Realm per i fornitori IT: tutti i tuoi clienti, un unico strumento

Ecco Tom. Come te, si occupa dell'IT di diverse aziende. Lavora con Nina in Kerwan IT. Alcuni clienti hanno server propri. A volte le macchine le fornisce Kerwan IT o altri. Tra questi, Brevalt Industries, il cui responsabile IT è Emma. Ogni tanto ci lavora anche Marc: è il fornitore del loro software gestionale. Prima di Realm, per raggiungere i server, Tom usava tante VPN quanti clienti. Ogni cliente doveva lasciare una porta aperta nel firewall per farlo collegare. Le password si scambiavano via messaggio istantaneo, SMS o in altri modi. E nessuno sapeva davvero chi faceva cosa, né quando. Poi Kerwan IT ha adottato Heimlane Prism, per password e accessi: Vault e Realm. Con Realm, Tom, Nina, Marc ed Emma si collegano tutti con lo stesso strumento. Ecco come Tom ha configurato Brevalt. Lo crea in Prism: bastano pochi secondi. Poi installa Realm Connect da Brevalt in un solo passaggio: ancora pochi secondi. Presto ogni server Brevalt è online e verificabile. A Tom bastano pochi minuti. Realm Connect si collega solo in uscita, con tunnel cifrato e zero configurazione. Il firewall di Brevalt resta chiuso: nessuna porta da aprire. Per Tom e Kerwan IT, niente più VPN da configurare né appliance da mantenere. Tom si collega al file server di Brevalt dal suo browser preferito. La password arriva dal suo Vault: Realm la inietta senza mostrarla. E tutta la sua sessione viene registrata. Tom può rivederla come un video, e con lui anche Emma di Brevalt. Nina a volte lavora da Brevalt: Tom le dà i diritti Support L2, con il relativo tag. Il tag dà accesso a due server: quello di produzione è fuori dal suo perimetro. Nina esegue un'operazione sensibile: Tom chiede di guardare la sua sessione. Realm chiede prima il consenso di Nina, che lo dà. Tom guarda Nina modificare il registro, in diretta, senza poter interagire. Marc, invece, deve lavorare da Brevalt tra poche ore. Non ha un account permanente. Tom gli prepara quindi un accesso al server di produzione su cui deve lavorare. Prima sceglie dal suo Vault la password che verrà iniettata quando Marc si collega. Poi inserisce email e orari di Marc. Qui, nei giorni feriali, dalle 8 alle 13. Marc riceve un link e lo apre. Parte così la sessione, e Tom accetta la sua richiesta di connessione. Realm inietta la password in automatico. Marc non la vede, non la riceve, non la sa. Tom, invece, ha tutti i suoi clienti in un unico posto in Prism, ben separati. Per ogni sessione, Realm individua gli eventi sensibili e li registra. Qualche mese dopo, Emma chiede a Tom chi ha modificato il registro. Tom filtra le sessioni di Brevalt su “Registry Editor”. Ne esce una sola: è quella di Nina, sul domain controller. Un clic sull'evento cercato e il player va al momento in cui Nina apre il registro. Anche Emma può verificarlo di persona. Sa chi ha fatto cosa, e quando. Con il video, la sua prova per la NIS2 è pronta e utilizzabile così com'è. Prima di Realm gli accessi erano complicati e nulla era davvero sotto controllo. Oggi invece ogni accesso passa da Realm e resta tracciabile. Progettato e ospitato in Europa. Con Realm Kerwan IT ha ripreso il controllo: Tom sa chi si collega, quando e a cosa.