Чому вам потрібен віддалений доступ підприємства

Споживачі дивляться на віддалений доступ як на зручний спосіб спільного використання екранів або доступу до своїх настільних ПК із дороги. Технологія віддаленого доступу стає швидшою, це, як правило, просто, і зазвичай досить дешево. Але одне це не безпечно.

ІТ-професіонали дивляться на віддалений доступ головним чином з точки зору служби довідки, тому він включений у деякі платформи довідкової служби, як-от Zendesk Support. Спільний доступ до екрану - це один із найефективніших способів, завдяки яким оператори служби технічної допомоги та ІТ-профі швидко переживають проблему користувача та вирішують її, не залишаючи ніколи своїх столів. Хоча це звучить чудово, більшість ІТ-адміністраторів, напевно, не замислювалися над тим, що ці сеанси спільного доступу до екрана також є величезною проблемою безпеки. Насправді, експлуатація за допомогою віддаленого робочого столу Windows є популярним способом для хакерів компрометувати системи, залишаючи мало слідів. Ваш найкращий крок щодо вбудованої функції віддаленого робочого столу в Windows - вимкнути її та залишити так.

Але якщо ви це зробите, то також буде важко для вашої групи підтримки переглянути проблеми, які можуть виникнути у ваших користувачів, і виправити їх, не вимагаючи відвідування користувача в їх місці. Очевидна відповідь - використовувати рішення віддаленого доступу, що підкреслює безпеку.

Забезпечення віддаленого доступу

Багато віддалених продуктів віддаленого доступу забезпечать додаткові механізми захисту, як і деякі рішення служби технічної підтримки, віддаленого доступу. Але деякі з цих продуктів мають і мінуси. Багатьом потрібен клієнт віддаленого доступу на комп'ютері користувача, і для цього потрібно встановити певне програмне забезпечення, перш ніж ви зможете надати необхідну підтримку. Це також означає, що клієнт віддаленого доступу, ймовірно, залишиться на своєму комп’ютері після того, як ви закінчите, а це означає, що ви залишили вразливість, яку згодом можна було б використати.

Кращим рішенням є використання хмарного рішення віддаленої підтримки, розробленого для підприємства, легко для ваших технічних працівників, і надає достатньо уваги безпеці, щоб задовольнити сучасні стандарти ІТ. Хоча ви можете очікувати, що це буде стандартною ознакою будь-якої програми конкурентної служби довідки в наші дні, ви помилитесь. Насправді досить рідко, що деякі постачальники, як, наприклад, люди у постачальника програмного забезпечення ISL Online для віддалених настільних ПК, використовують це як конкурентний диференціатор.

Люк Уоллінг, генеральний директор ISL Online, сказав, що компанія наполегливо працювала над створенням конкурентного рішення служби технічної допомоги. "Наш продукт налаштовує зв'язок швидко і легко", - сказав він. Але безпека мала однакове значення для надмірного дизайну продуктів ISL. Що стосується ISL, Уоллінг сказав: "безпека вбудована, а не закріплена".

Уоллінг зазначив, що віддалений доступ до ISL Online доступний як продукт Software-as-a-Service (SaaS), так і через керованих постачальників послуг (MSP) та локальні послуги. Цей хмарний або серверний віддалений доступ підтримує рівень безпеки понад доступний для продуктів рівня споживачів за допомогою зашифрованих потоків за допомогою обміну відкритими ключами RSA-2048 та 4096. Ці можливості представляють собою послугу віддаленого доступу для корпоративного класу, яка забезпечує захист, який продукти споживачів, які просто не вдається.

11% плюсів безпеки зазначили, що посилення віддаленого доступу є найбільш актуальною задачею

(Кредитна графіка: Statista)

"Віддалений доступ забезпечує ІТ-командам підтримки швидкість та ефективність вирішення питань дистанційно", - пояснила Гірдхара Раам, продуктовий евангеліст для корпорації Zoho ManageEngine, електронною поштою. "Завдяки своїй здатності піклуватися про відвідувані комп'ютери та без догляду, засоби віддаленого доступу покращують час реагування та продуктивність".

Zoho має два продукти віддаленого доступу для підприємства, Zoho Assist та Remote Access Plus, що є частиною ManageEngine. "Віддалений доступ для команди підтримки ІТ - це спільний підхід до продуктивної робочої сили", - заявила Гірдхара. Він додав, що критичною відмінністю є рівень безпеки, який може забезпечити ІТ-орієнтований продукт.

"Програмне забезпечення віддаленого доступу вживає заходів безпеки, щоб забезпечити безпеку передачі даних та мережевого зв'язку", - сказала Гірідхара. "Користувачі повинні оцінювати пропозиції та розуміти ступінь безпеки, яку пропонують різні постачальники. Функції безпеки, такі як багатофакторна автентифікація, переглядач журналів дій, конфігурація брандмауера, щоб забезпечити дружній обмін між сервером і клієнтами, не змінюючи порти чи конфігурації проксі., Захищений рівень сокетів (SSL), розширений стандарт шифрування (AES), неактивний час очікування сеансів, сумісність із антивірусними рішеннями, анонімізація даних та підтвердження доступу та підтвердження сеансу на основі вмісту ".

Усі вони доступні у віддаленому доступі та довідковому бюро, хоча, як правило, небагато постачальників пропонують усі вони одразу, і жоден з них не дає всіх цих засобів захисту за замовчуванням. Гірдхара сказав, що, вибираючи функції, які потребують ІТ-персонал, організація може вибрати та налаштувати справжнє рішення для віддаленого доступу для корпоративного бізнесу. "Професіоналам ІТ-підтримки надається можливість вирішувати проблеми як з комп’ютерами, що відвідуються, так і без нагляду за допомогою однієї консолі, незалежно від фізичного розташування цих комп'ютерів", - сказав він, - таким чином їх ефективність та продуктивність значно зростуть. За допомогою засобів віддаленої підтримки, 90 відсотків проблем із ІТ можна вирішити ефективно. Але коли цей інструмент буде обраний після належної оцінки на основі попиту на мережу, швидкість вирішення може бути ближчою до 99 відсотків ".

Підприємницький рівень приходить лише з додатковими зусиллями

Гірдхара зазначила, що, як тільки покупці почнуть шукати, вони знайдуть доступну велику кількість рішень для віддаленого доступу, орієнтованих на підприємство. Першим кроком, зауважив він, має бути звуження всіх цих варіантів до короткого списку інструментів, що відповідають конкретним потребам організації. "Завдяки кількості доступних варіантів на ринку ІТ-фахівці можуть визначити правильний інструмент, вивчивши безпеку, управління, зручність використання та інтеграцію, пропоновані в програмному забезпеченні", - сказав він.

• Найкраще програмне забезпечення довідкової служби на 2019 рік. Найкраще програмне забезпечення довідкової служби на 2019 рік
• Найпопулярніші SSL-сертифікати Посібник покупця Верхні SSL-сертифікати Посібник покупця
• Найкраще програмне забезпечення для віддаленого доступу Найкраще програмне забезпечення для віддаленого доступу

Але Гідрідхара стверджував, що захисним можливостям потрібно приділяти верхню увагу. "З розвиваються кіберзагрозами безпека повинна бути головним питанням, за яким слід інших, і, нарешті, ціноутворення", - сказав він.

Враховуючи можливість неправомірного використання продуктів віддаленого доступу, звернення уваги на безпеку має бути настільки ж важливою частиною впровадження цих рішень, як інтеграція їх у робочий процес довідкової служби. Зрештою, ви запрошуєте когось до своїх комп’ютерів і надаєте їм ті самі привілеї, що і адміністратор, і все це працює віддалено. Рівень ризику, пов’язаний з такою операцією, завжди важливий, тому необхідно вирішувати найкращу безпеку доступу, яку ви можете забезпечити. Але цей інструмент також повинен залишатися ефективним способом пошуку та усунення найрізноманітніших проблем, і його захист безпеки не може перешкодити цьому.

Забезпечити ефективність цих рішень, захищаючи ваше середовище від швидко мінливого ландшафту ІТ-загроз - це як ходити по канату. Це не налаштування та забудьте пропозицію, а те, що потребуватиме регулярного тестування. Оскільки для захисту від нових загроз потрібно впроваджувати нові засоби захисту, систему потрібно регулярно перевіряти та перевіряти з точки зору вирішення проблем. Це докладе багато зусиль, але, знову ж таки, це також важлива ІТ-функція та головна ціль безпеки для хакерів, так що ці зусилля, безумовно, виправдані.