Accés remot
Teletreball segur per a empreses
Accés remot ordenat: qui entra, des d'on, a quines aplicacions i amb quin control. Sense obrir ports ni repartir accessos sense registre.
El punt de partida
Molts accessos remots es van muntar amb urgència i s'hi van quedar. El resultat acostuma a ser una barreja de VPN, escriptoris remots oberts a internet i eines personals de control remot que ningú no inventaria.
Què hi trobem habitualment
- Escriptori remot publicat directament a internet.
- Contrasenyes compartides i sense segon factor.
- Equips personals accedint a dades d'empresa.
- Cap traçabilitat de qui es connecta i quan.
Per a quines empreses encaixa
Empreses amb personal en mobilitat, delegacions o perfils que treballen des de casa alguns dies a la setmana.
Auditem com es connecta avui el vostre equip i proposem un accés remot controlat i documentat.
Revisar els nostres accessos remotsQuè inclou la solució
Accés corporatiu
VPN o escriptori publicat segons el cas, amb regles per grup d'usuaris.
Doble factor
Segon factor obligatori en els accessos exposats i en els comptes amb privilegis.
Control del dispositiu
Antivirus endpoint, xifratge i actualitzacions revisades als equips que hi accedeixen.
Registre i revisió
Monitoratge d'accessos i revisió periòdica d'usuaris actius.
Com s'implanta
- 1Inventari d'accessos remots existents, inclosos els no oficials.
- 2Definició de perfils i de què necessita realment cadascun.
- 3Desplegament de l'accés corporatiu i del doble factor.
- 4Tancament dels accessos antics i dels ports innecessaris.
- 5Revisió periòdica d'altes, baixes i permisos.
Serveis que hi intervenen
Preguntes freqüents
- Es pot teletreballar amb l'ERP instal·lat?
- Sí, normalment publicant l'escriptori on s'executa l'aplicació en lloc d'exposar la base de dades.
- És obligatori el doble factor?
- No és una obligació legal genèrica, però és la mesura que més redueix el risc d'accés amb credencials robades i la recomanem sempre en accessos exposats.
- Podem fer servir equips personals?
- És possible amb escriptori publicat, perquè les dades no baixen a l'equip. Tot i així convé fixar per escrit què està permès.
- Quant es triga a implantar-ho?
- Depèn del nombre d'usuaris i de les aplicacions. Es planifica per fases per no deixar ningú sense treballar.
Revisar els nostres accessos remots
Auditem com es connecta avui el vostre equip i proposem un accés remot controlat i documentat.
Revisar els nostres accessos remots