Come scegliere tra Devolutions Server e Devolutions Cloud

A chi si rivolge questo caso d'uso?

Questo caso d'uso è pensato per le organizzazioni che stanno valutando se adottare Devolutions Server (self-hosted) o Devolutions Cloud (basato sul cloud) per centralizzare la gestione delle password degli utenti aziendali e delle informazioni sensibili (ad esempio codici di allarme degli edifici, chiavi di licenza software, ecc.)

Il problema

Una cattiva gestione delle password resta una delle principali cause di violazione dei dati. Le ricerche hanno rilevato che l'81% delle violazioni di dati deriva da password deboli, riutilizzate o compromesse e che il 29% di tutte le violazioni di dati (indipendentemente dal tipo di attacco) coinvolge l'uso di credenziali rubate.

Le organizzazioni che vogliono ridurre questi rischi e migliorare la propria postura di sicurezza complessiva si orientano in genere verso soluzioni di gestione centralizzata delle password. La sfida, tuttavia, non è se adottare una soluzione, ma quale scegliere.

Orientarsi in un mercato saturo di opzioni può essere complicato: alcune soluzioni sono basate sul cloud, altre sono self-hosted, e ogni modello presenta punti di forza e compromessi specifici in termini di sicurezza, scalabilità, conformità ed esperienza utente.

La soluzione

Devolutions Server (self-hosted) e Devolutions Cloud (basato sul cloud) sono soluzioni di gestione delle password sicure, intuitive e complete, disponibili con modelli di distribuzione distinti. Entrambe le soluzioni includono:

• Controllo degli accessi basato sui ruoli (RBAC)
• Una cassaforte di password centralizzata
• Generazione di password complesse
• Supporto per l'autenticazione a più fattori (MFA)
• Condivisione sicura delle password
• Registri e report di attività completi

Esistono alcune differenze chiave che possono rendere un'opzione più adatta dell'altra e semplificare la scelta giusta.

Rispondere a tre domande fondamentali può aiutare le organizzazioni a individuare la soluzione più adatta.

1. Abbiamo bisogno di autenticare gli utenti tramite Active Directory?

Le organizzazioni che rispondono "sì" a questa domanda dovrebbero scegliere Devolutions Server, che consente l'autenticazione tramite Active Directory locale. Devolutions Cloud non supporta questa opzione. Entrambe le piattaforme supportano però l'autenticazione SSO.

2. Abbiamo bisogno della gestione degli accessi privilegiati (PAM)?

Le organizzazioni che rispondono "sì" a questa domanda possono scegliere indifferentemente Devolutions Server o Devolutions Cloud: entrambi dispongono di un modulo PAM integrato per monitorare e controllare gli account privilegiati. Le principali funzionalità legate al PAM includono:

• Registrazione e monitoraggio delle sessioni privilegiate
• Rilevamento degli account privilegiati
• Flusso di approvazione delle richieste di check-out
• Rotazione delle password al check-in
• Notifiche in tempo reale

3. Abbiamo bisogno di una soluzione self-hosted per motivi di conformità o sicurezza?

Le organizzazioni che rispondono "sì" a questa domanda dovrebbero scegliere Devolutions Server. Sebbene Devolutions Cloud utilizzi i più recenti standard di crittografia, alcune organizzazioni possono preferire o essere tenute a utilizzare una soluzione self-hosted per garantire una maggiore conformità o sicurezza. Alcuni settori (come quello sanitario) possono imporre il pieno controllo interno dei dati (ovvero i dati di un'organizzazione non possono essere archiviati al di fuori del suo ambiente tramite un fornitore di servizi terzo).

---

Distribuzione

• Devolutions Server: il server viene distribuito all'interno dell'infrastruttura dell'organizzazione utilizzando un database di back-end come SQL Server o Azure SQL.

• Devolutions Cloud: creato online e pronto all'uso in pochi minuti.

   

  Sia Devolutions Server sia Devolutions Cloud dispongono di un'interfaccia web che consente agli utenti di salvare in modo rapido e semplice le credenziali e altri dati sensibili in una cassaforte condivisa o nelle proprie casseforti utente private. Inoltre, entrambe le soluzioni si integrano perfettamente con Remote Desktop Manager, che centralizza tutte le connessioni remote su una piattaforma condivisibile in modo sicuro tra interi team.

---

Riepilogo dei vantaggi

• • Aumentare la sicurezza: applicare policy di gestione delle password e una corretta igiene della sicurezza in tutta l'organizzazione.
  • Migliorare usabilità e supervisione: offrire agli utenti finali casseforti sicure e facili da usare, garantendo al contempo ai team IT il pieno controllo tramite policy di accesso, registri di audit e strumenti amministrativi.
  • Fare la scelta giusta per le proprie esigenze: Devolutions offre due soluzioni che condividono una base comune di funzionalità robuste. Con sole tre domande può individuare la soluzione più adatta al suo team.