Kodėl jums reikalinga įmonės lygio nuotolinė prieiga

Vartotojai į nuotolinę prieigą žiūri kaip į patogų būdą dalytis ekranais tarpusavyje arba prieiti prie savo stalinių kompiuterių iš kelių. Nuotolinės prieigos technologija tampa spartesnė, paprastai yra lengva ir paprastai yra gana pigi. Bet vienas dalykas, tai nėra saugu.

IT specialistai į nuotolinę prieigą žvelgia pirmiausia iš pagalbos tarnybos perspektyvos, todėl ji įtraukta į kai kurias pagalbos tarnybos platformas, pavyzdžiui, „Zendesk“ palaikymą. Ekrano bendrinimas yra vienas iš ekonomiškiausių būdų pagalbos tarnybų operatoriams ir IT specialistams greitai susidurti su vartotojo problema ir ją išspręsti, niekada neišėjus iš darbo stalo. Nors tai skamba puiku, dauguma IT administratorių tikriausiai negalvojo apie tai, kad šios bendro naudojimo viename ekrane sesijos taip pat yra didžiulė saugumo problema. Tiesą sakant, „Windows Remote Desktop“ naudojimas yra populiarus būdas įsilaužėliams kompromituoti sistemas, paliekant nedaug pėdsakų. Geriausias žingsnis, susijęs su įmontuota „Windows“ nuotolinio darbalaukio funkcija, yra jį išjungti ir palikti.

Bet jei tai padarysite, jūsų palaikymo komandai taip pat bus sunku pažvelgti į jūsų vartotojams iškilusias problemas ir jas išspręsti, nereikalaujant, kad jie eitų aplankyti vartotojo savo buvimo vietoje. Akivaizdus atsakymas yra naudoti nuotolinės prieigos sprendimą, kuris pabrėžia saugumą.

Nuotolinės prieigos užtikrinimas

Daugelis specialių nuotolinės prieigos produktų, kaip ir kai kurie iš nuotolinės prieigos palaikymo pagalbos tarnybų sprendimų, suteiks papildomų saugumo mechanizmų. Tačiau kai kurie iš šių produktų turi trūkumų. Daugeliui jų reikalinga nuotolinės prieigos kliento programa vartotojo kompiuteryje, ir tam reikia įdiegti programinę įrangą prieš suteikiant jiems reikiamą palaikymą. Tai taip pat reiškia, kad nuotolinės prieigos klientas tikriausiai liks savo kompiuteryje, kai baigsite darbą, tai reiškia, kad palikote pažeidžiamumą, kurį vėliau bus galima išnaudoti.

Geresnis sprendimas yra naudoti nuotolinių išteklių palaikymo nuotoliniu būdu sprendimą, kuris sukurtas įmonei, yra lengvai naudojamas jūsų palaikymo technikams ir pakankamai pabrėžia saugumą, kad atitiktų šiuolaikinius IT standartus. Nors galite tikėtis, kad šiomis dienomis įprasta bet kurios konkurencingos pagalbos tarnybos programa, klystate. Iš tikrųjų pakankamai retai, kad kai kurie pardavėjai, pavyzdžiui, nuotolinio darbalaukio programinės įrangos tiekėjo „ISL Online“ darbuotojai, naudojasi juo kaip konkurencinis diferencialas.

Luke Walling, Šiaurės Amerikos „ISL Online“ generalinis direktorius, teigė, kad įmonė sunkiai dirbo kurdama konkurencingą pagalbos tarnybos sprendimą. „Mūsų produktas greitai ir lengvai užmezga ryšį“, - sakė jis. Tačiau saugumas buvo toks pat svarbus svarbiausiam ISL produkto dizainui. ISL, Walliningas teigė: „saugumas yra įmontuotas, o ne užsukamas“.

Wallindas teigė, kad „ISL Online“ nuotolinė prieiga prieinama kaip „programinė įranga kaip paslauga“ („SaaS“) produktas, taip pat per valdomų paslaugų teikėjus (MSP) ir vietoje. Ši nuotolinė prieiga prie debesies ar serverio palaiko saugos lygius, viršijančius tai, kas pasiekiama naudojant vartotojo lygio produktus šifruotu srautu naudojant RSA-2048 ir 4096 viešąjį raktą. Šios galimybės atspindi įmonės lygio nuotolinės prieigos paslaugą, teikiančią apsaugos priemones, kurių vartotojams skirti produktai tiesiog negali.

11% visų saugumo sumų teigė, kad nuotolinės prieigos stiprinimas yra svarbiausia užduotis

(Vaizdo kreditas: „Statista“)

„Nuotolinė prieiga suteikia IT palaikymo komandoms greitį ir efektyvumą sprendžiant problemas nuotoliniu būdu“, - paaiškino Giridhara Raam, „Zoho Corporation“ produktų evangelistė. „ManageEngine“, el. Laiške. "Nuotolinės prieigos įrankiai, turintys galimybę rūpintis lankomais ir neprižiūrimais kompiuteriais, padidina reagavimo laiką ir produktyvumą."

„Zoho“ turi du nuotolinės prieigos produktus įmonei, „Zoho Assist“ ir „Remote Access Plus“, kurie yra „ManageEngine“ dalis. „Nuotolinė IT palaikymo komandos prieiga yra bendradarbiaujantis požiūris į produktyvią darbo jėgą“, - teigė Giridhara. Jis pridūrė, kad kritinis skirtumas yra saugumo lygis, kurį gali suteikti į IT orientuotas produktas.

"Nuotolinės prieigos programinei įrangai iš tikrųjų yra saugumo priemonės, užtikrinančios duomenų perdavimo ir tinklo ryšio saugumą", - teigė Giridhara. "Vartotojai turėtų įvertinti siūlymus ir suprasti įvairių pardavėjų siūlomos saugos apimtį. Apsaugos priemonės, tokios kaip daugiafaktorinis autentifikavimas, veiksmų žurnalo peržiūros priemonės, ugniasienės konfigūracijos, leidžiančios draugiškai keistis tarp serverio ir klientų, nekeičiant prievadų ar tarpinių serverių konfigūracijų., Saugus lizdo sluoksnis (SSL), Išplėstinis šifravimo standartas (AES), neaktyvus seansų laikas, suderinamumas su antivirusiniais sprendimais, duomenų anonimiškumas ir turinio prieiga bei sesijos patvirtinimas. “

Visus šiuos elementus galima rasti nuotolinės prieigos ir pagalbos tarnybų sprendimuose, nors paprastai nedaugelis pardavėjų siūlo juos visus vienu metu, ir nė vienas iš jų neįgalina visų šių apsaugų pagal numatytuosius nustatymus. Giridhara teigė, kad pasirinkdama funkcijas, kurių reikia IT personalui, organizacija gali pasirinkti ir pritaikyti tikrą įmonės lygio nuotolinės prieigos sprendimą. "IT palaikymo specialistams suteikiama galimybė išspręsti problemas, susijusias tiek su lankomais, tiek be priežiūros kompiuteriais iš vienos konsolės, neatsižvelgiant į fizinę tų kompiuterių vietą", - sakė jis, - tokiu būdu jų efektyvumas ir našumas nepaprastai padidės. Su nuotolinio palaikymo priemonėmis, 90 procentų IT problemų gali būti išspręstos efektyviai. Bet kai šis įrankis pasirenkamas tinkamai įvertinus atsižvelgiant į tinklo poreikį, skiriamoji geba gali būti artimesnė 99 procentams."

Tik „Enterprise“ kategorijai reikia pastangų

Giridhara pažymėjo, kad pirkėjams pradėjus ieškoti, jie ras daugybę į įmones orientuotų nuotolinės prieigos sprendimų. Pirmasis žingsnis, pažymėjo jis, turi būti susiaurinti visas šias galimybes iki trumpo priemonių, atitinkančių specifinius organizacijos poreikius, sąrašo. „Atsižvelgdami į daugybę rinkoje esančių variantų, IT specialistai gali nustatyti tinkamą įrankį, pasižiūrėdami į programinės įrangos siūlomą saugumą, valdymą, tinkamumą naudoti ir integracijas“, - sakė jis.

• Geriausia pagalbos tarnybos programinė įranga 2019 m. Geriausia pagalbos tarnybos programinė įranga 2019 m
• Populiariausi SSL sertifikatų pirkėjų vadovai Populiariausi SSL sertifikatų pirkėjų vadovai
• Geriausia nuotolinės prieigos programinė įranga

Tačiau Giridhara teigė, kad apsauginėms galimybėms reikia skirti aukščiausią dėmesį. „Besivystant kibernetinėms grėsmėms, saugumas turėtų būti pagrindinis rūpestis, kuriuo vadovaujasi kiti, o galiausiai - kainodara“, - sakė jis.

Atsižvelgiant į galimą piktnaudžiavimą nuotolinės prieigos produktais, dėmesys saugumui turi būti toks pat svarbus įgyvendinant šiuos sprendimus, kaip ir integravimas į jūsų pagalbos tarnybos darbo eigą. Galų gale jūs kviestumėte asmenį į savo kompiuterius ir suteiktumėte jiems tas pačias privilegijas, kurias administratorius turėtų, dirbdamas nuotoliniu būdu. Rizikos lygis, susijęs su tokia operacija, visada yra reikšmingas, todėl ją reikia saugoti kuo geriau užtikrinant prieigą. Tačiau įrankis taip pat turi išlikti veiksmingas būdas rasti ir išspręsti įvairiausias problemas, o jo apsaugos priemonės negali kliudyti.

Šių sprendimų veiksmingumas, saugant aplinką nuo greitai kintančio IT grėsmės kraštovaizdžio, yra tarsi virvė virve. Tai nėra sąrankos ir pamiršimo pasiūlymas, bet tas, kurį reikės reguliariai tikrinti. Kadangi, norint apsisaugoti nuo naujų grėsmių, reikia įdiegti naują apsaugą, sistemą reikės reguliariai tikrinti ir dar kartą išbandyti iš problemų sprendimo perspektyvos. Tai reikalauja daug pastangų, tačiau vėlgi tai yra ir kritinė IT funkcija, ir pagrindinis įsilaužėlių saugumo tikslas, todėl šios pastangos tikrai yra pateisinamos.