PrivyNetPrivyNet позволяет вашей организации развернуть отдельный выделенный VPN для каждой команды: разработки, DevOps, финансов, HR, подрядчиков и других. Каждый VPN работает на собственном VPN-сервере с собственным статическим IP-адресом. Команды полностью изолированы друг от друга на уровне инфраструктуры. Пользователи сохраняют одни и те же учётные данные для всех VPN, к которым у них есть доступ. Переключиться на другую команду так же просто, как выбрать другой профиль на устройстве.
Каждая команда получает полностью изолированный выделенный VPN, а управляются они все вместе из одной панели администратора
Каждый развёрнутый вами VPN получает собственный выделенный VPN-сервер и собственный статический IP-адрес. Трафик разработчиков никогда не попадает на VPN-сервер бухгалтерии: на уровне инфраструктуры они полностью разделены.
Все VPN вашей организации видны и управляются из одной панели администратора. Создавайте VPN для новой команды, управляйте пользователями и отзывайте доступ в одном месте.
Пользователи сохраняют одни и те же учётные данные для всех VPN, к которым у них есть доступ. Профили на устройстве отличаются только DNS-адресом. Переключиться на другую команду так же просто, как выбрать другой профиль VPN.
Вы решаете, кому из пользователей открыт доступ к каким VPN. Разработчик может одновременно работать в VPN разработки и DevOps. У бухгалтера нет доступа ни к одному из них, только к VPN финансового отдела.
Каждый отдел получает собственный изолированный VPN-сервер, собственный статический IP и доступ ровно к тому, что нужно этой команде
Разработчики подключаются через VPN разработки и получают доступ к системе контроля версий, внутренним API, тестовым средам и облачной инфраструктуре. Ни одна другая команда не может добраться до этих ресурсов.
VPN для DevOps открывает доступ к конвейерам развёртывания, системам мониторинга и рабочей инфраструктуре. Он изолирован от разработки, чтобы обеспечить чёткое разделение сред.
Финансовый отдел подключается через собственный VPN с собственным статическим IP, внесённым в белые списки бухгалтерских платформ, систем расчёта зарплаты и источников финансовых данных. Этот IP больше ни с кем не делится.
Сотрудники поддержки работают с CRM, системами обработки обращений и данными клиентов через выделенный VPN. Их трафик и доступ полностью изолированы от разработки и финансов.
Кадровые данные крайне чувствительны. Выделенный VPN для HR ограничивает доступ к кадровым системам и персональным данным только теми, кому он нужен: у других команд нет пути к этим ресурсам.
Запустите отдельный VPN для подрядчиков с доступом ровно к тому, что им нужно. Когда работа завершена, отзовите доступ к этому VPN, не затрагивая настройки других команд.
Везде одни и те же учётные данные: профили VPN отличаются только DNS-адресом
Администратор назначает пользователя в один или несколько VPN в панели управления. Для каждого VPN, к которому у пользователя есть доступ, создаётся профиль, который он может настроить на своём устройстве.
Пользователь настраивает профиль VPN для каждой команды, в которую входит. Учётные данные для всех профилей одинаковые: отличается только адрес DNS-сервера (точка подключения VPN).
Чтобы подключиться к сети другой команды, пользователь просто выбирает нужный профиль VPN на своём устройстве. Никаких новых учётных данных и повторной аутентификации: переключился и подключился.
У пользователя с доступом к трём VPN (разработки, DevOps и подрядчиков) на устройстве три профиля. Каждый профиль подключается к своему изолированному VPN-серверу. Учётные данные у всех трёх одинаковые. Переключение занимает секунды.
Сегментация сети по командам: один из самых эффективных способов ограничить последствия инцидента безопасности
Пользователь VPN финансового отдела не может направить трафик в инфраструктуру разработки, и дело не в правиле брандмауэра, а в том, что он находится на совершенно другом VPN-сервере.
У VPN каждой команды свой статический IP. Финансовые системы вносят в белый список только IP VPN финансового отдела. Инструменты разработки вносят только IP VPN разработки. Чистый и точный контроль доступа.
Журналы доступа ведутся отдельно для каждого VPN. Записи о подключениях разработки хранятся отдельно от финансовых: чёткая привязка без смешения данных разных команд.
Если учётные данные в VPN одной команды скомпрометированы, злоумышленник доберётся только до ресурсов этой команды. Перейти на VPN-сервер другой команды он не сможет: его остановит сама инфраструктура.
Частые вопросы о развёртывании нескольких VPN для разных команд с PrivyNet
Организация может развернуть несколько VPN: по одному на команду, отдел или задачу. Каждый VPN получает собственный выделенный VPN-сервер и статический IP. Свяжитесь с нами, чтобы подобрать конфигурацию под размер и структуру вашей организации.
Нет. Учётные данные пользователя одинаковы для всех VPN, к которым ему выдан доступ. Профили VPN на его устройстве отличаются только DNS-адресом, то есть адресом сервера, по которому видно, к VPN-серверу какой команды он подключается.
Пользователь настраивает на своём устройстве профиль VPN для каждой команды, к которой у него есть доступ. Переключиться на другую команду так же просто, как выбрать другой профиль: одни и те же учётные данные подходят ко всем.
Да. Администратор может выдать одному пользователю доступ к нескольким VPN. Например, у разработчика, который также занимается DevOps, могут быть профили и для VPN инженеров, и для VPN DevOps.
Каждый VPN работает на физически отдельном выделенном VPN-сервере с собственным сетевым путём и собственным статическим IP. Это не VLAN и не политика брандмауэра поверх общей инфраструктуры: команды находятся на совершенно разных машинах.
Отзовите его доступ к VPN для подрядчиков в панели администратора. Его сеанс сразу завершается, а учётные данные для этого VPN аннулируются. VPN остальных команд это никак не затрагивает.
Разверните выделенный VPN для каждого отдела. Полная изоляция, одна панель управления и те же простые учётные данные, к которым уже привыкли ваши пользователи.
PrivyNetОтдельный VPN для каждой команды: сетевая изоляция по отделам на выделенной инфраструктуре PrivyNet. Одна панель управления, несколько изолированных VPN, те же учётные данные.