Сотрудник уходит со скандалом
Без мгновенного отзыва уходящий сотрудник сохраняет VPN-доступ, пока кто-нибудь вручную не удалит его учётные данные, а это окно может растянуться на часы или дни.
Мгновенный отзыв VPN-сессий
Удаляйте доступ за секунды, а не за дни. PrivyNet позволяет завершить активную VPN-сессию и сразу аннулировать учётные данные, как только сотрудник уходит, устройство теряется или обнаруживается угроза. Никаких изменений конфигурации, очередей заявок и ожидания.
Реальная цена медленного отзыва доступа
Каждая минута между уходом сотрудника и удалением его VPN-доступа является окном риска, которое ваша организация несёт без всякой необходимости
Работа с подрядчиком завершена
Временные учётные данные подрядчиков часто переживают сам проект. Мгновенный отзыв закрывает это окно, как только работа выполнена.
Устройство потеряно или украдено
Активная сессия на потерянном устройстве остаётся открытой, пока её явно не завершат. PrivyNet позволяет сразу оборвать эту сессию из панели администратора.
Реагирование на инциденты безопасности
При обнаружении угрозы важна каждая секунда. Мгновенный отзыв завершает скомпрометированную сессию в момент выявления инцидента, а не после того, как будет заведена заявка.
В большинстве VPN-решений для отзыва доступа нужно вручную менять конфигурацию, а это может занять часы или дни в зависимости от того, кто сможет этим заняться. В PrivyNet это один щелчок.
Как работает отзыв в PrivyNet
В момент отзыва учётных данных происходят четыре вещи, и все сразу
Одно действие в панели управления
Выберите пользователя или сессию в панели администратора и отзовите доступ. Никаких файлов конфигурации, команд в терминале и ожидания распространения изменений.
Сессия завершается немедленно
Активная сессия обрывается мгновенно. Отозванные учётные данные нельзя использовать для повторного подключения: чтобы вернуть доступ, нужно явно выдать новые.
Запись с отметкой времени и исполнителем
Каждое событие отзыва сразу записывается в журнал аудита: у кого отозван доступ, когда и какой администратор это сделал.
Автоматизация через API
Отзыв можно запускать программно, что позволяет интегрировать его с HR-системами и процессами увольнения для полностью автоматического удаления доступа.
Два уровня управления отзывом
Отзывайте ровно то, что нужно: доступ одного пользователя или весь VPN
Отзыв на уровне пользователя
Удалите доступ конкретного человека, не затрагивая остальных пользователей VPN. Активная сессия пользователя сразу завершается, а его учётные данные аннулируются. Остальная команда продолжает работать без перерывов.
- Увольнение сотрудника: одно действие, и доступа нет
- Завершение работы с подрядчиком: точечное удаление
- Подозрение на взлом учётной записи: изоляция одного человека
- Устройство потеряно или украдено: обрыв только этой сессии
Отзыв на уровне VPN
Завершите все активные сессии во всём VPN одновременно. Одним действием все подключённые пользователи отключаются, а все учётные данные аннулируются. Применяется, когда широкая угроза или инцидент требуют полного сброса.
- Инцидент безопасности, требующий полной блокировки доступа
- Обслуживание инфраструктуры, требующее чистого отключения
- Подозрение на утечку учётных данных во всей команде
- Аварийное отключение: никакого доступа до повторной выдачи
Когда нужен мгновенный отзыв
Типичные ситуации, в которых немедленное удаление доступа отличает контролируемую ситуацию от инцидента безопасности
| Сценарий | Что нужно сделать | Как это делает PrivyNet |
|---|---|---|
| Увольнение сотрудника | Отозвать все учётные данные | Мгновенно: через панель или API |
| Потерянное или украденное устройство | Отозвать сессию устройства | Мгновенно: сессия завершена |
| Завершение работы с подрядчиком | Прекратить действие временных учётных данных | Мгновенно: никакого остаточного доступа |
| Подозрение на взлом учётной записи | Отозвать и расследовать | Мгновенно: сессия завершена + журнал аудита |
| Реагирование на инцидент безопасности | Отозвать все активные сессии | Массовый отзыв: все сессии сброшены |
Модель безопасности, которая делает это возможным
Мгновенный отзыв возможен только благодаря архитектуре выделенной VPN-инфраструктуры
Инфраструктура для одного клиента
Поскольку каждая организация работает на собственном выделенном VPN-сервере, нет общего состояния сессий, которое нужно было бы синхронизировать: отзыв мгновенно вступает в силу на уровне VPN-сервера.
Решение об учётных данных принимает сервер
Сессии требуют постоянной проверки сервером. Как только учётные данные отозваны, сервер отказывает в любой дальнейшей сессии, и клиент не может это обойти.
Всегда под контролем администратора
Право отзыва принадлежит вашим администраторам, а не PrivyNet. Вы решаете, у кого есть доступ и когда он заканчивается, без зависимости от вмешательства третьих лиц.
Автоматизируйте отзыв через API
Встройте отзыв PrivyNet в существующие HR-процессы и процедуры увольнения, без ручных шагов
HR-система или инструмент увольнения
Увольнение сотрудника фиксируется в вашей HR-системе или у поставщика удостоверений.
Веб-хук или автоматический триггер
Ваш процесс увольнения вызывает веб-хук или скрипт в рамках стандартной процедуры.
Вызов API PrivyNet
Один вызов API PrivyNet отзывает учётные данные, без действий в панели управления.
Доступ мгновенно удалён
Сессия завершена, учётные данные аннулированы, событие отзыва записано в журнал аудита.
Часто задаваемые вопросы
Частые вопросы о мгновенном отзыве VPN-сессий
Как быстро вступает в силу отзыв VPN-доступа?
Отзыв происходит мгновенно. Как только вы отзываете учётные данные в панели управления PrivyNet, активная сессия завершается, а учётные данные аннулируются. Пользователь не сможет снова подключиться с отозванными учётными данными.
Можно ли отозвать доступ через API?
Да. PrivyNet предоставляет API для управления учётными данными, включая отзыв. Это позволяет автоматизировать удаление доступа в рамках процессов увольнения или сценариев реагирования на инциденты.
Что происходит с активной сессией при отзыве учётных данных?
Активная сессия завершается немедленно. Пользователь отключается и не может восстановить сессию с отозванными учётными данными. Чтобы вернуть доступ, нужно явно выдать новые учётные данные.
Записывается ли событие отзыва в журнал аудита?
Да. Каждое событие отзыва сразу записывается в журнал с отметкой времени, данными администратора, выполнившего действие, и отозванными учётными данными.
Можно ли отозвать все активные сессии сразу?
Да. PrivyNet поддерживает массовый отзыв: вы можете одновременно завершить все активные сессии своей организации, что особенно полезно при реагировании на инцидент безопасности.
Больше никогда не оставляйте доступ открытым по ошибке
Один щелчок, и доступа больше нет. Каждый отзыв записывается. PrivyNet даёт вашим администраторам полный и мгновенный контроль над тем, кто подключён, а кто нет.
Мгновенный отзыв
Полный журнал аудита
Автоматизация через API
