Dış firmaya açılan VPN, kapanmayı unutulan kapıdır
ERP danışmanı ayda bir bağlanır, yazıcı firması yılda iki kez, yazılım ekibi her gün. Her biri için açılan VPN hesabı çoğu zaman iş bittikten sonra da açık kalır. Bağlanan kişi ağın geniş bir bölümünü görür, sunucuda ne yaptığı ise kayıt altında değildir. Bir sorun çıktığında elinizde yalnızca bir IP adresi ve bir saat bilgisi vardır.
ManageEngine Access Manager Plus, kritik sistemlere uzaktan erişimi tarayıcı tabanlı, onaylı ve kayıt altına alınan oturumlara dönüştüren ayrıcalıklı oturum yönetimi yazılımıdır.
Access Manager Plus neler yapar?
VPN’siz, tek tıkla bağlantı
Kullanıcılar RDP, SSH, VNC ve SQL bağlantılarını tarayıcı üzerinden, şifrelenmiş bir ağ geçidi aracılığıyla açar. Yalnızca kendilerine tanımlanan sistemleri görürler. Windows ve Linux için atlama sunucusu (jump box) desteği veri merkezindeki sistemlere erişimi sadeleştirir.
Şifreyi göstermeden oturum açar
Oturum, sistemde saklanan kimlik bilgileriyle otomatik olarak açılır. Dış firma çalışanı sunucunun yönetici şifresini hiç görmez; iş bittiğinde şifreyi değiştirmek zorunda kalmazsınız.
Erişimi talep ve onaya bağlar
Kullanıcı erişim talep eder, yetkili onaylar, erişim belirlenen süre için açılır. Talep, yardım masası kaydı numarasıyla doğrulanabilir. Girişlerde Active Directory, LDAP ya da Entra ID ile kimlik doğrulama ve iki adımlı doğrulama kullanılabilir.
Her oturumu kaydeder, gerekirse durdurur
Oturumlar video olarak AES-256 ile şifrelenmiş şekilde saklanır. Devam eden bir oturum canlı izlenebilir ve anında sonlandırılabilir. Kayıtlar syslog ve SNMP ile SIEM sistemlerine aktarılabilir.
Unna ile Access Manager Plus
Access Manager Plus, asıl derdi uzaktan erişimi denetim altına almak olan kurumlar içindir: dış hizmet sağlayıcılarla çalışanlar, veri merkezinde sunucusu olanlar, uzaktan yönetim yapan küçük BT ekipleri. Kapsamlı şifre yönetimi de gerekiyorsa PAM360’ı birlikte değerlendiririz.
- Önce dinleriz. Sistemlerinize kimlerin, hangi yoldan, ne sıklıkla bağlandığını çıkarırız. Unutulmuş VPN hesapları genellikle bu adımda ortaya çıkar.
- Birlikte planlarız. Her kullanıcı ve firma için erişebileceği sistemleri, onay kurallarını ve kayıt politikasını tanımlarız.
- Kurar ve devreye alırız. Ağ geçidini kurar, bağlantıları taşır, dış firmaları yeni yönteme geçirdikten sonra eski VPN hesaplarını kapatırız.
- Yanınızda kalırız. Oturum raporlarını sizinle gözden geçirir, biten projelerin erişimlerinin kapandığını doğrularız.
Bütünün bir parçası
- Kimlik ve erişim yönetimi sayfasında üç ManageEngine ürününün farkını anlattık.
- Şifrelerin kasada toplanması ve otomatik değişimi için Password Manager Pro, her ikisi ve daha fazlası için PAM360.
- FortiGate üzerinde dış firmalara açık kalan VPN kurallarını sadeleştirir, erişimi tek bir ağ geçidine indiririz.
- Veri merkezinde barındırılan sunucularınıza da aynı onaylı ve kayıtlı yoldan erişilir.
- ISO 27001 ve KVKK denetimlerinde oturum kayıtları, üçüncü taraf erişiminin kontrol edildiğini gösterir.
Sık sorulanlar
Dış firma bilgisayarına bir şey kurmak gerekir mi?
Hayır. Bağlantı tarayıcı üzerinden açılır. Dış firma çalışanı yalnızca kendisine tanımlanan hesapla giriş yapar.
Oturum sırasında dosya aktarımı yapılabilir mi?
Evet. SCP ve SFTP ile uzak sistem ve yerel bilgisayar arasında dosya aktarımı yapılabilir. Hangi kullanıcının bu imkânı kullanacağını kurulumda birlikte belirleriz.
Password Manager Pro ile farkı nedir?
Password Manager Pro şifreleri yönetir, Access Manager Plus bağlantıları yönetir. Birinin odağı kasa, diğerininki oturumdur.
