Question 1

Anwendung statt Netzwerkzugang

Accepted Answer

Das ist der zentrale Unterschied.

Bei einem klassischen Remote-Access-VPN wird das Endgerät des Benutzers mit dem Unternehmensnetz verbunden. Kyvion Secure Access stellt dagegen gezielt Anwendungen oder Systeme bereit.

Benötigt ein Benutzer beispielsweise einen Windows-Terminalserver, erhält er Zugriff auf diesen Terminalserver. Benötigt ein Administrator einen bestimmten Linux-Server, erhält er Zugriff auf genau diesen SSH-Zugang. Benötigt ein Mitarbeiter eine Warenwirtschaft, wird genau diese Anwendung bereitgestellt.

So viel Zugriff wie nötig – nicht mehr als erforderlich.

Question 2

Kein offener RDP-Port ins Internet

Accepted Answer

RDP gehört zu den wichtigsten Werkzeugen für den Zugriff auf Windows-Systeme. Gleichzeitig sollten RDP-Dienste nicht unnötig direkt aus dem Internet erreichbar sein.

Mit Kyvion Secure Access muss der Windows-Server nicht über TCP 3389 veröffentlicht werden. Von außen ist lediglich der HTTPS-Zugang zum Kyvion Secure Access Gateway erreichbar.

Die Verbindung sieht dann beispielsweise so aus:

Internet → HTTPS → Kyvion Secure Access → RDP → Windows-Server

Der RDP-Dienst selbst bleibt innerhalb des internen Netzwerks.

Question 3

SSH nutzen, ohne Port 22 nach außen zu öffnen

Accepted Answer

Dasselbe Prinzip wie bei RDP gilt für SSH.

Administratoren oder externe IT-Dienstleister können über Kyvion Secure Access auf freigegebene Linux- oder Unix-Systeme zugreifen. Der eigentliche SSH-Dienst bleibt intern. Von außen muss kein direkter Zugriff auf TCP 22 bereitgestellt werden. Damit entsteht ein zentraler Zugangspunkt für unterschiedliche administrative Systeme.

Question 4

Windows und RemoteApp direkt im Browser

Accepted Answer

Kyvion Secure Access ermöglicht den Zugriff auf Windows-Arbeitsplätze, Terminalserver und RemoteApps über einen HTML5-fähigen Browser.

Der Benutzer muss keinen klassischen RDP-Client konfigurieren. Er meldet sich am Kyvion Secure Access Portal an und startet die für ihn freigegebene Verbindung. Die eigentliche Anwendung läuft weiterhin auf der vorhandenen Infrastruktur im Unternehmen.

Dadurch können auch bestehende Windows-Anwendungen mobil verfügbar gemacht werden, ohne sie neu entwickeln oder in eine SaaS-Anwendung umwandeln zu müssen.

Question 5

ERP und Warenwirtschaft sicher mobil nutzen

Accepted Answer

Gerade bei kleinen und mittleren Unternehmen laufen geschäftskritische Anwendungen häufig weiterhin auf Windows-Systemen oder Terminalservern. Dazu gehören beispielsweise ERP-, Warenwirtschafts- und Branchenlösungen. Mit Kyvion Secure Access lassen sich solche Anwendungen über den Browser bereitstellen.

Der Mitarbeiter öffnet das Kyvion Secure Access Portal, authentifiziert sich und startet anschließend seine Anwendung. Der Server bleibt weiterhin im Unternehmen. Die Daten bleiben dort, wo sie heute bereits verarbeitet werden.

Bestehende Anwendung weiterverwenden – aber moderner darauf zugreifen.

Question 6

Sicher von praktisch jedem Gerät arbeiten

Accepted Answer

Da Kyvion Secure Access auf moderne Browsertechnologie setzt, können sehr unterschiedliche Endgeräte genutzt werden.

Ein Windows-Notebook kann ebenso auf die bereitgestellten Systeme zugreifen wie ein Mac, ein Linux-Gerät, Chromebook oder Tablet. Das kann insbesondere bei externen Mitarbeitern, mobilen Arbeitsplätzen oder BYOD-Szenarien den Administrationsaufwand reduzieren.

Für den reinen Anwendungszugriff muss nicht auf jedem Endgerät ein zusätzlicher VPN-Client bereitgestellt werden.

Question 7

Externe Dienstleister ohne allgemeinen Netzwerkzugriff

Accepted Answer

Der Zugriff externer IT-Dienstleister gehört zu den sensibelsten Remote-Access-Szenarien. Ein Dienstleister benötigt häufig Zugriff auf genau ein System. Trotzdem wird in klassischen Konzepten nicht selten ein VPN-Zugang zum gesamten Netzwerk bereitgestellt.

Kyvion Secure Access ermöglicht einen stärker begrenzten Ansatz. Der Dienstleister erhält Zugang zu genau den Ressourcen, die für seine Aufgabe notwendig sind. Je nach Konfiguration können Sitzungen zusätzlich aufgezeichnet und protokolliert werden.

Damit lässt sich nachvollziehen, wann ein externer Benutzer auf welches System zugegriffen hat.

Question 8

Auch für privilegierte Zugriffe geeignet

Accepted Answer

Kyvion Secure Access lässt sich nicht nur für klassische Mitarbeiterzugriffe einsetzen. Die Plattform eignet sich auch für privilegierte administrative Verbindungen. Administratoren können beispielsweise Windows-Server, Domain Controller, Linux-Systeme oder andere kritische Systeme über einen zentralen Zugang erreichen.

Dabei können Benutzer- und Systemkonten voneinander getrennt werden. Auch zeitlich begrenzte Zugriffe und Sitzungsaufzeichnungen lassen sich in entsprechende Sicherheitskonzepte integrieren. Damit entwickelt sich der klassische Fernzugriff zu einem kontrollierten Privileged-Access-Szenario.

Question 9

VPN bleibt sinnvoll – wenn Netzwerkzugriff benötigt wird

Accepted Answer

Ein sicherer Fernzugriff ohne VPN bedeutet nicht, dass VPN grundsätzlich überflüssig ist.

VPN bleibt eine wichtige Technologie.

Wenn zwei Standorte miteinander verbunden werden sollen, ein Administrator tatsächlichen Netzwerkzugriff benötigt oder bestimmte Anwendungen nur innerhalb eines vollständigen Netzwerkzugangs funktionieren, ist VPN weiterhin sinnvoll.

Kyvion Secure Access setzt dort an, wo der Benutzer lediglich eine bestimmte Anwendung oder ein bestimmtes System benötigt.

VPN für Netzwerkzugriff. Kyvion Secure Access für Anwendungszugriff.

Beide Technologien können innerhalb derselben Infrastruktur parallel eingesetzt werden.

Question 10

Bestehende Firewall kann bleiben

Accepted Answer

Für Kyvion Secure Access muss die vorhandene Firewall nicht ersetzt werden. Die Lösung lässt sich hinter unterschiedlichsten Firewall- und Routerplattformen betreiben.

Dazu gehören beispielsweise:

FortiGate, Sophos Firewall, Securepoint, LANCOM, DrayTek, FRITZ!Box, WatchGuard und SonicWall.

Je nach Hersteller erfolgt die Veröffentlichung über einen HTTPS Virtual Server, Reverse Proxy oder eine definierte HTTPS-Portweiterleitung. Damit kann die vorhandene Sicherheitsinfrastruktur weiter genutzt werden.

Bestehende Firewall behalten. Kyvion Secure Access ergänzen.

Question 11

On-Premises statt Cloud-Zwang

Accepted Answer

Kyvion Secure Access kann innerhalb der eigenen Infrastruktur betrieben werden.

Der eigentliche Zugriff auf die internen Systeme muss damit nicht zwingend über einen externen Cloud-Dienst eines Remote-Access-Anbieters geführt werden. Das kann insbesondere für Unternehmen interessant sein, die Wert auf Daten-Souveränität und Kontrolle über ihre eigene Infrastruktur legen. Die Unternehmensanwendungen bleiben intern. Die Systeme bleiben intern. Und die zentrale Remote-Access-Plattform kann ebenfalls innerhalb der eigenen Infrastruktur betrieben werden.

Question 12

Ein zentraler Zugang für unterschiedliche Anwendungen

Accepted Answer

Einer der größten Vorteile von Kyvion Secure Access liegt darin, dass unterschiedliche Technologien über einen gemeinsamen Zugang bereitgestellt werden können. Der Benutzer muss nicht wissen, ob hinter einem Eintrag RDP, SSH, RemoteApp oder eine interne Webanwendung steckt. Er sieht lediglich die für ihn freigegebenen Anwendungen. Damit kann aus vielen unterschiedlichen technischen Zugriffswegen ein einheitliches Anwenderportal entstehen.

Question 13

Authentifizierung und Zugriffskontrolle

Accepted Answer

Der Zugang zu internen Anwendungen sollte nicht allein von einem Benutzernamen und Passwort abhängen. Kyvion Secure Access lässt sich deshalb in bestehende Authentifizierungsstrukturen integrieren. Je nach Umgebung können beispielsweise Active Directory, LDAP, RADIUS, SAML oder OAuth2 verwendet werden.

Auch Mehrfaktor-Authentifizierung kann Bestandteil des Zugangskonzepts sein. Damit bleibt die vorhandene Identity-Infrastruktur nutzbar.

Question 14

Protokollierung und Sitzungsaufzeichnung

Accepted Answer

Bei sensiblen Systemen ist nicht nur wichtig, wer Zugriff erhalten darf. Ebenso wichtig ist die Frage, wer tatsächlich wann auf welches System zugegriffen hat.

Kyvion Secure Access kann Sitzungen protokollieren und – abhängig von der Konfiguration – auch aufzeichnen. Das ist insbesondere bei privilegierten Zugriffen und externen Dienstleistern interessant. Aus einfachem Remote Access wird damit kontrollierbarer Remote Access.

Question 15

Typische Einsatzbereiche

Accepted Answer

Homeoffice und mobiles Arbeiten Mitarbeiter greifen über den Browser auf ihre gewohnte Arbeitsumgebung oder Unternehmensanwendungen zu. ERP und Warenwirtschaft Windows-basierte Geschäftsanwendungen werden mobil nutzbar, ohne sie in die Cloud migrieren zu müssen. Terminalserver und RemoteApp Bestehende RDS-Infrastrukturen lassen sich browserbasiert verfügbar machen. IT-Administration RDP- und SSH-Systeme bleiben intern und werden zentral über KSA erreichbar gemacht. Externe Dienstleister Partner und Techniker erhalten Zugriff auf definierte Systeme statt allgemeinen Netzwerkzugang. Legacy-Anwendungen Ältere Windows-Anwendungen können weiter genutzt und trotzdem modernen Endgeräten bereitgestellt werden.