Защо се нуждаете от отдалечен достъп за фирмен клас

Потребителите разглеждат отдалечения достъп като удобен начин за споделяне на екрани един с друг или за достъп до техните настолни компютри от пътя. Технологията за отдалечен достъп става все по-бърза, като цяло е лесна и обикновено е сравнително евтина. Но едно нещо, което не е, е сигурно.

ИТ специалистите гледат на отдалечения достъп главно от гледна точка на бюрото за помощ, поради което той е включен в някои платформи за помощни служби, като Zendesk Support. Споделянето на екрана е един от най-рентабилните начини за операторите на бюра за помощ и ИТ професионалисти бързо да изпитат потребителски проблем и да го решат, без изобщо да напускат бюрата си. Въпреки че това звучи страхотно, повечето ИТ администратори вероятно не са се замисляли за факта, че тези сесии за споделяне на един екран на един също са огромен проблем в сигурността. Всъщност експлоатациите с помощта на отдалечен работен плот на Windows са популярен начин за хакерите да компрометират системите, като оставят малко следи. Най-добрият ви ход по отношение на вградената функция за отдалечен работен плот в Windows е да го изключите и да го оставите по този начин.

Но ако направите това, тогава също така затруднявате екипа си за поддръжка да разгледа проблемите, които вашите потребители могат да имат, и да ги отстрани, без да е необходимо те да посещават потребителя на неговото местоположение. Очевидният отговор е да се използва решение за отдалечен достъп, което подчертава сигурността.

Осигуряване на отдалечен достъп

Много специализирани продукти за отдалечен достъп ще предоставят допълнителни механизми за защита, както и някои от решенията на бюрото за помощ на отдалечен достъп. Но някои от тези продукти имат недостатъци. Мнозина изискват клиент за отдалечен достъп на машината на потребителя и това изисква да инсталират някакъв софтуер, преди да можете да предоставите необходимата им поддръжка. Това също означава, че клиентът за отдалечен достъп вероятно ще остане на компютъра си, след като сте готови, което означава, че сте оставили след себе си уязвимост, която по-късно може да бъде използвана.

По-доброто решение е да използвате облачно базирано решение за отдалечена поддръжка, което е предназначено за предприятието, лесно е вашите техници за поддръжка да използват и поставя достатъчно акцент върху сигурността, за да отговаря на съвременните ИТ стандарти. Въпреки че може да очаквате това да е стандартна характеристика на всяко конкурентно приложение за помощ в тези дни, вие ще сбъркате. Всъщност е достатъчно рядко, че някои доставчици, като хората от доставчика на софтуер за отдалечен настолен софтуер ISL Online, го използват като конкурентен диференциатор.

Лука Уолинг, генерален мениджър на Северна Америка на ISL Online, заяви, че компанията работи усилено за изграждането на конкурентно решение на бюрото за помощ. „Нашият продукт настройва връзката бързо и лесно“, каза той. Но сигурността беше от еднакво значение за общия дизайн на ISL. За ISL, Walling каза, "сигурността е вградена, а не е закрепена с болтове."

Walling заяви, че отдалеченият достъп до ISL Online е достъпен като продукт на Софтуер като услуга (SaaS), както и чрез управлявани доставчици на услуги (MSP) и локални. Този облачен или сървър базиран отдалечен достъп поддържа нива на сигурност, извън наличните с продуктите на потребителско ниво чрез криптирани потоци с обмен на публични ключове RSA-2048 и 4096. Тези възможности представляват корпоративна услуга за отдалечен достъп, която осигурява защита на защитата, която продуктите от потребителски клас просто не могат.

11% от плюсовете за сигурност казаха, че укрепването на отдалечения достъп е най-належащата задача

(Изображение за кредит: Statista)

„Отдалеченият достъп дава на екипите за поддръжка на ИТ бързината и ефективността на решаването на проблеми от разстояние“, обясни Гиридхара Раам, продуктов евангелист за Zoho Corporation ManageEngine, в имейл. „Със своята способност да се грижат за присъстващите и без надзор компютрите, инструментите за отдалечен достъп подобряват времето за реакция и производителността.“

Zoho има два продукта за отдалечен достъп за предприятието, Zoho Assist и Remote Access Plus, който е част от ManageEngine. "Отдалечният достъп за екипа за поддръжка на ИТ е съвместен подход към производителната работна сила", каза Гиридхара. Той добави, че критична разлика е нивото на сигурност, което един IT-фокусиран продукт може да осигури.

"Софтуерът за отдалечен достъп предлага мерки за сигурност, за да запази сигурността на предаването на данни и мрежовата комуникация", каза Гиридхара. „Потребителите трябва да оценят офертите и да разберат степента на сигурност, която се предлага от различни доставчици. Функции за защита, като многофакторна проверка на автентичността, зрители на журнали за действие, конфигурации на защитната стена, за да се даде възможност за приятелски обмен между сървъра и клиентите, без да променят портовете или прокси конфигурациите, Secure Socket Layer (SSL), Advanced Encryption Standard (AES), неактивен период от време за сесии, съвместимост с антивирусни решения, анонимност на данни и достъп и потвърждение на сесията въз основа на съдържанието."

Всички те са достъпни в решения за отдалечен достъп и бюро за помощ, въпреки че обикновено малко доставчици предлагат всички от тях наведнъж и никой от тях не позволява всички тези защити по подразбиране. Гиридхара каза, че, избирайки функциите, от които ИТ персоналът се нуждае, една организация може да избере и персонализира истинско решение за отдалечен достъп за корпоративен бизнес. „ИТ специалистите по поддръжката получават възможността да разрешават проблеми както с присъстващи, така и без надзор на компютри от една конзола, независимо от физическото местоположение на тези компютри, “ каза той, „по този начин тяхната ефективност и производителност ще се увеличат значително. С помощта на инструменти за отдалечена поддръжка, 90 процента от проблемите с ИТ могат да бъдат решени ефективно. Но когато този инструмент бъде избран след подходяща оценка въз основа на мрежовото търсене, степента на разрешаване може да бъде по-близка до 99 процента."

Предприемаческа степен идва само с добавени усилия

Гиридхара отбеляза, че след като купувачите започнат да търсят, ще намерят голям брой предприятия, ориентирани към решения за отдалечен достъп. Първата стъпка, отбеляза той, трябва да бъде да стесните всички тези възможности до кратък списък от инструменти, които отговарят на специфичните нужди на организацията. „С броя на наличните опции на пазара ИТ специалистите могат да идентифицират правилния инструмент, като разгледат сигурността, управлението, използваемостта и интеграциите, предлагани в софтуера“, каза той.

• Най-добрият софтуер за бюро за 2019 г. Най-добрият софтуер за бюро за 2019 г.
• Най-добри SSL сертификати Ръководство за купувача Топ SSL сертификати Ръководство за купувача
• Най-добрият софтуер за отдалечен достъп Най-добрият софтуер за отдалечен достъп

Но Гиридхара поддържа, че трябва да се обръща внимание на защитните способности. "С развиващите се киберпрестъпки сигурността трябва да бъде основната грижа, последвана от другите и най-накрая ценообразуването", каза той.

Като се има предвид възможността за злоупотреба в продуктите за отдалечен достъп, обръщането на внимание на сигурността трябва да бъде също толкова важна част от прилагането на тези решения, колкото интегрирането им в работния процес на бюрото за помощ. В крайна сметка вие каните някого във вашите компютри и им давате същите привилегии, които би имал и администраторът, и всичко това, докато работи отдалечено. Нивото на риск, свързано с такава операция, е винаги значително и затова трябва да се управлява от най-добрата сигурност за достъп, която можете да осигурите. Но инструментът също трябва да остане ефективен начин за намиране и коригиране на голямо разнообразие от проблеми и защитите му за защита не могат да пречат на това.

Да поддържате тези решения ефективни, като същевременно защитавате средата си от бързо променящия се пейзаж на ИТ заплахите е като ходене по въже. Това не е предложение за настройка и забравяне, а такова, което ще изисква редовно тестване. Тъй като трябва да се въведат нови защити за защита срещу нови заплахи, системата ще трябва редовно да се тества и проверява отново от гледна точка на решаването на проблеми. Това е много усилие, но отново, това е и критична ИТ функция, и основна цел за сигурност на хакерите, така че усилията със сигурност са оправдани.