شبكة VPN المفتوحة لجهة خارجية بابٌ يُنسى إغلاقه
مستشار نظام ERP يتصل مرة في الشهر، وشركة الطابعات مرتين في السنة، وفريق البرمجيات كل يوم. وحساب VPN الذي يُفتح لكل منهم يبقى في الغالب مفتوحاً حتى بعد انتهاء العمل. يرى الشخص المتصل جزءاً واسعاً من الشبكة، في حين لا يُسجَّل ما يفعله على الخادم. وعندما تقع مشكلة، لا يكون في أيديكم سوى عنوان IP وتوقيت.
ManageEngine Access Manager Plus برنامج لإدارة الجلسات ذات الامتيازات، يحوّل الوصول عن بُعد إلى الأنظمة الحرجة إلى جلسات قائمة على المتصفح ومعتمدة ومسجّلة.
ماذا يقدم Access Manager Plus؟
اتصال بنقرة واحدة دون VPN
يفتح المستخدمون اتصالات RDP وSSH وVNC وSQL عبر المتصفح، من خلال بوابة مشفّرة، ولا يرون إلا الأنظمة المخصصة لهم. كما يسهّل دعمُ خوادم القفز (jump box) لنظامي Windows وLinux الوصولَ إلى الأنظمة الموجودة في مركز البيانات.
يفتح الجلسة دون كشف كلمة المرور
تُفتح الجلسة تلقائياً ببيانات الاعتماد المحفوظة في النظام. فلا يرى موظف الجهة الخارجية كلمة مرور المسؤول على الخادم إطلاقاً، ولا تضطرون إلى تغيير كلمة المرور بعد انتهاء العمل.
يربط الوصول بالطلب والموافقة
يطلب المستخدم الوصول، ويوافق عليه المسؤول المخوّل، فيُفتح الوصول لمدة محددة. ويمكن التحقق من الطلب برقم تذكرة مكتب الدعم. كما يمكن استخدام المصادقة عبر Active Directory أو LDAP أو Entra ID والتحقق بخطوتين عند تسجيل الدخول.
يسجّل كل جلسة ويوقفها عند الحاجة
تُحفظ الجلسات في صورة فيديو مشفّر بمعيار AES-256. ويمكن مراقبة الجلسة الجارية مباشرةً وإنهاؤها فوراً. كما يمكن نقل السجلات إلى أنظمة SIEM عبر syslog وSNMP.
Access Manager Plus مع Unna
يناسب Access Manager Plus المؤسسات التي يتمثل همّها الأساسي في ضبط الوصول عن بُعد: المؤسسات التي تعمل مع مزوّدي خدمات خارجيين، ومن لديهم خوادم في مركز بيانات، وفرق تقنية المعلومات الصغيرة التي تتولى الإدارة عن بُعد. وإذا كانت هناك حاجة أيضاً إلى إدارة شاملة لكلمات المرور، فإننا ندرس PAM360 معاً.
- نستمع أولاً. نحصر من يتصل بأنظمتكم، وعبر أي طريق، وبأي وتيرة. وعادةً ما تظهر حسابات VPN المنسية في هذه المرحلة.
- نخطط معاً. نحدد لكل مستخدم وكل جهة الأنظمة التي يمكنها الوصول إليها، وقواعد الموافقة، وسياسة التسجيل.
- نركّب ونشغّل. نركّب البوابة وننقل الاتصالات، ثم نغلق حسابات VPN القديمة بعد نقل الجهات الخارجية إلى الطريقة الجديدة.
- نبقى إلى جانبك. نراجع معكم تقارير الجلسات، ونتحقق من إغلاق صلاحيات الوصول الخاصة بالمشاريع المنتهية.
جزء من منظومة متكاملة
- شرحنا في صفحة إدارة الهوية والوصول الفرق بين منتجات ManageEngine الثلاثة.
- لجمع كلمات المرور في خزنة وتغييرها تلقائياً Password Manager Pro، وللأمرين معاً وأكثر PAM360.
- نبسّط قواعد VPN التي تبقى مفتوحة للجهات الخارجية على FortiGate، ونحصر الوصول في بوابة واحدة.
- يتم الوصول إلى خوادمكم المستضافة في مركز البيانات عبر المسار نفسه المعتمد والمسجّل.
- في عمليات تدقيق ISO 27001 وKVKK، تُثبت سجلات الجلسات أن وصول الأطراف الثالثة خاضع للرقابة.
أسئلة شائعة
هل يلزم تثبيت أي شيء على حاسوب الجهة الخارجية؟
لا. يُفتح الاتصال عبر المتصفح، ويسجّل موظف الجهة الخارجية الدخول بالحساب المخصص له فقط.
هل يمكن نقل الملفات أثناء الجلسة؟
نعم. يمكن نقل الملفات بين النظام البعيد والحاسوب المحلي عبر SCP وSFTP. ونحدد معكم أثناء التركيب المستخدمين الذين تُتاح لهم هذه الإمكانية.
ما الفرق بينه وبين Password Manager Pro؟
يدير Password Manager Pro كلمات المرور، ويدير Access Manager Plus الاتصالات. محور الأول هو الخزنة، ومحور الثاني هو الجلسة.
