Überblick Enexity s SecureLink Virtual Support Network ermöglicht bedarfsgerechte Ad-hoc Netzwerkverbindung zwischen sicherheitsrelevanten Kundennetzen und deren Software-Servicegebern. SecureLink VSN wird bereits von mehr als 16.000 Kunden in USA genutzt, darunter IT Unternehmen, Unternehmen im Gesundheitswesen, Banken, Regierungsorganisationen und vielen weiteren. Es ersetzt die bisher genutzten Technologien wie Modem, Desktopsharing und VPN durch eine intuitiv bedienbare, einfache, hochsichere, genau konfigurierbare und hinsichtlich der getätigten Wartungsaktivitäten nachvollziehbare Lösung. Das Problem Die Unterstützung im komplexen Kundenumfeld macht Fernwartung häufig nicht nur sinnvoll, sondern auch nötig. Wir benötigen Unterstützung Wie einwählen? Kunde Servicegeber Vor SecureLink Service-Mitarbeiter nutzen Modems, Desktop-Sharing und VPNs zur Einwahl in Kundennetze. Diese Tools sind nicht für diese Anwendung bestimmt und daher hoch ineffizient und verfügen nicht über die Möglichkeiten genauer Nachvollziehbarkeit der getätigten Serviceaktionen. Modem Desktop sharing VPNs Support- Mitarbeiter Kunde Die SecureLink Lösung SecureLink VSN wurde entwickelt, um den Support komplexer Software in hoch sicherheitsrelevanter Umgebung zu ermöglichen. Der Kunde konfiguriert genau, welcher User wann welche Aktivitäten durchführen darf und erhält detaillierte Benachrichtigungen der durchgeführten Aktionen, auf Wunsch mit Videoaufzeichnung. Der Software-Support steigert seine Effizienz durch permanent verfügbaren Zugriff, integrierte Tools und schnellen Netzwerk-Zugang. Vorteile für Kunden: Maximale Sicherheit, Standardisierung der Fernwartung, genaue Konfiguration der Rechte, Nachvollziehbarkeit jeder Aktion Vorteile für Servicegeber: Massive Effizienzsteigerung
SecureLink Virtual Support Network Ich bin froh, unseren Kunden eine einfache und effektive Möglichkeit zur Kontrolle unserer Zugriffe auf deren Netz zu ermöglichen. -John Paladino Vice President, Client Services Intersystems
Funktionsweise - SecureLink Virtual Support Network Stand heute wird VSN von mehr als 16000 Kunden in den USA genutzt, um effizienten Remote Support zu betreiben. Schritt 1: Kunde lädt den SecureLink VSN Gatekeeper herunter Der Gatekeeper ist ein < 20 MB Programm, welches einmalig auf dem Zielsystem installiert wird. Die Installation und browserbasierte Konfiguration gelingt innerhalb einiger Minuten. Kunde SecureLink server Schritt 2: (Optional) Kunde konfiguriert Zugriffsregeln Falls gewünscht kann der Kunde die Settings des Gatekeepers verändern, wie etwa Zugriffsrechte, Zugriffszeiten, Benachrichtigungseinstellungen, Verschlüsselungsmethoden uvm. Schritt 3: Verbindung Der Gatekeeper baut eine verschlüsselte, ausgehende Verbindung zum zugewiesenen SecureLink Server des Servicegebers auf. Der Supportmitarbeiter meldet sich am SecureLink Server über ein Browserfenster an und Kunde SecureLink server Support Mitarbeiter erhält die zugewiesenen, freigegebenen Services. Spezifikationen Unterstützte Plattformen SecureLink VSN server Verschlüsselung Supported services Windows, Linux, Solaris, AIX, OS400, HP-UX, Tru64, Mac OSX, VMWare, Java Applet and more Betriebssystem: RedHat Linux, Fully J2EE compliant. Hosting per Default bei Enexity, optional beim Kunden. Bis zu 256bit AES, kunden-konfigurierbar Jeder TCP-basierte Service, einschließlich: SSH, Telnet, RDP, Desktop Sharing, FTP, Datenbank, HTTP
Security Überblick Warum SecureLink VSN für Ihre Kunden sicher ist SecureLink VSN wurde speziell dafür entwickelt, um sicheren Remotesupport von komplexen Kundenapplikationen zu realisieren. Der Kunde bestimmt im Detail, wer genau welche Zugriffe zu welcher Zeit erhalten darf. Auf diese Lösung vertrauen mittlerweile mehr als 16000 Unternehmen, wodurch SecureLink VSN zum Standard bei Remotesupport avanciert. Nachfolgend einige Beispiele der Sicherheits-Features: Verschlüsselung: SecureLink Verbindungen sind end-to-end verschlüsselt, der Kunde definiert die Verschlüsselungsstärke: 128 AES, 3DES, 256 und weitere. Fern-Authentifizierung: Der Supportmitarbeiter wird remote am SecureLink Server authentifiziert. Während der Kunde bei üblichen Lösungen versucht, eine Liste von Logins zu unterhalten, ist diese praktisch nie aktuell zu halten, da er nie weiß, welche neu eingestellten oder ausgestellten Mitarbeiter des Servicegebers Kunden-Logon-IDs nutzen. Diese gesamte Administration geht mit SecureLink VSN auf den Servicegeber über. Vor dem Einsatz von VSN SecureLink hatten wir über 60 Servicegeber, die sich ohne unsere Nachvollziehbarkeit in unseren Netzen bewegten. - Kay Warner Security Officer Medical Center Hospital
Individuelle Identifizierung: Bei der Nutzung von VPN, welches typischerweise als personenbezogener Account gedacht ist, wird die ID zwischen den Mitarbeitern des Servicegebers weitergereicht, für den Kunden gibt es keine Möglichkeit nachvzuvollziehen, wer genau die ID genutzt hat und im Kundennetzwerk eingeloggt war. Mit SecureLink VSN hat jeder Mitarbeiter des Servicegebers einen individuellen Account. Gruppierung: Supportmitarbeiter können gemäß Kundenanforderungen in Gruppen eingeteilt werden. Dies ist besonders in sicherheitsrelevantem Umfeld von großem Vorteil. So können beispielsweise auch dedizierte Nutzer und gruppen dedizierten Kunden und gruppen zugewiesen werden. Detailliert definierbare Zugriffsrechte: Der Kunde kann bei der Konfiguration des Gatekeepers verschiedene Dienste, wie RDP, FTP, Telnet, HTTP u. a. aus- bzw. abwählen und das für jeden einzelnen Server. Zusätzlicher Schutz durch Hinterlegung von Passwörtern: Im Gatekeeper können Login-Daten hinterlegt werden, sodaß externe Support-Techniker ohne Kenntnis der tatsächlichen Login-Informationen Zugriff haben. Dadurch sind sensible Login-Informationen keinen Externen bekannt, und brauchen auch nicht nach Änderung kommuniziert werden. Dedizierte SecureLink Server: Jeder SecureLink VSN Server ist typischerweise einem Kunden zugeordnet und wird wahlweise bei Enexity oder beim Kunden vor Ort gehostet. Zahlreiche Policies verhindern den Transfer von Informationen außerhalb des Kundennetzwerkes. Single session authorization- Der Zugang auf ein Kundensystem kann optional auch so konfiguriert werden, daß der Kunde durch gezielte Freigabe eine einmalige Session für eine bestimmte Zeit zulässt beispielsweise für einen Zeitraum von einigen Minuten oder Stunden. Zeitabhängige Freigabe: Der Gatekeeper kann zeitgebunden konfiguriert werden, beispielsweise Zugriff nur zu bestimmten Tageszeiten an bestimmten Wochentagen. Automatische Benachrichtigungen: Der Kunde erhält e-mail Benachrichtigungen bei jedem Connect. Konfigurierbar sind Inhalte wie etwa der Name des Supportmitarbeiters, der Name des Zielservers und CRM Informationen. Monitoring- Der Kunde kann alle Aktivitäten von Supportmitarbeitern in einem Browserfenster innerhalb des gesamten Kundennetzes einsehen. Nachvollziehbarkeit / Reports: Der Gatekeeper protokolliert und speichert detaillierte Informationen über alle Aktivitäten aller User, einschließlich Anzeige der geöffneten und transferierten Dateien, zugegriffener Netzwerkressourcen und eingegebener Kommandos. Audit export- Sämtliche Reports des Gatekeeper können können per syslog oder anderen Methoden exportiert werden und z. B. für CRM (Leistungsnachweis) oder als Auditnachweis genutzt werden.
SecureLink VSN Leistungsumfang macht die Arbeit Ihrer Supportmitarbeiter effizienter Flexibilität: Beliebige Platformen: SecureLink VSN unterstützt fast jedes Betriebssystem, wie etwa Windows Server und Desktops, Linux, Solaris, AIX, HP-UX, Tru64, OS400, Mac OSX, VMware, Java Applet und weitere. Beliebige Sicherheitslevel: Ihr Kunde kann entweder die Default-Werte des bei Ihnen herunterzuladenden Gatekeepers nutzen, oder entsprechend seiner Anforderungen anpassen. Beliebige Network Services: Ihr Supportmitarbeiter wählt zwischen Native Access zu jedem TCP basierten Service, einschließlich RDP, FTP, desktop sharing, databases, HTTP, telnet, Ihre eigenen proprietären Services, und weitere. Built-in tools: Der Gatekeeper beinhaltet Tools zum Filetransfer, Desktopsharing und weitere. Gleichzeitiger Support mehrerer Kunden: Ihr Supportmitarbeiter kann zu mehreren Kunden gleichzeitig verbunden sein. Während ein großes File vom Kunden A transferiert wird, kann er parallel zu Kunde B connecten. Dies erhöht die Effizienz Ihrer Fernwartung erheblich. Mehrere Techniker pro Session: Es können mehr als 1 Techniker gleichzeitig unabhängig voneinander zu einem Kunden verbunden werden. Behalten Sie Zugriff auf Ihre eigenen Ressourcen: Während Sie eine aktive VPN Verbindung von Ihrem eigenen Netzwerk möglicherweise trennt, können Ihre Techniker bei SecureLink VSN auch parallel auf Ihre eigenen Netzwerkressourcen wie Netzlaufwerken, Wissensdatenbanken etc. zugreifen. Jederzeit Zugriff: Kundenfreigabe vorausgesetzt, können Sie sich mit SecureLink VSN zu jedem Zeitpunkt in das Kundennetz einwählen. Ihre Techniker verlieren keine unnötige Zeit für eine individuelle Kundenfreigabe, können diese stattdessen für effizienten Support Ihrer Kunden einsetzen. Single login- Einmal authentifiziert, kann Ihr Techniker jeden freigegebenen Kunden erreichen. Es besteht keine Notwendigkeit mehr, kundenspezifische Login-Informationen und Passwörter manuell zu administrieren. One click access- SecureLink kann problemlos in Ihr CRM System integriert werden, um mit einem Klick den Zugang herzustellen. Lokationsunabhängig arbeiten: SecureLink VSN Nutzer können von überall arbeiten, sie benötigen lediglich Internetzugang und greifen browser-basiert auf den SecureLink VSN Server zu. High speed Verbindungen: SecureLink VSN Server sind typischerweise innerhalb des Netzwerkes des Servicegebers installiert, was verglichen mit Modem- oder hosted desktop-sharing Lösungen erhebliche Geschwindigkeitsvorteile bringt. Kompatibilität: SecureLink VSN s native connections können auch mit anderen Remote Tools genutzt werden, wie Datenbank-Clients, Diagnoseprogramme oder Client-Server Anwendungen wie pcanywhere.
SecureLink VSN Implementierung und Kundenakzeptanz Enexity s Support Team unterstützt Sie bei der Einführung von SecureLink VSN bei Ihren Kunden. Bei mehr als 16.000 Installationen innerhalb von 7 Jahren haben wir die Erfahrung und Argumentation gewonnen, um die Akzeptanz bei Ihren Kunden zu erreichen mit einem geringstmöglichen Aufwand für Sie. Ihr Erfolg hängt mit unserem zusammen: Das Standard-Preismodell von SecureLink basiert auf verbindungabhängiger Bezahlung. Das bedeutet, daß sich Ihre Kosten abhängig von der Kundenakzeptanz gestalten. Dediziertes Kunden Success Team: Enexity arbeitet eng mit Ihnen zusammen, um Ihre technische Basis und die Erfordernisse Ihrer Kunden zu verstehen. Von der Entwicklung maßgeschneiderter Dokumentation, bis hin zu Webschulungen mit Ihren Kunden, stellen wir Ihren und unseren Erfolg sicher. Typischer SecureLink VSN Rollout: Vorstellung, Herstellung der Kontakte und Definition der Zielsetzungen und des Zeitplans Ermittlung der technischen Hintergründe, aktueller Situation und Kundenanforderungen. Implementierung von SecureLink VSN in die Supportprozesse, Training der Administratoren Test der SecureLink VSN Lösung mit dedizierten Kunden Enexity entwickelt individuelle Argumentation dem Kunden gegenüber End User Training & Start Enexity & Servicegeber arbeiten zusammen, um Kunden zu schulen Kontinuierliches Tracken des Migrationsprojektes Enexity s Success Team hat das Deployment von SecureLink VSN für uns und unsere Kunden einfach gemacht. Ich kann nicht glauben, wie ineffizient wir früher gearbeitet haben. -Vice President of Support leading healthcare software company
SecureLink VSN Häufig gestellte Fragen Frage: Was ist SecureLink VSN und wie arbeitet es? Antwort: SecureLink VSN ist ein virtuelles Supportnetzwerk von Enexity, das speziell entwickelt wurde, um komplexe IT Infrastruktur sicherheitsbewußter Kunden remote zu servicen. Die Lösung ist in der Handhabung sehr einfach und höchst sicher. Der Kunde braucht auf seinem Zielsystem lediglich ein kleines Programm installieren, den sog. Gatekeeper. In diesem definiert er genau die Regeln und Zugriffsrechte für die Fernwartung. Der Gatekeeper regelt dann (im Rahmen ausgehender Verbindungen) die Konnektivität zum SecureLink VSN Server, welcher den Zugriff und die IDs Ihrer Supportmitarbeiter regelt. Frage: Wie hilft SecureLink VSN meinem Unternehmen? Antwort: SecureLink VSN erhöht die Effektivität Ihrer Fernwartung in dreierlei Weise: 1) On-demand Zugriff auf die Ressourcen Ihrer Kunden erlaubt Ihren Technnikern, mehr Zeit mit der Diagnose und Problemlösung zu verbringen und weniger damit, den Zugang herzustellen. 2) Ihre Supporttechniker brauchen nicht mehr wie heute die Zeit für das Verwalten von VPN IDs, Netzblasen, RAS Pools oder anderen Verbindungslösungen aufwenden. 3) SecureLink VSN enthält leistungsstarke Tools wie Desktop Sharing, FTP und anderen, um Ihre Techniker ihre Arbeit effizienter machen zu lassen. Frage: Wie hilft SecureLink VSN meinen Kunden? Antwort: SecureLink VSN nimmt die Last und Aufwände des Supportprozesses dahingehend vom Kunden, als daß es sämtliche Administration von VPN Accounts sowie die Anpassung von Firewalls überflüssig macht. Ferner gewinnen sie genaue Einblicke über die getätigten Aktivitäten und die Nachvollziehbarkeit selbiger. Der SecureLink Gatekeeper bringt den Kunden in die Situation der Kontrolle und Transparenz und stellt Reports und Auditsicherheit her und das auf individuell konfigurierbarem Level, auch auf einzelne Support-User bezogen. Kurzgesagt: SecureLink VSN ermöglicht einfachere, schnellere, sicherere und transparentere Fernwartung. Frage: Wird unser Kunde SecureLink VSN akzeptieren? Antwort: Wenn Ihr Kunde Löcher in der Firewall und die Herausgabe von VPN Accounts akzeptiert, wird er höchstwahrscheinlich auch SecureLink VSN akzeptieren. Unser Kunden Success Team arbeitet mit Ihnen gemeinsam an der Überzeugung, Akzeptanz und Einführung von SecureLink bei Ihrem Kunden. Die entscheidenden Vorteile gegenüber VPNs, Desktop-sharing und anderen Methoden der Fernwartung werden Ihren Kunden überzeugen. Einige Ihrer Kunden nutzen möglicherweise bereits SecureLink VSN mit anderen Servicegebern. Weltweit mehr als 16.000 Unternehmen vertrauen bereits darauf. Dort wurde SecureLink VSN getestet und akzeptiert. Frage: Geht SecureLink VSN einher mit Industrie-Standards? Antwort: Sicherheits- und Datenschutzrichtlinien sowie Vorschriften wie HIPAA, Sarbanes Oxley, PCI, FinCen, FIPS und weitere sind allesamt sehr verschieden, obwohl sie alle einem gemeinsamen Zweck dienen: Alle sagen aus, daß das Unternehmen Mechanismen implementiert haben muß, mit denen die Sicherheit, Vertraulichkeit und Auditfäigkeit sichergestellt wird. Nachdem es keine dedizierten Vorschriften für den Zugriff von Drittanbietern auf das Netzwerk gibt, kann bestätigt werden, daß SecureLink VSN den einschlägigen Standards entspricht bzw. diese übertrifft ganz besonders im Vergleich mit Alternativmethoden wie Desktop-Sharing oder VPN. Frage: Welche Referenzkunden gibt es? Antwort: SecureLink VSN ist weltweit mehr als 16.000mal installiert, kontaktieren Sie ENEXITY, um Referenzkunden aus Ihrer Branche zu identifizieren. Frage: Wir haben einige Kunden, bei denen wir deren VPN nutzen müssen. Inwieweit unterscheidet sich SecureLink VSN von VPN Lösungen? Antwort: SecureLink VSN beinhaltet die gleiche Funktionalität wie ein VPN Zugang nämlich Frenzugriff auf das Kundennetz. SecureLink VSN bietet darüberhinaus zusätzliche Optionen wie Sicherheitsfeatures und Auditfähigkeit, und es reduziert den Aufwand für die Pflege der Remotesupport-Infrastruktur. Üblicherweise wird ein VPN Account von mehr als einem Supportmitarbeiter genutzt, was ansich schon Zugriffskontrolle und Auditfähigkeit ausschließt. In besonders sicherheitsbewußtem Umfeld mag es zwar eigene VPN Accounts für jeden Supportmitarbeiter geben, diese kann jedoch nur dann akkurat sein, wenn der Servicegeber täglich Listen seiner Mitarbeiter zur Verfügung stellt. Letztendlich weiß der Kunde nie, wer genau den Account nutzt. SecureLink VSN ermöglicht neben der e-mail Information über getätigte Aktionen auch einen zeitgesteuerten Zugang sowie eine deutlich umfangreichere, auditfähige Dokumentation jeder einzelnen Aktivität. Frage: Wir verwenden WebEx oder Netviewer für die Fernwartung unserer Kunden. Ist SecureLink VSN für uns das richtige Produkt? Antwort: Bei der Fernwartung einer Desktop-Anwendung sind die genannten Tools eine gute Wahl. Für den Support einer geschäftskritischen Anwendung oder Systeme, bei denen Techniker hochgradige und weitreichende Zugriffsrechte benötigen, oder im Falle einer gewünschten Auditfähigkeit und Dokumentation, ist SecureLink VSN die bessere Wahl. SecureLink VSN enthält eine Desktop-sharing Funktion, inklusive Videoaufzeichnung der Session auf Desktops und Server.
Frage: Welche Preismodelle gibt es? Antwort: Sowohl einmalige Lizenzgebühren, als auch verbindungsbezogene Abrechnung: Abhängig von Ihren Bedürfnisse. Insbesondere beim verbindungsbezogenen Preismodell gilt: ENEXITY ist nur dann erfolgreich, wenn Sie es auch sind.