Mobile Entry Point
Ermöglichen Sie den sicheren Remote-Zugriff für mobile Benutzer oder Dritte
Benutzer arbeiten heute zu jeder Zeit und überall. Sie müssen unabhängig von ihrem Standort nahtlos und sicher auf alle internen Ressourcen zugreifen können.
Die Durchsetzung von Sicherheitsrichtlinien ist bei mobilen Benutzern besonders wichtig. Darüber hinaus sollten Benutzer beim Surfen auf ihren Unternehmensgeräten vor Internetbedrohungen geschützt werden, auch wenn sie auf Reisen und nicht im Büro sind.
SICHERER REMOTE-ZUGRIFF FÜR IHRE MOBILEN BENUTZER
Der Mobile Entry Point Service bietet sicheren Remote-Zugriff für mobile Benutzer. Verbundene Benutzer können über eine verschlüsselte und einfach herzustellende Verbindung auf Unternehmensressourcen zugreifen.
Weltweite Abdeckung
Durch den Einsatz von Mobile Entry Points (Zugangspunkten) auf bestehenden oder zusätzlichen SD-WAN-Edge-Geräten kann die globale Abdeckung für Ihre mobilen Benutzer bereitgestellt werden.
Durch den Einsatz von SD-WAN-Edge-Geräten ist eine zuverlässige und sichere Verbindung zum WAN des Unternehmens verfügbar.
Sicherer Zugriff
Starke Verschlüsselung und regelmässiges Patchen sorgen für eine sichere Verbindung zwischen den Remote-Benutzern und dem Unternehmens-WAN.
Setzen Sie Sicherheitsrichtlinien auf Endgeräten durch, indem Sie „Always-On“ aktivieren, um den gesamten Netzwerkverkehr auf Endpunkten zu blockieren, wenn diese nicht mit einem Mobile Entry Point verbunden sind.
Betrieb auf Expertenebene
Geniessen Sie die Sicherheit von 24×7 Monitoring, Vorfall-Behandlung und Change Management – bereitgestellt von unseren L3 Technikern.
Mit der zentralen Einrichtung und Kontrolle von Richtlinien können Sie globale Sicherheitsrichtlinien und -konfigurationen durchsetzen.
Durch den Einsatz von Mobile Entry Points (Zugangspunkten) auf bestehenden oder zusätzlichen SD-WAN-Edge-Geräten kann die globale Abdeckung für Ihre mobilen Benutzer bereitgestellt werden.
Durch den Einsatz von SD-WAN-Edge-Geräten ist eine zuverlässige und sichere Verbindung zum WAN des Unternehmens verfügbar.
Starke Verschlüsselung und regelmässiges Patchen sorgen für eine sichere Verbindung zwischen den Remote-Benutzern und dem Unternehmens-WAN.
Setzen Sie Sicherheitsrichtlinien auf Endgeräten durch, indem Sie „Always-On“ aktivieren, um den gesamten Netzwerkverkehr auf Endpunkten zu blockieren, wenn diese nicht mit einem Mobile Entry Point verbunden sind.
Geniessen Sie die Sicherheit von 24×7 Monitoring, Vorfall-Behandlung und Change Management – bereitgestellt von unseren L3 Technikern.
Mit der zentralen Einrichtung und Kontrolle von Richtlinien können Sie globale Sicherheitsrichtlinien und -konfigurationen durchsetzen.
WIE FUNKTIONIERT MOBILE ENTRY POINT?
Auswahl von Zugriffspunkten
Der richtige Mobile Entry Point wird entweder per Festeinstellung, manueller Auswahl oder über einen beliebigen GeoDNS-Anbieter ausgewählt (lokal oder in der Cloud).
Authentifizierung
Je nach Anforderung eines Kunden kann die Authentifizierung entweder mit Benutzernamen/Passwort oder einer Kombination aus Benutzerzugangsdaten und Software-/Hardware-Token erfolgen. Die Verwendung von Zertifikaten verbessert die Sicherheit weiter oder ermöglicht sogar eine nahtlose Benutzerauthentifizierung, indem nur das Zertifikat verwendet wird.
Sichere Verbindung
Zwischen dem Client und dem Mobile Entry Point wird eine sichere und verschlüsselte (DTLS)-Verbindung aufgebaut, sodass der Datenverkehr verschlüsselt wird und privat bleibt.
Routing-Optimierungen
Definieren Sie Routing-Richtlinien für vertrauenswürdige Anwendungen, um den lokalen Internet-Breakout des Remote-Benutzers zu nutzen oder den Zugriff auf das lokale LAN zu ermöglichen.
Der richtige Mobile Entry Point wird entweder per Festeinstellung, manueller Auswahl oder über einen beliebigen GeoDNS-Anbieter ausgewählt (lokal oder in der Cloud).
Je nach Anforderung eines Kunden kann die Authentifizierung entweder mit Benutzernamen/Passwort oder einer Kombination aus Benutzerzugangsdaten und Software-/Hardware-Token erfolgen. Die Verwendung von Zertifikaten verbessert die Sicherheit weiter oder ermöglicht sogar eine nahtlose Benutzerauthentifizierung, indem nur das Zertifikat verwendet wird.
Zwischen dem Client und dem Mobile Entry Point wird eine sichere und verschlüsselte (DTLS)-Verbindung aufgebaut, sodass der Datenverkehr verschlüsselt wird und privat bleibt.
Definieren Sie Routing-Richtlinien für vertrauenswürdige Anwendungen, um den lokalen Internet-Breakout des Remote-Benutzers zu nutzen oder den Zugriff auf das lokale LAN zu ermöglichen.
Lassen Sie die Komplexität
hinter sich
Sie möchten auch von der Open Systems SASE Experience profitieren? Unsere Experten helfen Ihnen gern weiter.
Kontakt