Device Binding
Zugriff an ein bestimmtes Gerät gebunden.
Eine kopierte Konfiguration allein reicht für eine Verbindung von einem anderen Gerät nicht aus.
Fernzugriff für Unternehmen
Sicherer Fernzugriff auf Ihr Unternehmensnetzwerk.
Gesteuert nach Benutzer, Gerät und den Richtlinien Ihrer Organisation.
SecurePlusVPN kombiniert WireGuard, SSL VPN, Zero Trust Network Access, 2FA/MFA, Device Binding und TLS/SSL-Kommunikation für den sicheren Zugang von Mitarbeitenden, Administratoren und externen Partnern.
Kein Verbraucher-VPN zum Ändern Ihrer IP-Adresse.
- ZTNA
- WireGuard
- 2FA / MFA
- Device Binding
- TLS / SSL
- TCP/443
Sicherheit für den Unternehmensbetrieb
SecurePlusVPN ergänzt die Netzwerkbasis von WireGuard um Identitäts-, Geräte-, Richtlinien- und Betriebskontrollen.
2FA / MFA
Zweite Ebene der Identitätsprüfung.
Der Unternehmenszugang muss nicht allein vom Besitz einer VPN-Konfiguration abhängen.
ZTNA
Zero Trust Network Access.
Benutzer erhalten nur Zugriff auf die Ressourcen, die sie tatsächlich benötigen.
TLS/SSL-Ausweichverbindung
Verbindung auch in eingeschränkten Netzen.
SecurePlusVPN kann über TCP/443 kommunizieren, wenn üblicher VPN-Verkehr oder UDP blockiert ist.
WireGuard
Moderne Grundlage für den gesicherten Tunnel.
WireGuard bildet die Netzwerkbasis; SecurePlusVPN ergänzt zentrale Verwaltung und weitere Sicherheitsfunktionen.
Zentrale Verwaltung
Zugriffe, Geräte und Betrieb unter Kontrolle der IT.
Verwalten Sie Zugriffe, Geräte, Statistiken und Auditinformationen an einem Ort.
SecurePlusVPN-Client
Einfach für Benutzer. Vollständig von der IT gesteuert.
Mitarbeitende müssen sich nicht mit WireGuard-Konfigurationen, Schlüsseln oder Netzwerkeinstellungen befassen. Der SecurePlusVPN-Client verbindet sich gemäß den Richtlinien der Organisation; Administratoren behalten die Kontrolle über den Zugang.
- Einfache Verbindung für Benutzer.
- Konfiguration ohne manuelle Einrichtung durch Benutzer.
- Zugriff an ein bestimmtes Gerät gebunden.
- Zentrale Verwaltung durch die Organisation.
Zugriff nach Rolle und Zweck
Eine Lösung für Standardbenutzer, privilegierte Konten, externe Partner und vernetzte Betriebsumgebungen.
- Sicherer Fernzugriff für Mitarbeitende.
- Administratorzugang zur internen Infrastruktur.
- Eingeschränkter Zugang für externe Lieferanten und Servicepartner.
- Zugang zu internen Anwendungen, Servern und Netzwerkdiensten.
- Segmentierter Zugang zwischen Standorten und Betriebsbereichen.
Für Umgebungen, in denen der Fernzugriff keine Schwachstelle sein darf
Kritische Infrastruktur
Zugang zu Betriebs- und Servicenetzen mit Schwerpunkt auf Segmentierung, Nachvollziehbarkeit und Berechtigungskontrolle.
Gesundheitswesen
Sicherer Zugang für Teams und Dienstleister, ohne sensible Systeme unnötig offenzulegen.
Fertigung
Kontrollierter Service- und Administratorzugang für verteilte Betriebe und technische Netze.
Öffentlicher Sektor
Klare Architektur, Nachvollziehbarkeit und Zugriffsrichtlinien für verantwortliche Organisationen.
Technische Funktionen
Technologie und Integrationsmöglichkeiten
Präzise Begriffe für technische Bewertungen, Sicherheitsanforderungen und Beschaffungsprozesse.
- ZTNA — Zero Trust Network Access
- Der Zugriff wird für eine bestimmte Anwendung oder Ressource geprüft, statt pauschal für das gesamte Netz gewährt zu werden.
- Zero Trust Architecture
- Zugriffsentscheidungen beruhen auf geprüfter Identität, Gerät und Richtlinien der Organisation.
- WireGuard
- Moderne Netzwerkbasis für gesicherte Tunnel mit geringem Overhead.
- TLS / SSL
- Verschlüsselte Kommunikation für den sicheren Austausch von Steuerungs- und Zugangsdaten.
- TCP/443-Ausweichverbindung
- Alternativer Transport in Netzen, die UDP oder üblichen VPN-Verkehr einschränken.
- 2FA / MFA
- Mehrfaktor-Authentifizierung verringert die Abhängigkeit von einer einzelnen Konfiguration oder einem einzelnen Geheimnis.
- Device Binding
- Der Zugriff ist an ein geprüftes Gerät gebunden und lässt sich nicht durch Kopieren einer Konfiguration übertragen.
- Dynamic Split Tunneling
- Die Weiterleitung des Datenverkehrs folgt den Richtlinien der Organisation je nach Ziel und Sicherheitsanforderung.
- API-Integration
- Schnittstelle zur Anbindung von Geräte-, Lizenz- und weiteren Unternehmensprozessen.
- Zentrale Verwaltung
- Zentraler Überblick über Benutzer, Geräte, Zugriffe, Konfigurationen und Betriebsstatus.
- Auditprotokolle
- Nachvollziehbarer Verlauf wichtiger Zugriffs- und Verwaltungsereignisse.
- Bereitstellung vor Ort
- Möglichkeit, die Serverlösung in der Infrastruktur der Organisation zu betreiben.
- MikroTik-Integration
- Möglichkeit, MikroTik-Geräte für ausgewählte Netzwerk- und Zugriffsverwaltungsfunktionen anzubinden.
- Unterstützung für NIS2-Prozesse
- Zugriffskontrolle und Auditinformationen können Sicherheitsprozesse im Zusammenhang mit NIS2-Anforderungen unterstützen.
Dienstleistungen für die Produkteinführung
Wir unterstützen Sie dabei, SecurePlusVPN in Ihre Infrastruktur einzubinden, bestehende Zugänge zu migrieren und den Betrieb zu begleiten.
Analyse
Architekturentwurf
Implementierung
Migration
Integration
Sicherheitsrichtlinien
Monitoring
Support
Beratung zur Cybersicherheit
Benötigen Sie kontrollierten Fernzugriff auf Ihr Unternehmensnetzwerk?
Wir prüfen Ihre Umgebung, Benutzerrollen, Zielsysteme und das passende Bereitstellungsmodell für SecurePlusVPN.