Sicherer Zugang
Verschlüsselter Zugang, ohne offene Türen ins Netz.
Der Zugriff auf betriebene Geräte und Umgebungen läuft über verschlüsselte Verbindungen, nicht über Ports, die offen im Internet stehen. Wer Zugang hat, ist zentral verwaltet. Wer keinen mehr haben soll, verliert ihn an einer Stelle.
backupalle Kundensysteme gestartet
backupabgeschlossen · Integrität geprüft
diskSpeicher 82 % · beobachtet
tls2 Zertifikate erneuert
restoreProbe-Wiederherstellung bestanden
vorfälleheute: 0
Wie das aufgebaut ist
Verbindung statt offener Port.
Geräte und Server erreichen einander über ein verschlüsseltes Netz (WireGuard), nicht über Dienste, die frei im Internet lauschen. Es gibt keinen offenen Port, den jemand von außen anklopfen kann. Wer dazugehört, baut eine Verbindung auf, der Rest bleibt unsichtbar.
Wer sich verbinden darf, entscheidet die zentrale Anmeldung. Zugang hängt an der Zugehörigkeit zu einer Gruppe, nicht an einem Schlüssel, der herumgereicht wird. Fällt die Zugehörigkeit weg, endet der Zugang von selbst.
Aus dem laufenden Betrieb
Über 270 Geräte im Feld, jedes verschlüsselt angebunden.
Für eine Software-Firma mit über 270 Geräten im Feld betreiben wir genau so einen Zugang: Jedes Gerät meldet sich verschlüsselt an, die Freigabe hängt an der zentralen Anmeldung, und die Anbindung an das entfernte Firmennetz läuft über einen abgesicherten Tunnel. Ohne dass ein einziger Port nach außen offensteht.
Der Tunnel wird mit überwacht
Ein stiller Ausfall ist auch ein Ausfall.
Eine verschlüsselte Verbindung, die unbemerkt abbricht, fällt sonst erst auf, wenn jemand etwas braucht und nicht durchkommt. Deshalb prüft der Leitstand auch die Verbindungen selbst mit, nicht nur die Dienste dahinter. Bricht ein Tunnel weg, wissen wir es, bevor jemand danach fragt.
Was Sie davon haben
- Ihre Geräte und Server sind erreichbar für die, die dürfen, und unsichtbar für alle anderen.
- Kein offener Port ins Internet, den ein Angreifer als Erstes absucht.
- Zugang hängt an der zentralen Anmeldung. Wer geht, verliert ihn an einer Stelle, nicht auf jedem Gerät einzeln.
- Bricht eine Verbindung still weg, meldet es der Leitstand, statt dass es im Alltag zufällig auffällt.