Un'alternativa moderna a PAM tradizionali, VPN e password di amministrazione condivise
Accesso privilegiato che funziona nel browser, si distribuisce in pochi minuti e può affiancare ciò che usi oggi.
Perché i team sostituiscono il loro attuale sistema di accesso
In molte aziende di medie dimensioni gli accessi privilegiati sono cresciuti per accumulo: una VPN per il team IT, qualche account amministratore condiviso, fornitori che hanno conservato l'accesso ricevuto anni fa. Dove esiste un bastion, spesso è un appliance costoso da gestire e che nessuno vuole toccare.
Il risultato è lo stesso: nessuna risposta chiara a chi si è connesso, quando e per fare cosa. È esattamente ciò che oggi chiedono la NIS2, le compagnie assicurative cyber e gli auditor. Heimlane Realm è un bastion host nel browser (PAM) pensato per rispondere a questa domanda senza il peso di una distribuzione tradizionale.
I segnali che è il momento di cambiare
Se ti riconosci in uno di questi casi, i tuoi accessi privilegiati meritano una seconda occhiata.
Account amministratore condivisi
Più persone usano la stessa password di amministrazione, quindi nessuna azione può essere ricondotta a una persona, e ogni uscita dall'azienda obbliga a cambiare le password ovunque.
Fornitori con accesso permanente
I fornitori esterni si collegano con un account VPN che resta aperto tra un intervento e l'altro, senza alcuna traccia di ciò che hanno fatto.
Nessuna prova per gli audit
Quando un auditor, un assicuratore o un incidente chiedono cosa è successo su un server, non c'è nessuna registrazione delle sessioni da mostrare.
Un bastion costoso che nessuno mantiene
Un appliance on-premise con costi di licenza e di piattaforma, che richiede competenze dedicate, regole firewall aperte e l'installazione di un client su ogni laptop degli amministratori.
Cosa deve offrire un'alternativa moderna
Le funzionalità che contano, a prescindere dallo strumento.
Accesso dal browser
SSH, RDP e VNC in una scheda del browser: nessun software client sulle macchine degli amministratori, nessuna VPN da distribuire.
Iniezione delle credenziali
Le password vengono iniettate nella sessione da una cassaforte, così amministratori e fornitori non le vedono mai e non possono riutilizzarle.
Registrazione delle sessioni e audit trail
Ogni sessione è registrata per impostazione predefinita, rivedibile come un video, con un registro di audit non modificabile.
Accesso just-in-time per i fornitori
Un accesso concesso per una sola macchina e una sola finestra temporale, approvato e poi chiuso automaticamente.
Nessuna regola firewall in ingresso
Nulla è esposto a internet. Le reti private si collegano solo tramite tunnel in uscita.
Hosting europeo
Registrazioni e dati di audit ospitati in Europa, sotto la legge europea.
Come risponde Heimlane Realm
Realm e Vault lavorano insieme: Vault custodisce le credenziali, Realm le usa senza rivelarle.
Heimlane Realm
Bastion host nel browser (PAM), ospitato in Francia e in Germania
- SSH, RDP e VNC nel browser, senza VPN e senza client
- Sessioni registrate per impostazione predefinita, riproduzione e audit trail
- Accesso just-in-time per i fornitori e osservazione delle sessioni in tempo reale
- Agente Realm Connect opzionale per le reti private: solo connessioni in uscita
- Prezzo per utente: nessun costo di piattaforma, nessun appliance, nessun impegno minimo per gli MSP
Heimlane Vault
Dove vivono le credenziali privilegiate
- Archiviazione zero-knowledge delle credenziali di amministrazione
- Iniettate nelle sessioni Realm, mai mostrate
- Cassaforti condivise con ruoli, policy e registro di audit
Domande frequenti
Realm può funzionare insieme al nostro bastion o alla nostra VPN attuali?
Sì, sia che il tuo accesso attuale passi da WALLIX Bastion, Rubycat PROVE IT, CyberArk, un jump server o una VPN. La migrazione avviene destinazione per destinazione, senza passaggi forzati: il tuo percorso di accesso esistente e Realm possono convivere per tutto il tempo che serve alla transizione.
Dobbiamo installare un agente?
Non necessariamente. Per le macchine su una rete privata si può installare un agente leggero, Realm Connect, che apre un tunnel in uscita verso la piattaforma, così non serve alcuna regola firewall in ingresso. Può essere distribuito in modo silenzioso dal tuo strumento RMM.
Come diamo accesso ai fornitori senza condividere le password?
Con l'accesso just-in-time: inviti il fornitore su una singola macchina, subito o in una data pianificata. L'accesso è approvato, legato all'indirizzo email del fornitore, registrato e si chiude allo scadere della finestra. La password viene iniettata, mai consegnata.
Realm è utile per la NIS2?
Sì. L'articolo 21 della NIS2 elenca tra le misure richieste il controllo degli accessi, la gestione degli accessi privilegiati e la sicurezza dei fornitori. Le policy di accesso, le registrazioni delle sessioni e l'audit trail di Realm forniscono le prove richieste da auditor e assicuratori.
Chi si occupa della distribuzione di Realm?
Realm è distribuito e supportato dai partner Heimlane (MSP, MSSP e rivenditori) e gestito tramite la piattaforma Prism, dove ogni cliente mantiene i propri target, le proprie policy e le proprie registrazioni.
Com'è il prezzo di Realm rispetto a un bastion tradizionale?
Realm è un abbonamento con prezzo per utente e per mese, con tariffe a volume. Non ci sono costi di piattaforma, né appliance o server da acquistare e gestire, né impegno minimo per gli MSP: puoi partire con una manciata di amministratori e crescere da lì. Contatta il team commerciale per un preventivo.
Scopri Realm sulla tua infrastruttura
Richiedi una demo o una prova tramite la nostra rete di partner.
Prezzo per utente. Nessun costo di piattaforma, nessun impegno minimo per gli MSP.