Rozpoznanie dostępów
Sprawdzamy aplikacje, użytkowników, urządzenia i obecną bramę. Ustalamy, jakie dane i systemy mają być dostępne spoza biura.
VPN
Udostępniamy pracownikom wybrane aplikacje i zasoby firmy przez VPN. Konfigurujemy konta, reguły dostępu i dostępne sposoby dodatkowego potwierdzania logowania. Sprawdzamy połączenia na urządzeniach użytkowników oraz sposób odebrania dostępu.
Zaufali nam
Księgowość potrzebuje programu finansowego, a handlowiec — danych w firmowym systemie. Ustalamy, które zasoby wymagają połączenia z siecią firmy i kto ma z nich korzystać. Następnie konfigurujemy dostęp dla odpowiednich grup. Samo zestawienie tunelu nie powinno otwierać użytkownikowi całej sieci.
Na tej stronie skupiamy się na połączeniach pracowników. Połączenia między oddziałami i szerszy projekt sieci omawiamy w osobnym zakresie.
System zarządzania bezpieczeństwem informacji Virtline jest certyfikowany przez TÜV NORD Polska według PN-EN ISO/IEC 27001:2023-08. Zakres i ważność sprawdzisz w opublikowanym dokumencie.
Zobacz certyfikat VirtlineNajpierw konfigurujemy i sprawdzamy dostęp wybranej grupy. Rozszerzenie na pozostałych użytkowników odbywa się według uzgodnionych zasad.
Sprawdzamy aplikacje, użytkowników, urządzenia i obecną bramę. Ustalamy, jakie dane i systemy mają być dostępne spoza biura.
Dobieramy profile, metody logowania i reguły sieciowe. Określamy wymagania sprzętu, licencji oraz terminy zmian.
Uruchamiamy dostęp na uzgodnionych urządzeniach. Testujemy potrzebne aplikacje, ograniczenia uprawnień i obsługę błędów z użytkownikami.
Udostępniamy instrukcje, wyniki testów i zasady zgłoszeń. Ustalamy nadawanie oraz odbieranie dostępów, aktualizacje i dalszą obsługę.
Zakres praktyczny
Sprawdzamy nie tylko udane logowanie, ale również ograniczenia dostępu oraz uzgodnione sytuacje awaryjne.
Grupy użytkowników, przypisane zasoby i zasady zatwierdzania uprawnień. Osobno opisujemy dostęp administratorów, dostawców i wyjątki.
Ustawienia bramy oraz urządzeń użytkowników, zgodne z wybraną technologią. Sprawdzamy możliwość MFA, certyfikaty i potrzebne licencje.
Próby pracy w uzgodnionych aplikacjach oraz odmowy dostępu poza rolą. Dokumentujemy wyniki, problemy z łączami i elementy wymagające osobnej poprawy.
Sposób uruchomienia VPN, zgłaszania problemów i odbierania dostępu. Ustalamy aktualizacje bramy, przeglądy kont oraz zakres zapisywanych zdarzeń.
Szyfrowany tunel nie zastępuje aktualizacji komputera, ochrony kont ani kopii danych. Dodatkowe sprawdzanie stanu urządzenia zależy od rozwiązania i konfiguracji. Zakres ruchu kierowanego przez VPN oraz zapisywanych zdarzeń ustalamy przed wdrożeniem.
Tak. Sprawdzamy bramę, aktualizacje, konta i reguły dostępu. Wskazujemy możliwe zmiany, ograniczenia rozwiązania oraz ewentualne wymagania licencyjne. Wymiana urządzenia nie jest obowiązkowym wynikiem przeglądu.
Nie. Zależy to od sposobu udostępnienia aplikacji i zasad dostępu firmy. Rozróżniamy połączenia z zasobami wewnętrznymi od dostępu do usług chmurowych, aby nie dodawać niepotrzebnych utrudnień.
Sprawdzamy konkretne systemy, wersje klientów i możliwości bramy. Testujemy uzgodnione urządzenia. Jeśli potrzebna metoda logowania lub kontrola sprzętu nie jest obsługiwana, przedstawiamy ograniczenia i dostępne rozwiązania.
Uzgadniamy, które konto, certyfikat lub profil trzeba zablokować i kto zatwierdza zmianę. Sprawdzamy zamknięcie dostępu w określonym zakresie, w tym postępowanie z aktywnymi sesjami. Zmiana samego hasła nie zastępuje przeglądu pozostałych uprawnień.
Napisz, ilu pracowników łączy się spoza biura, z jakich aplikacji korzystają i czy masz już bramę VPN. Opisz obecne problemy. Nie wysyłaj konfiguracji zawierającej hasła lub klucze.
Omów dostęp przez VPN