Pourquoi les VPN seuls ne sécuriseront pas vos employés distants

Les VPN sont conçus pour sécuriser les données en transit, pas nécessairement pour sécuriser les terminaux. Les VPN ne fournissent également que la connexion, ils ne fournissent pas d’informations d’identification aux serveurs ou aux hôtes qui doivent donc être relayés et gérés séparément. Enfin, étant donné que les VPN vous connectent à un réseau distant, sans segmentation appropriée, cela laisse souvent le réseau cible vulnérable à l’analyse ou à un saut sur d’autres systèmes ou réseaux pour lesquels l’utilisateur n’est pas autorisé.

Comme la plupart des réseaux ne sont pas correctement segmentés, les pirates qui obtiennent un accès VPN à un réseau moins sensible peuvent souvent accéder à des réseaux plus critiques où résident des éléments tels que le paiement, la comptabilité, le développement ou d’autres systèmes plus sensibles. De plus, les utilisateurs qui travaillent à domicile peuvent souvent avoir des logiciels malveillants qui infectent d’autres machines sur leur réseau domestique (c’est-à-dire des machines pour enfants et / ou conjoints) pour attaquer leur point de terminaison VPN, puis se déplacer via cette connexion vers le réseau de l’entreprise.

VPAM fournit le transport et l’accès au système dans une seule solution. Il proxie la connexion pour qu’il n’y ait pas de connexion réseau native, empêchant le mouvement latéral susmentionné. Des contrôles supplémentaires de moindre privilège peuvent être appliqués, liant le cas d’utilisation à des ports d’application spécifiques et même à des périodes. Le système s’intègre aux systèmes de gestion des accès privilégiés (PAM) de sorte que les informations de connexion réelles soient stockées dans un coffre-fort chiffré et que l’utilisateur du fournisseur ne les voit jamais. Enfin, il fournit un audit haute définition où les frappes et mouvements de souris réels sont enregistrés à des fins de surveillance et d’audit.

La beauté de notre système VPAM est qu’il peut être directement lié au service d’annuaire d’un fournisseur de sorte que dès qu’un employé du fournisseur est licencié, il n’a plus accès aux systèmes du client. Cela automatise le retrait des utilisateurs lorsqu’ils ne sont plus autorisés et permet la résiliation des droits en temps quasi réel.

L’accès le moins privilégié garantit que les niveaux d’accès et les droits sont basés sur le titre d’un utilisateur et doivent faire leur travail. En d’autres termes, il donne juste la bonne quantité d’accès – ni plus ni moins. Lorsqu’un utilisateur fournisseur est configuré dans SecureLink, il reçoit un profil de connexion symbolique qui lui donne uniquement accès aux réseaux, serveurs et ports d’application spécifiques dont il a besoin pour effectuer son travail. Contrairement aux VPN ou aux outils de partage de bureau, ils n’ont tout simplement pas d’accès direct au réseau sous-jacent pour l’explorer ou l’exploiter davantage.

Le nombre sans cesse croissant de services que les entreprises sous-traitent à des tiers et le risque que ces connexions présentent pour les systèmes et les données d’une entreprise. De plus, le fait que de nombreux fournisseurs exigent une forme d’accès privilégié qui augmente le risque et les dommages qu’un pirate peut faire avec ces types de connexions.

Nous n’avons pas eu à changer de plateforme pour accompagner les collaborateurs internes puisque nos cas d’utilisation principaux et principaux se concentrent spécifiquement sur l’accès accordé aux réseaux à des tiers (sous-traitants, fournisseurs, etc.). Cependant, bon nombre de nos clients ont pu passer rapidement et facilement à l’utilisation de SecureLink pour l’accès à distance de leurs employés distants. Bien que les besoins d’accès internes soient souvent différents, nous avons pu utiliser la plateforme SecureLink pour soutenir ce cas d’utilisation afin de les aider à traverser la crise. Grâce à cette pandémie, nous avons beaucoup appris sur l’importance de notre produit et de notre plateforme. Même s’il y a une pandémie en cours pour nous tous, les pirates ou les mauvais acteurs ne vont pas arrêter d’essayer d’infiltrer les réseaux à cause du COVID-19.

Nous venons de publier une option cloud afin que les clients n’aient pas à héberger leur propre serveur SecureLink. Nous sommes très enthousiastes à ce sujet car cela fournit une solution clé en main qui peut être rapidement mise en place. Puisque SecureLink héberge l’appliance, les organisations n’ont pas à se soucier des mises à niveau, de la surveillance ou des correctifs en cours. SecureLink gère tous ces composants pour libérer du temps et de la bande passante pour les équipes informatiques.