VISULOX Remote Support
Implementierung ohne Änderungen an Servern / Clients
Aufrechterhaltung von Sicherheitszonen
Ein zentrales Portal für alle externen Dienstleister
Präzise, sichere und abgestimmte Zugangskontrolle.
Bereitstellung eines zentral kontrollierten Eingangstors für alle externen Dienstleister und Mitarbeiter
Fernwartung bedingt das Fehlen lokaler Identifikationsmöglichkeiten, wie z.B. einem sichtbar zu tragenden Dienstleisterausweis oder physischer Zugangskontrollen, sowie der Pflicht zur persönlichen Begleitung von Dritten oder Ausführung von Tätigkeiten unter Aufsicht interner Mitarbeiter.
VISULOX Remote Support stellt eine eindeutige, zentrale Identifikation des externen Benutzers an erste Stelle – und das bevor dieser intern tätig werden kann. VISULOX Remote Support ist ein zentrales Portal für ausnahmslos alle logischen externen Zugangsmöglichkeiten für Dienstleister und Dritte und geht immer von der eindeutigen Identität des Anwenders aus.
VPN-frei wird dem externen Benutzer die benötigte Applikation zur Verfügung gestellt und trotzdem werden Sicherheitszonen aufrechterhalten. Zentral verwaltet, effizient und lückenlos dokumentiert.
Operativer Remote Support ist nicht gleich Remote Access
Remote Support hat weitergehende Risiken
- Missbrauch privilegierter Rechte
- Verlust der Servicebereitstellung
- „Absaugen“ von Daten
- Verstoß gegen Datenschutzanforderungen
- unbeaufsichtigte Lateral Movements
Remote Support hat weitergehende Forderungen
- Dokumentation-, und Nachweispflichten
- Kontextwechsel zwischen User und Administrator
- Beweislastumkehr im Falle eines Incidents
- Budget- und Kostenkontrolle für erbrachte Tätigkeiten durch Dritte und Dienstleister
- Einhaltung des organisationsinternen Regelwerks
Wer hat was, wann, warum und wo getan? Beantworten Sie es.
Flexible Rollenprofile zur Verwaltung von Zugriffsrechten
VISULOX Remote Support ermöglicht einen zentralen Zugang, der nicht zu umgehen ist und von dem beiden Parteien – extern und intern – profitieren. So bietet VISULOX Remote Support all Ihren Dienstleistern, externen Mitarbeitern und Dritten einen zentralen, sicheren und kontrollierten Zugang zu Ihrer internen IT- und OT-Infrastruktur, unabhängig von Tätigkeitsbereichen und ohne dass Sie sich um einzelne Verbindungen kümmern zu müssen.
Externe Mitarbeiter und Dienstleister können individuell oder gruppenbasiert in internen Repositories gelistet werden. Nach erfolgreicher Prüfung der für einen Nutzer geltenden Zugangsregeln, erlaubt VISULOX Remote Support den Zugriff auf die ihm zugeordneten Applikationen. Hierbei steuert das für den Nutzer im User-Repository hinterlegte Rollenprofil, mit welchen Rechten auf die jeweiligen Applikationen zugegriffen werden darf.
Zugriffe nur erlauben, wenn diese benötigt werden - Just in Time
Ort, Zeitpunkt und Durchführung sind die Grundpfeiler des Just-In-Time Konzepts. VISULOX Remote Support verfolgt das Ziel, genau diese elementaren Bausteine zu schützen und stellt externen Benutzern Zugänge ausschließlich bereit, wenn diese benötigt werden. Gruppenbasiert oder individuell können folgende Optionen festgelegt werden:
- feste Zeiträume, z.B. Kernarbeitszeiten,
- erlaubte Geo-Lokationen, z.B. Sitz des Dienstleisters,
- freigegebene IP-Adressen,
- Multi Faktor Authentifikation,
- Vorgabe des Vier Augen Prinzips,
- Pflicht zur visuellen Dokumentation von Tätigkeiten
VISULOX Remote Support stellt keine Anforderungen an das Endgerät und bedarf keiner Änderungen am Server oder den Clients.
Nützlich und effizient im Tagesgeschäft. Unverzichtbar in unübersichtlichen Situationen.
Datentransfer freigeben, verbieten oder einseitig erlauben – zentral und dokumentiert
Fernwartung bedingt häufig das Einspielen von Updates, Patches und Nutzen von Informationen und großen Datenmengen. Sowohl im Bereich der klassischen IT, viel brisanter jedoch im Bereich der industriellen OT. VISULOX Remote Support ermöglicht es festzulegen, welche Art von Daten von außen in das Netzwerk gelangen dürfen, ob diese freizugeben und zu prüfen sind oder individuell vordefinierten Kriterien entsprechen.
Somit können Prozesse im täglichen Betrieb vereinfacht, vor allem aber kritische Systeme und Maschinen sicher erreicht und administriert werden. Dokumentiert und jederzeit nachvollziehbar.
Im Notfall Übersicht und Kontrolle behalten
Sowohl Live-Daten darüber, wer sich gerade im System befindet, als auch historische Informationen, wer was wann, wo innerhalb des internen Netzwerkes getan hat, bieten im Ernstfall eines Cyber-Vorfalls eine wertvolle Ausgangslage. Entfernen Sie im Notfall auf Kopfdruck ausnahmslos alle Benutzer aus der Infrastruktur oder beginnen Sie die Ursachenanalyse auf Grundlage von aufgezeichneten Benutzer-Tätigkeiten mit eindeutiger BenutzerID, Logs transferierter Daten in bestimmten Zeiträumen oder definierten Event-Logs in Form von revisionssicheren Session-Reports.
VISULOX Remote Support bietet eine zentrale und lückenlose Dokumentation aller Tätigkeiten von externen Mitarbeitern, Dienstleistern oder Dritten. Oberste Priorität hat die Fehlerbeseitigung, dennoch bieten diese belastbaren Informationen ebenso eine Grundlage zur Klärung der Schuldfrage und dem aktiven Vermeiden fragwürdiger Vorfälle in der Zukunft.
Key Features
Dedizierte Applikationsfreigabe
Ermöglichen Sie Dritten nur den Zugang, der tatsächlich benötigt und freigegeben wurde, ausschließlich auf notwendige Endpunkte und Einzelanwendungen – ohne die Möglichkeit sich lateral im Netzwerk zu bewegen.
Einhaltung gesetzlicher Vorschriften
Erfüllen Sie gesetzliche Anforderungen und branchenspezifischer Standards in Bezug auf die Sicherheit von Lieferanten und das Zugangsmanagement. Auditsicher und dokumentiert.
Ein Portal für alle Zugriffe
Reduzieren Sie den Verwaltungsaufwand und bieten Sie eine nahtlose Zugangskontrolle für externe Parteien zu Ihren Systemen, basierend auf Ihren risiko-orientierten Spezifikationen. Zentral und in Ihrer Hand.
Skalierbare und flexible Lizensierung
Wir bei amitego wissen, wie wichtig es ist, in kritischen Situationen handlungsfähig zu bleiben. Deshalb steht unsere effiziente Zusammenarbeit immer an erster Stelle und nicht unser Lizenzmodell.
Nehmen Sie unverbindlich Kontakt zu uns auf. Wir freuen uns auf Sie.
Wir haben schon viele individuelle Probleme lösen können. Gemeinsam mit Ihnen finden wir die passende Lösung. Unserer Erfahrung zeigt, dass ein offenes Gespräch viel bewirken kann.