Realm para proveedores de servicios TI: todos tus clientes, una sola herramienta

Este es Tom. Como tú, se ocupa de la TI de varias empresas. Trabaja con Nina en Kerwan IT. Algunos clientes tienen sus servidores. Otras veces los aporta Kerwan IT u otro. Entre ellos, Brevalt Industries, cuya responsable de TI es Emma. Marc también trabaja allí a veces: es el proveedor de su software de gestión. Antes de Realm, para llegar a esos servidores, Tom usaba tantas VPN como clientes. Cada cliente tenía que mantener un puerto abierto en su firewall para que él se conectara. Las contraseñas se pasaban por mensajería instantánea, SMS o como fuera. Y nadie sabía realmente quién hacía qué, ni cuándo. Kerwan IT montó Heimlane Prism, que gestiona contraseñas y accesos (Vault y Realm). Con Realm, Tom, Nina, Marc y Emma usan la misma herramienta para conectarse. Así configuró Tom Brevalt Industries: lo crea en Prism en unos segundos. Luego instala Realm Connect en Brevalt en un solo paso: otros pocos segundos. Pronto todos los servidores de Brevalt están en línea y auditables. Unos minutos en total. Realm Connect solo usa una conexión saliente, por un túnel cifrado sin configuración. El firewall de Brevalt sigue cerrado: no hubo que abrir ningún puerto. Para Tom y el equipo de Kerwan IT, se acabaron las VPN que montar y los equipos que mantener. Tom se conecta al servidor de archivos de Brevalt desde su navegador favorito. La contraseña sale directamente de su Vault: Realm la inyecta sin mostrarla. Y toda su sesión queda grabada. Tom puede reproducirla como un vídeo, y Emma, en Brevalt, también. Nina a veces trabaja en Brevalt: Tom le da permisos de Soporte N2, con su etiqueta. Esta etiqueta da acceso a dos servidores: el de producción queda fuera de su alcance. Nina realiza una operación sensible: Tom pide ver su sesión. Realm pide primero el consentimiento de Nina, y ella lo da. Tom ve a Nina modificar el registro, en directo y sin poder interactuar. Marc debe trabajar en Brevalt dentro de unas horas. No tiene cuenta permanente. Tom le prepara un acceso al servidor de producción en el que debe trabajar. Primero elige en su Vault la contraseña que se inyectará cuando Marc se conecte. Luego añade el correo de Marc y sus horas de conexión. Aquí, días laborables, de 8 a 13 h. Marc recibe un enlace y lo abre. Eso inicia la sesión, y Tom acepta su solicitud de conexión. Realm inyecta la contraseña automáticamente. Marc no la ve, no la recibe, no la conoce. Tom tiene a todos sus clientes en un solo lugar en Prism, cada uno totalmente aislado. En cada sesión, Realm detecta los eventos sensibles y los registra. Unos meses después, Emma pregunta a Tom quién modificó el registro. Tom filtra las sesiones de Brevalt por “Editor del Registro”. Solo aparece una sesión: la de Nina, en el controlador de dominio. Un clic en el evento y el reproductor salta al momento en que Nina abrió el registro. Emma también puede comprobarlo ella misma. Sabe quién hizo qué, y cuándo. Con el vídeo, sus pruebas de NIS2 están listas para usar tal cual. Recuerda: antes de Realm el acceso era complicado y nada estaba realmente bajo control. Hoy, en cambio, cada acceso pasa por Realm y queda trazado. Diseñada y alojada en Europa. Kerwan IT recupera el control. Con Realm, Tom sabe quién se conecta, cuándo y a qué.