En del af Service Excellence er at levere en løsning hurtig og effektivt. Men i vor iver efter at løse problemerne hurtigt, glemmer vi hvem vi lukker ind på vores netværk og i mange tilfælde åbner vi bagdøren for et cyber attack. Sådan behøver det ikke at være, det er muligt at levere hurtig service uden at kompromittere sikkerheden.

1. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 1
SOFTWARE THAT PROVIDES SECURE ACCESS
TO TECHNOLOGY, EVERYWHERE.
SOFTWARE THAT PROVIDES SECURE ACCESS
TO TECHNOLOGY, EVERYWHERE.
Trusted by over 12,000 customers around the world:
Står Bagdøren Åben?

2. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 2
• Behov for adgang så systemer kan vedligeholdes
• Det betyder at de har kendskab til privilegerede passwords
og kritiske systemer.
Hold forretningen i gang
IT SERVICE
DESK
CUSTOMER
SUPPORT
PRIVILEGED
ACCESS
VENDOR
ACCESS

3. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 3
• Afbrydelse i forretningsgangen
• Tab af finansielle / kundedata
• Tab af intellektuel ejendomsret
• Regulatoriske krav (GDPR)
• Tab af omdømme
• Aktionærværdi
Konsekvenser for forretningen

4. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 4
of breaches caused by
security vulnerabilities
from a third-party63%
of breaches used
privileged accounts80%
Vendors access a
company’s network
every single week181

5. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 5
• Gør det nemt
• Gør det sikkert
• Auditer og dokumenter
1. Hvordan beskyttes passwords
2. Hvordan gives der adgang
3. Hvordan integrere med andre løsninger så løsningen bliver en del
af sikkerheds strategien.
Løsning – Sikkerhed der fremmer produktivitet

6. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 6
• Servers / Routers / PCs / Mobile Devices / Printers / IoT / ICS / etc…
• Ukontrolleret brug & kendt af mange
• Anonyme brugere
• Skiftes Sjælden
• Ofte 3 gange flere privilegerede accounts end
der er brugere
Privileged Accounts er alle steder
Password1234
Qwerty
abc123

7. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 7
• Sikre passwords i en Password Vault
• Høj kompleksitet, tilfældig generede passwords
• Automatisk rotation
• Kontrolleret brug - check-in/out
• Godkendelses processer
• Auditer & Individuel ansvar
Password Vault

8. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 8
Adgang
Point-to-Point
• Port er åben og lytter
• Bruges af hackere
• Ingen kontrol over auditering
SaaS (Software as a Service)
• Session data håndteres af 3rd part
• Mangel på kontrol, din data er I skyen
• N3 compliance (data residency?)

9. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 9
Adgang – VPN?

10. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 10
Kontroleret Adgang
• Ikke direkte forbindelse
• Godkendelses processer
• Begræns adgang til specifikke
systemer
• Begræns adgang til specifikke
applikationer
• Sæt tidsbegrænsning på adgang
User
CORPORATE NETWORK


11. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 11
✓
✗
Corporate WAN/LAN
Servers
Terminal Servers
Switches & Routers
Request
Access
Password
Vault
SEIM
Reporting
Switching to Production….
MFA
SAML

12. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 12
• Sikre, administrer, og roter password – Automatiser processen
• Brug Password injektions så password ikke synliggøres til brugeren.
• Brug multi-factor
• Sikker og kontrolleret adgang
• Undgå direkte P2P forbindelser
• Godkendelses processer
• Begræns adgang til specifikke systemer
• Begræns adgang til specifikke applikationer
• Sæt tidsbegrænsning på adgang
• Integration med eksisterende teknologier
• AD, LADAP, RADIUS
• SIEM
• Service Management – TOPdesk
• Fuld auditering et sted
Sammendrag
Gør det nemt og sikkert at få adgang

13. ©2017 BOMGAR CORPORATION ALL RIGHTS RESERVED WORLDWIDE 13
SOFTWARE THAT PROVIDES SECURE ACCESS
TO TECHNOLOGY, EVERYWHERE.
SOFTWARE THAT PROVIDES SECURE ACCESS
TO TECHNOLOGY, EVERYWHERE.
Trusted by over 12,000 customers around the world:
TAK