Laser*Proxy je autorizacijski pristupni proxy server koji omogućuje povezivanje tvrtki sa infrastrukturom korisnika preko Zero Trust Network Access (ZTNA) principa. Taj princip podrazumijeva da direktno spajanje na infrastrukturu nije moguće bez prethodne autentifikacije svih osoba pojedinačno, uz obavezno navođenje razloga spajanja.

Laser*Proxy daje odgovore na pitanja koje danas svi žele znati:

• Tko se povezuje
• Kada se povezuje
• Gdje se povezuje
• Zašto se povezao

Realiziran je na način da se korisnici prvo spajaju na Laser*Proxy server, potom autentificiraju uz unos razloga spajanja, nakon čega im je dozvoljen pristup serverima na infrastrukturi korisnika uz ograničenja definirana u Laser*Proxy administraciji. Ograničenja pristupa mogu biti po serveru ili servisu, te prema vremenu spajanja. Ograničenja definira korisnik, u skladu sa svojim sigurnosnim politikama.

Rješenje je različito od tradicionalnih VPN rješenja u smislu da omogućuje povezivanje više djelatnika partnerske tvrtke istovremeno na servere korisnika bez dodatnih instalacija aplikacija na računala.

Laser*Proxy je spreman za višejezičnost, preveden na slovenski jezik.

Sva spajanja se logiraju uz mogućnost integracije sa SIEM sustavima korisnika.

Preduvjet za uspješnu realizaciju je da između tvrtke korisnika i tvrtki koje koriste Laser*Proxy modul postoji uspostavljen i funkcionalan LAN to LAN IPSEC VPN tunel koji 24/7/365 povezuje mreže na način da djelatnici tvrtke koji koriste Laser*Proxy imaju direktan pristup samo do Laser*Proxy servera. Korisnik na svojim vatrozidima zabranjuje direktan pristup do ostalih servera u sklopu svoje infrastrukture, odnosno omogućuje pristup od Laser*Proxy servera do ostalih servera te infrastrukture. Na taj način se realizira kontrola i evidencija svih pristupa infrastrukturi korisnika.

 

Funkcije Laser*Proxy modula

• autentifikacija svakog djelatnika jedinstvenim korisničkim imenom i lozinkom bez ograničenja po broju korisnika
• dodavanje djelatnika u grupe bez ograničenja po broju grupa
• prioritizacija grupa na način da pravila pristupa serverima grupe sa višim prioritetom nadjačavaju pravila pristupa sa nižim prioritetom
• definicija servera kojima se pristupa i servisa na tim serverima prema vrsti komunikacijskog protokola (HTTP, HTTPS, SQLNET; SSH itd.) bez ograničenja po broju servera ili protokolu
• autorizacija korisnika - dodjela serverskih prava pristupa korisnicima, grupama i / ili po vremenskim dozvolama, jednokratno ili ponavljajuće (npr. dani i sati u tjednu)
• mogućnost jednostavnog ukidanja kompletnog pristupa klikom miša unutar administrativnog modula
• opcije poput isključivanja vremenskih dozvola, nivoa logiranja događaja, trajanja sesija koje se ne koriste su parametrizirane
• logiranje svih pokušaja autorizacije na Laser*Proxy server, uspješnih i neuspješnih
• logiranje svih spajanja na servere infrastrukture naručitelja, uspješnih i neuspješnih
• logiranje administrativnih događaja te komunikacije među modulima Laser*Proxy rješenja
• pregled trenutno prijavljenih korisnika sa detaljima o serverima i servisima kojima pristupaju
• nakon autentifikacije, korisnik dobiva pregledan popis svih servera i servisa kojima u tom trenutku smije pristupiti
• mogućnost integracije sa SIEM sustavima
• bez instalacije aplikacija na računalima koje se povezuju na Laser*Proxy
• višejezičnost
• responzivno GUI web sučelje za administraciju

Laser*Proxy je jedinstveno rješenje takve vrste na tržištu jer:

1. omogućuje povezivanje preko bilo kojeg protokola (HTTPS, SSH, RDP, SQL ...)
2. kod svakog spajanja obavezan je unos razloga povezivanja
3. nije potrebna instalacija agenata na računalima ili serverima