Hovedmenu
Anvendelsessag

Valget mellem Devolutions Server og Devolutions Cloud

Selvhostet kontra cloudbaseret adgangskodestyring

Vejledning til organisationer, der vurderer, hvilken løsning til adgangskodestyring der bedst opfylder deres behov.

Hvem er dette brugsscenarie til?

Dette brugsscenarie er til organisationer, der vurderer, om de skal vælge Devolutions Server (selvhostet) eller Devolutions Cloud (cloudbaseret) for at centralisere administrationen af erhvervsbrugeres adgangskoder og følsomme oplysninger (for eksempel alarmkoder til bygninger, softwarelicensnøgler osv.)

Problemet

Dårlig adgangskodestyring er fortsat en af de hyppigste årsager til databrud. Undersøgelser har vist, at 81 % af databrud stammer fra svage, genbrugte eller kompromitterede adgangskoder, og at 29 % af alle databrud (uanset angrebstype) involverer brug af stjålne legitimationsoplysninger.

Organisationer, der vil mindske disse risici og forbedre deres samlede sikkerhedsniveau, vender sig typisk mod centraliserede løsninger til adgangskodestyring. Udfordringen er dog ikke, om man skal vælge en løsning — men hvilken.

Det kan være overvældende at navigere i et marked, der er mættet med muligheder: Nogle løsninger er cloudbaserede, andre er selvhostede — og hver model har sine styrker og kompromiser, når det gælder sikkerhed, skalerbarhed, compliance og brugeroplevelse.

Løsningen

Devolutions Server (selvhostet) og Devolutions Cloud (cloudbaseret) er sikre, brugervenlige og funktionsrige løsninger til adgangskodestyring i hver sin udrulningsmodel. Begge løsninger omfatter:

  • Rollebaseret adgangskontrol (RBAC)
  • En central adgangskodeboks
  • Generering af stærke adgangskoder
  • Understøttelse af multifaktorgodkendelse (MFA)
  • Sikker deling af adgangskoder
  • Omfattende aktivitetslogfiler og rapporter

Der er nogle få afgørende forskelle, som kan gøre den ene mulighed mere velegnet end den anden og gøre det rigtige valg enkelt.

Tre centrale spørgsmål kan hjælpe organisationer med at finde det bedste match.

1. Skal vi godkende brugere via Active Directory?

Organisationer, der svarer „ja“ på dette spørgsmål, bør vælge Devolutions Server, som tillader godkendelse via lokalt Active Directory. Devolutions Cloud understøtter ikke denne mulighed. Begge platforme understøtter dog SSO-godkendelse.

2. Har vi brug for Privileged Access Management (PAM)?

Organisationer, der svarer „ja“ på dette spørgsmål, kan vælge enten Devolutions Server eller Devolutions Cloud, som begge har et indbygget PAM-modul til overvågning og styring af privilegerede konti. Centrale PAM-relaterede funktioner omfatter:

  • Optagelse og overvågning af privilegerede sessioner
  • Opdagelse af privilegerede konti
  • Godkendelsesworkflow for check-out-anmodninger
  • Rotation af adgangskoder ved check-in
  • Notifikationer i realtid

3. Har vi brug for en selvhostet løsning af hensyn til compliance eller sikkerhed?

Organisationer, der svarer „ja“ på dette spørgsmål, bør vælge Devolutions Server. Selv om Devolutions Cloud udnytter de nyeste krypteringsstandarder, kan nogle organisationer foretrække eller være forpligtet til at bruge en selvhostet løsning for at opnå stærkere compliance eller sikkerhed. Visse brancher (for eksempel sundhedssektoren) kan kræve fuld intern kontrol over data (det vil sige, at en organisations data ikke må opbevares uden for dens miljø hos en tredjepartsudbyder).


Udrulning

  • Devolutions Server: Serveren udrulles i organisationens infrastruktur med en backend-database som SQL Server eller Azure SQL.

  • Devolutions Cloud: Oprettes online og er klar til brug på få minutter.

     

    Både Devolutions Server og Devolutions Cloud har en webgrænseflade, så brugerne hurtigt og nemt kan gemme legitimationsoplysninger og andre følsomme data i en delt boks eller i deres private brugerbokse. Derudover integreres begge løsninger gnidningsfrit med Remote Desktop Manager, som samler alle fjernforbindelser på en platform, der kan deles sikkert i hele teams.


Opsummering af fordelene

  • Øg sikkerheden: Håndhæv politikker for adgangskodestyring og den samlede sikkerhedshygiejne i hele organisationen.
  • Forbedr brugervenlighed og overblik: Giv slutbrugerne sikre bokse, der er nemme at bruge, og giv samtidig IT-teams fuld kontrol gennem adgangspolitikker, revisionslogfiler og administrative værktøjer.
  • Træf det rigtige valg til dine behov: Devolutions tilbyder to løsninger med et fælles fundament af robuste funktioner. Med bare tre spørgsmål kan du finde det rette match til dit team.