遏制內部威脅
員工只能存取明確授予他們的 VPN。開發人員無法進入財務團隊的 VPN，並非因為防火牆規則，而是因為他們從未獲授予存取權限。
零信任 VPN 存取
當您在 PrivyNet 部署 VPN 時，只有您擁有存取權限。其他所有用戶都預設被拒於門外，不論是否持有憑證。存取權限必須按用戶、按 VPN 明確授予。沒有敞開的大門，沒有默認的信任。
預設狀態：任何人都不得進入
大部分 VPN 方案把憑證等同存取權限：只要能通過驗證，便可以連線。PrivyNet 則把兩者完全分開。
傳統 VPN
用戶收到憑證後便可連線。VPN 信任任何能通過驗證的人，沒有第二道關卡。
- 憑證一旦外洩，網絡便門戶大開
- 無法看清誰應該擁有存取權限
- 員工離職時須手動移除憑證
PrivyNet
VPN 部署完成後，只有部署的管理員擁有存取權限。其他所有用戶，無論持有甚麼憑證，都會被拒於門外，直至管理員明確授予他們存取權限。
- 單憑憑證無法讓您連線
- 每次授予都是刻意的決定，並可審計
- 撤銷授權即時終止存取
明確授予存取權限如何運作
由部署到用戶連線只需四個步驟，每一步都是刻意的決定
部署您的 VPN
在控制台建立新的 VPN。系統會為您的基礎設施配置專屬 VPN 伺服器及固定 IP。您是唯一擁有存取權限的人。
選擇要授權的用戶
打開該 VPN 的存取面板，選擇需要存取這個 VPN 的用戶。每次授權都會連同時間戳記及執行授權的管理員一併記錄。
用戶即時連線
獲授權的用戶現在可以通過驗證並連線。未獲授權的用戶會被拒絕，即使他們持有另一個 VPN 的有效憑證亦然。
數秒內撤銷
隨時移除用戶的授權。其進行中的連線會被終止，在重新獲授權之前無法再連線。無需等待，無需排隊等工單。
存取權限按用戶、按 VPN 管理。即使用戶持有有效憑證，您亦可以只授予他工程部 VPN 的存取權限，而不包括財務部 VPN。
預設拒絕為何重要
存取模式是您的第一道防線，先於加密、先於驗證、先於一切
承包商及第三方安全
聘用承包商時，他們只會獲得所需的那一個 VPN 的存取權限，僅此而已。合作結束時，其存取權限便會被撤銷。他們自始至終都看不到您機構內任何其他 VPN。
預設乾淨俐落的離職處理
在控制台移除用戶，便會撤銷其在所有獲授權 VPN 上的存取權限。無需另外註銷任何 VPN 帳戶：存取清單就是唯一準則。
沒有過度授權風險
傳統 VPN 會把網絡存取權限交給任何持有憑證的人。PrivyNet 則要求管理員為每個 VPN 上的每位用戶作出決定。過度授權必須經過刻意操作，不可能意外發生。
傳統 VPN 存取對比 PrivyNet 零信任
分別不在於加密或協定，而在於存取模式預設的假設
| 項目 | 傳統 VPN | PrivyNet |
|---|---|---|
| 部署時的預設狀態 | 任何持有憑證的人都可連線 | 只有部署的管理員擁有存取權限 |
| 新用戶如何獲得存取權限 | 收到憑證便可連線 | 由管理員按用戶、按 VPN 明確授予存取權限 |
| 存取範圍 | 通常是所有用戶共用一個 VPN | 按用戶、按 VPN：精細而明確 |
| 承包商存取 | 與員工使用相同憑證，享有相同存取權限 | 只授予某一個指定 VPN 的存取權限 |
| 員工離職 | 必須手動停用或移除憑證 | 在控制台移除用戶，存取權限即時撤銷 |
| 過度授權風險 | 高：預設為寬鬆放行 | 沒有：預設為拒絕，每次授予都是刻意的決定 |
常見問題
有關 PrivyNet 零信任存取模式的常見問題
我在 PrivyNet 部署新 VPN 時會怎樣？
當您部署 VPN 時，只有部署該 VPN 的管理員擁有存取權限。您機構內的其他所有用戶都預設被拒於門外。在您從控制台明確授予存取權限之前，沒有其他人可以連線。
我可以讓用戶存取部分 VPN，而不能存取其他 VPN 嗎？
可以。存取權限按用戶、按 VPN 管理。您可以授予用戶工程部 VPN 的存取權限，但不包括財務部 VPN。同一套憑證適用於該用戶獲授權的所有 VPN，唯一不同的是 DNS 端點。
如果有人持有 VPN 憑證但從未獲授予存取權限，會怎樣？
他們無法連線。單有憑證並不足夠：用戶必須在該指定 VPN 上獲明確授予存取權限。沒有授權，驗證便會被拒絕。
零信任存取是可以關閉的設定嗎？
不可以。預設拒絕在基礎設施層面強制執行，並非可設定的選項。每個 VPN 上的每位用戶都必須獲明確授權。這是刻意的設計：令意外過度授權變得不可能。
我如何撤銷存取權限？
在控制台的 VPN 存取面板移除該用戶的授權即可。其進行中的連線會即時終止，在獲發新的授權之前亦無法重新連線。詳情請參閱我們的即時撤銷連線專頁。
這可以配合 RADIUS 驗證使用嗎？
可以。VPN 伺服器上的 RADIUS 會根據用戶的 PrivyNet 帳戶核對每次登入。PrivyNet 的存取授權會在此之上再加強制執行：用戶必須同時持有有效憑證及明確的存取授權，才能連線。
預設拒絕。明確授予。沒有例外。
每個 PrivyNet VPN 開始時都沒有任何用戶，只有一位管理員。每次額外授予存取權限都是經過考慮的決定，而每次授予都可在數秒內撤銷。
部署時預設拒絕
按用戶、按 VPN 明確授予
數秒內撤銷
