Per USB-Stick an den Arbeitsplatz

Remote Access Lösung für den sicheren Zugriff auf das Firmennetz

| Autor / Redakteur: Sabine Fach / Andreas Donner

Computent Secureerlaubt den sicheren und anwenderfreundlichen VPN-Zugriff auf das Unternehmensnetz mittes USB-Stick oder App
Computent Secureerlaubt den sicheren und anwenderfreundlichen VPN-Zugriff auf das Unternehmensnetz mittes USB-Stick oder App (Bild: Computent)

Das Unternehmen Computent ermöglicht mit seinem Produkt Computent Secure Mitarbeitern den Fernzugriff auf die IT-Ressourcen im Unternehmen mittels eines USB-Sticks. Ein verschlüsselter SSH-Tunnel und ein mehrstufiges Authentifizierungsverfahren schützen Daten und Unternehmensnetz dabei vor unbefugtem Zugriff.

Heute muss sich niemand in den Stau stellen, um an den Rechner im Büro zu gelangen. Außendienst- und Support-Mitarbeiter, Mitarbeiter im Home Office, in externen Büros oder auf Geschäftsreisen wollen oder müssen von ihrem aktuellen Aufenthaltsort aus auf die Firmen-Daten und -Anwendungen zugreifen. Viele Unternehmen halten diese Daten jedoch nach wie vor inhouse auf den eigenen Servern vor und benötigen für ihre Mitarbeiter daher eine sichere und einfach zu benutzende Zugriffs-Lösung.

Stick anstecken, anmelden, arbeiten

Die von Computent entwickelte Lösung Computent Secure erlaubt sicheren und vor allem userfreundlichen Remote-Access. Der Anwender benötigt hierzu lediglich einen speziellen USB-Stick für die Verbindung zu seinem Arbeitsplatz-PC.

Dieser von Computent freigegebene USB-Stick kann an jedem beliebigen Windows-PC angesteckt werden und baut so vom privaten Notebook oder dem Rechner im Home Office ebenso eine sichere VPN-Verbindung ins Unternehmen auf wie von einem PC in einem Internet-Kaffee irgendwo auf der Welt. Nach der Eingabe des Kennwortes baut der Stick die Verbindung zu den IT-Ressourcen im Unternehmensnetz auf und ermöglicht mit RDP, VNC und anderen Programmen zum Fernzugriff den Zugang zu den IT-Ressourcen im Unternehmen.

Der mit 2.048 Bit (RSA) verschlüsselte SSH2-Tunnel macht ein Abfangen oder Ausspähen der Daten bei der Übertragung unmöglich. Auf Apple iPad oder iPhone ersetzt die App Computent Secure SSH den Stick.

Verbindungsaufbau

Die Verbindungsanfrage von Stick oder App aus kommt, je nach der Anzahl der Zugriffe, die aufgrund der Unternehmensgröße gleichzeitig möglich sein müssen, an der Computent Secure Box bzw. dem Computent Secure Server an. Box oder Server werden, mit wenigen Handgriffen und ohne Anpassungsbedarf an anderen Komponenten im Unternehmensnetz, hinter dem Router zwischengeschaltet und steuern mit den Angaben zu Konfiguration und Berechtigungen den Zugriff auf PC, Workstation, Server oder Terminalserver.

Der Nutzer wählt dann den Rechner aus, auf dem er arbeiten möchte, meldet sich an und bewegt sich nach wenigen Momenten auf der vertrauten Oberfläche. Wenn der Arbeitsplatz-PC Wake-on-LAN unterstützt, muss der Rechner während der Abwesenheit nicht eingeschaltet bleiben.

Keine Spuren hinterlassen

Die Anforderungen an den Gastrechner sind denkbar gering: Mehr als ein Windows-Rechner mit USB-Anschluss und eine Internet-Verbindung sind nicht nötig; weder Administratorenrechte für den Gastrechner noch eine Software-Installation sind erforderlich.

Daten werden nicht auf dem Rechner gespeichert; wenn ein mobiles Gerät, das für den Remote-Zugang genutzt wird, verloren geht oder gestohlen wird, können keine Firmendaten in unbefugte Hände gelangen.

Auch die Verbindung hinterlässt nach Beendigung der Session keine Spuren auf dem Gastrechner. Vergisst der Nutzer sich abzumelden und zieht den Stick einfach ab, wird die Verbindung damit auch physikalisch getrennt und kann ohne Stick nicht genutzt werden.

Ansteckungsgefahr ausgeschlossen

Dass nicht jeder Rechner optimal gepflegt sein mag und mit Schadcode infiziert sein kann, spielt für Computent Secure keine Rolle. Das System ist geschlossen und verhindert, dass Malware auf diesem Weg auf die Unternehmenssysteme übergeht. Auch an eine zusätzliche Sicherung der Dateien muss der Anwender keinen Gedanken verschwenden. Alle Dateien laufen über den zentralen Firmenserver, werden dort gespeichert und stehen den anderen Mitarbeitern unmittelbar in der aktuellen Version zur Verfügung.

Mehrfach geschützter Zugriff

Computent Secure schützt den Fernzugriff durch ein mehrstufiges Sicherheitssystem. Jeder Stick ist nur zusammen mit dem vom Benutzer vergebenen Passwort gültig (Zwei-Faktor-Authentifizierung). Durch den Einsatz ausgewählter Drittanbieter-Sticks, die verschlüsselt werden können oder mit einer Tastensperre versehen sind, erhöht sich der Zugriffsschutz auf eine Drei-Faktor-Authentifizierung.

Bei der Einrichtung wird jeder Stick einem Benutzer zugeordnet; eine eindeutige Seriennummer schützt den Datenträger vor Vervielfältigung. Wenn der Stick verloren gegangen ist oder gestohlen wurde, kann er durch den Administrator gesperrt und durch einen neuen ersetzt werden. Über die Sperrung lässt sich auch der Stick eines Mitarbeiters abkoppeln, der aus dem Unternehmen ausscheidet.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 42638303 / Remote Access)