Fernwartungskonzept
Nutzen und Vorteile des Fernzugriffs
Das PCS Fernwartungskonzept ermöglicht den sicheren Remote-Zugriff auf Ihre Systeme. Fernwartung bringt Ihnen viele Vorteile,
z.B.:
- Sie profitieren von Echtzeit-Unterstützung durch PCS-Spezialisten während Konfigurations- oder Testphasen.
- Ihre autorisierten Mitarbeiter können das Leitsystem von verschiedenen Standorten aus via X-Displays (z.B. von mobilen Geräten) überwachen, oder andere Systemaufgaben gemäss ihren Zugriffsberechtigungen ausführen.
- Die PCS Supporter können Sie unkompliziert und sicher online beim Patchen und Aktualisieren ihrer Rechnersysteme unterstützen.
Zwei-Faktor-Authentifizierung
Robuste Sicherheit
Fernwartungssysteme erfordern sehr hohe Sicherheitsstandards. Der gesamte Datenaustausch muss über abhörsichere verschlüsselte
Kanäle erfolgen. Unser Fernwartungskonzept basiert auf bewährter Zwei-Faktor-Authentifizierung:
- Eine verschlüsselte Tunnelverbindung wird vom Client-System zum Zielnetzwerk aufgebaut. Die Autorisierung für diese Verbindung erfordert eine Schlüssel-Authentifizierung. Der private Schlüssel des Benutzers entspricht dabei dem Faktor "etwas das man hat".
- Wenn die Tunnelverbindung aufgebaut ist, erfolgt durch den Tunnel eine Benutzer/Passwort-Authentifizierung auf dem Zielsystem. Die Logindaten des Benutzers entsprechen dabei dem Faktor "Etwas, das man weiss".
- Der gesamte weitere Datenaustausch erfolgt durch den verschlüsselten Tunnel. Über diese Verbindung können nun X-Displays zum Client (z.B. Autorisierter Mitarbeiter oder PCS Support) gesendet werden.
Implementierung
Angepasst an individuelle Anforderungen können wir verschiedenste Implementierungen useres Fernwartungskonzepts realisieren:
- Komplette, kostengünstige VPN Lösungen basierend auf bewährter Netzwerk-/Sicherheitstechnologie.
- Integration in bestehende VPN Topologie.
- Integration in bestehende Authentifizierungs-Frameworks
Technologien
- Verschlüsselung/Tunneling: z.B. TLS ("SSL") oder IPsec
- Remote Display Server: z.B. Nomachine NX, Citrix MetaFrame, Sun Secure Global Desktop
- Authentifizierungs-Frameworks: z.B. MIT Kerberos, LDAP
Weitere Informationen
Für weitere Informationen zu den verfügbaren Fernwartungs-Optionen kontaktieren Sie bitte unsere Systems Hardware & Software Engineering Abteilung.
