In sviluppo · progetti pilota su richiesta
Accesso remoto a una risorsa alla volta, non a tutta la rete.
Keyhaven è il servizio di EuropSYS S.p.A. per l'accesso remoto zero trust di fornitori, tecnici esterni e dipendenti. Il responsabile IT decide chi accede, a quale singola risorsa e per quanto tempo. Le risorse non hanno porte aperte su Internet, e ogni accesso resta registrato.
Cosa risolve
La VPN apre la rete. Keyhaven apre una porta, a una persona, per un periodo.
Con una VPN tradizionale
- chi entra si trova dentro la rete e vede molto più di quel che gli serve;
- il concentratore VPN è un servizio esposto su Internet, da tenere aggiornato e sorvegliato;
- gli accessi dei fornitori possono restare attivi anche quando il lavoro è finito.
Con Keyhaven
- la persona vede e raggiunge solo la risorsa che le è stata concessa;
- le risorse non ricevono connessioni dall'esterno: nessuna porta aperta per loro;
- ogni concessione ha un inizio e una fine, e si può revocare prima.
-
Una risorsa, non la rete
Un server, un gestionale, una macchina in teleassistenza: si concede quella, e solo quella. Il resto della rete per chi accede non esiste.
-
Nessuna porta aperta
Le risorse, nel cloud EuropSYS o nella vostra sede, aprono solo connessioni in uscita. Non c'è un servizio da pubblicare su Internet per raggiungerle.
-
Decide il responsabile IT
Chi, a cosa, per quanto e perché. Ogni accesso nasce da un'approvazione esplicita di una persona: non esistono approvazioni automatiche.
-
Scade da sola, si revoca subito
Ogni concessione ha una data di fine. Prima di allora il responsabile può revocarla, oppure bloccare in un colpo una persona o un'intera azienda fornitrice.
-
Ogni accesso registrato
Per qualunque periodo i registri rispondono a quattro domande: chi ha avuto accesso a cosa, chi l'ha autorizzato, quando è stato usato, quando è stato tolto.
-
Registri per gli adempimenti NIS2
Un report mensile, in PDF e CSV, con concessioni, accessi, revoche e anomalie: materiale da portare agli audit. La conformità resta un percorso del vostro ente o della vostra azienda.
Come funziona
Tre passi, sempre gli stessi.
-
Si chiede e si approva
Un referente chiede l'accesso indicando persona, risorsa, inizio, fine e motivo. Senza motivo e scadenza la richiesta non si salva. Il responsabile IT approva o rifiuta, con una nota, e chi ha chiesto non può approvare da sé.
-
La persona entra, solo lì
Chi accede usa un'app sul proprio dispositivo e un login con autenticazione a più fattori, obbligatoria per tutti. Dall'ora di inizio vede la risorsa concessa e nient'altro.
-
Si chiude e resta traccia
All'ora di fine l'accesso si chiude da solo, oppure il responsabile lo revoca prima. Richiesta, approvazione, uso e chiusura finiscono in un registro a catena: gli eventi non si modificano e si conservano per il periodo concordato.
Per chi
Per chi deve far entrare altri, e poi dimostrare chi è entrato.
-
Enti pubblici
Comuni, consorzi e amministrazioni che fanno lavorare fornitori esterni su gestionali e server, e devono poter dire chi ha avuto accesso e chi l'ha autorizzato.
-
Sanità
ASL, ospedali e strutture private con apparecchiature e sistemi assistiti da remoto da più fornitori, ognuno sulla propria macchina.
-
Costruttori di macchinari
Teleassistenza sugli impianti installati presso i clienti, senza chiedere a ogni cliente di aprire una porta sul proprio firewall.
-
Aziende soggette a NIS2
Imprese che devono governare gli accessi di terze parti e conservarne traccia ordinata per i controlli.
Box in sede
Per le reti dove non si installa nulla.
Macchinari, apparati e sistemi su cui non si può mettere un software si raggiungono attraverso il box Keyhaven: un piccolo computer senza ventole, consegnato già configurato, che si collega alla vostra rete dietro il firewall.
- apre solo connessioni in uscita: non servono regole in ingresso sul firewall;
- si attiva con un codice che vale una volta sola;
- non ha password di accesso locale e non accetta connessioni dirette dall'esterno;
- si affianca alla vostra rete: non si installa sul router o sul firewall esistenti.
Come è costruito
Separato, aperto, in Italia.
-
Un'istanza per cliente
Ogni cliente ha la propria istanza completa e separata: rete di controllo, gestione delle identità, portale, database e registri. Nessun componente è condiviso con altri clienti.
-
Componenti open source
Il motore di rete è OpenZiti, le identità passano da Keycloak, che può collegarsi anche al sistema di login che usate già. Il portale e l'automazione li scrive EuropSYS.
-
Nei data center EuropSYS
Le istanze sono ospitate nei data center di EuropSYS in Italia, con backup cifrati con una chiave diversa per ogni cliente.
A che punto siamo
Lo diciamo come sta.
Keyhaven è in sviluppo e non è ancora in esercizio presso clienti. Cerchiamo enti e aziende con cui fare i primi progetti pilota. Nessun cliente andrà in produzione prima di un test di penetrazione esterno.
Quello che descriviamo in questa pagina è il modo in cui Keyhaven è progettato. I valori che dipendono dalle prove, come i tempi di chiusura delle connessioni dopo una revoca, li pubblicheremo quando saranno misurati.
Chi c'è dietro
EuropSYS S.p.A.
Keyhaven è un servizio di EuropSYS S.p.A., Telco e Cloud Service Provider qualificato ACN, con sede a Modena. La qualificazione ACN riguarda l'infrastruttura e i servizi IaaS di EuropSYS: Keyhaven è un servizio nuovo e non è qualificato.
Parliamo di un progetto pilota.
Diteci quali risorse devono raggiungere i vostri fornitori o i vostri tecnici, e da dove. Valutiamo insieme se e come provare Keyhaven su un caso reale.
Questa pagina non usa cookie, non contiene moduli e non carica nulla da altri siti.