęp do których VPN. Programista może jednocześnie korzystać z VPN programistów i DevOps. Księgowy nie ma dostępu do żadnego z nich, tylko do VPN finansów.
VPN dla każdego zespołu w Państwa organizacji
Każdy dział otrzymuje własny odizolowany serwer VPN, własne stałe IP i dostęp ograniczony dokładnie do tego, czego potrzebuje
Inżynierowie
Programiści łączą się przez VPN zespołu inżynierów, uzyskując dostęp do systemu kontroli wersji, wewnętrznych API, środowisk testowych i infrastruktury chmurowej. Żaden inny zespół nie ma dostępu do tych zasobów.
DevOps i infrastruktura
VPN DevOps zapewnia dostęp do potoków wdrożeniowych, systemów monitorowania i infrastruktury produkcyjnej. Jest odizolowany od zespołu programistów, co wymusza czysty rozdział środowisk.
Finanse i księgowość
Zespoły finansowe łączą się przez własny VPN z własnym stałym IP, dodanym do białej listy platform księgowych, systemów płacowych i źródeł danych finansowych. Żaden inny zespół nie współdzieli tego IP.
Obsługa klienta
Pracownicy wsparcia korzystają z systemów CRM, narzędzi helpdesk i danych klientów przez dedykowany VPN. Ich ruch i dostęp są w pełni odizolowane od zespołów inżynierów i finansów.
Kadry i HR
Dane kadrowe są wyjątkowo wrażliwe. Dedykowany VPN działu kadr ogranicza dostęp do systemów kadrowych i danych osobowych tylko do osób, które go potrzebują: żaden inny zespół nie ma drogi do tych zasobów.
Podwykonawcy i partnerzy
Wystarczy uruchomić dedykowany VPN dla podwykonawców z dostępem ograniczonym dokładnie do tego, czego potrzebują. Po zakończeniu współpracy dostęp do tego VPN można odebrać bez zmieniania konfiguracji innych zespołów.
Jak użytkownicy przełączają się między VPN zespołów
Wszędzie te same dane logowania: profile VPN różnią się jedynie punktem końcowym DNS
Administrator przyznaje dostęp
Administrator przypisuje użytkownika do jednego lub kilku VPN z poziomu panelu. Dla każdego VPN, do którego użytkownik ma dostęp, powstaje profil do skonfigurowania na urządzeniu.
Użytkownik dodaje profile VPN
Użytkownik konfiguruje profil VPN dla każdego zespołu, do którego należy. Dane logowania są dla wszystkich profili takie same: różni je jedynie adres serwera DNS (punkt końcowy VPN).
Przełączenie przez wybór profilu
Aby połączyć się z siecią innego zespołu, użytkownik po prostu wybiera odpowiedni profil VPN na urządzeniu. Bez nowych danych logowania i ponownego uwierzytelniania: wystarczy przełączyć i połączyć.
Użytkownik z dostępem do trzech VPN (inżynierów, DevOps i podwykonawców) ma na urządzeniu trzy profile. Każdy profil łączy z innym, odizolowanym serwerem VPN. Dane logowania są we wszystkich trzech identyczne. Przełączenie zajmuje kilka sekund.
Dlaczego izolacja ma znaczenie: minimalne uprawnienia domyślnie
Podział sieci według zespołów to jeden z najskuteczniejszych sposobów ograniczenia skutków incydentu bezpieczeństwa
Minimalne uprawnienia domyślnie
Użytkownik VPN finansów nie może kierować ruchu do infrastruktury inżynierów, i to nie z powodu reguły zapory, ale dlatego, że znajduje się na zupełnie innym serwerze VPN.
Stałe IP dla każdego zespołu
VPN każdego zespołu ma własne stałe IP. Systemy finansowe mogą dopuścić wyłącznie IP VPN finansów. Narzędzia inżynierskie dopuszczają wyłącznie IP VPN inżynierów. Przejrzysta, precyzyjna kontrola dostępu.
Odizolowane dzienniki dostępu
Dzienniki dostępu są prowadzone osobno dla każdego VPN. Rejestry połączeń zespołu inżynierów są oddzielone od finansów: jasne przypisanie bez mieszania danych między zespołami.
Ograniczony zasięg szkód
Jeśli dane logowania do VPN jednego zespołu zostaną przejęte, atakujący dotrze tylko do zasobów tego zespołu. Nie może przeskoczyć na serwer VPN innego zespołu: zatrzymuje go sama infrastruktura.
Najczęściej zadawane pytania
Częste pytania o wdrażanie wielu VPN dla zespołów z PrivyNet
Ile VPN może wdrożyć jedna organizacja?
Organizacja może wdrożyć wiele VPN: po jednym na zespół, dział lub zastosowanie. Każdy VPN otrzymuje własny dedykowany serwer VPN i stałe IP. Zapraszamy do kontaktu, aby omówić konfigurację odpowiednią dla wielkości i struktury Państwa organizacji.
Czy użytkownicy potrzebują osobnych danych logowania do VPN każdego zespołu?
Nie. Dane logowania użytkownika są takie same we wszystkich VPN, do których otrzymał dostęp. Jedyną różnicą między profilami VPN na jego urządzeniu jest punkt końcowy DNS, czyli adres serwera wskazujący, z serwerem VPN którego zespołu się łączy.
Jak użytkownik przełącza się między VPN zespołów?
Użytkownicy konfigurują na swoim urządzeniu profil VPN dla każdego zespołu, do którego mają dostęp. Przełączenie się między zespołami to po prostu wybór innego profilu: te same dane logowania działają we wszystkich.
Czy użytkownik może korzystać z VPN więcej niż jednego zespołu?
Tak. Administrator może przyznać jednemu użytkownikowi dostęp do wielu VPN. Na przykład programista, który zajmuje się też DevOps, może mieć profile zarówno dla VPN zespołu inżynierów, jak i VPN DevOps.
Czy VPN każdego zespołu jest naprawdę odizolowany, czy to tylko reguła zapory?
Każdy VPN to fizycznie odrębny dedykowany serwer VPN z własną ścieżką sieciową i własnym stałym IP. To nie VLAN ani zasada zapory nałożona na współdzieloną infrastrukturę: zespoły działają na zupełnie różnych maszynach.
Co się dzieje, gdy podwykonawca kończy współpracę?
Wystarczy odebrać mu dostęp do VPN podwykonawców w panelu administratora. Jego sesja zostaje natychmiast zakończona, a dane logowania unieważnione dla tego VPN. VPN pozostałych zespołów działają bez żadnych zmian.
Własna sieć dla każdego zespołu
Dedykowany VPN dla każdego działu. Pełna izolacja, jeden panel i te same proste dane logowania, które użytkownicy już znają.
Jeden serwer VPN na zespół
Pełna izolacja
Natychmiastowa zmiana profilu
