Produkter
Delarna i XoT
XoT styr exakt vem som får kommunicera med vad. Användaren får ingen åtkomst till ett helt nätverk. Hen får en krypterad förbindelse till den utrustning som en regel tillåter.
XoT-Lock
Låset sitter framför den utrustning som ska skyddas. Det kan skydda allt från en enda enhet till flera subnät. Låset släpper bara igenom trafik som en regel tillåter.
XoT-S1
XoT-S1 är hårdvaran som låset körs på. Den är liten, sitter på en DIN-skena och är tillverkad i Sverige.
XoT-klienter
Klienten öppnar en krypterad förbindelse till ett lås. Den finns för datorer, för servrar utan skärm och inbyggd i varje lås.
XoT-WebAccess
Med XoT-WebAccess når användaren utrustningen via webbläsaren. Det passar när det inte går att installera något program.
XMS
I XMS hanterar du användare, utrustning och regler. Där ser du också loggar och hur låsen mår.
XoT-Bridge
Bryggan förmedlar trafik när klienten och låset inte når varandra direkt. Den kan inte läsa trafiken.
Grundprinciper
Ingen får åtkomst utan en regel
XoT bygger på principen nollförtroende, på engelska zero trust. Ingen användare eller enhet får åtkomst bara för att den finns i ett visst nätverk. Varje förbindelse måste vara tillåten av en regel.
Allt är stängt från början
Ingen trafik når den skyddade utrustningen utan en regel. Det gäller även när låset och klienten är anslutna.
Bara det som behövs
En regel gäller viss utrustning, vissa protokoll och vissa portar. Den som får SSH till en server får inte RDP till samma server.
Kontroll var 30:e sekund
Klienten och låset kontrollerar varandra var 30:e sekund. Klarar klienten inte kontrollen stängs förbindelsen.
Åtkomst som går ut
XMS delar ut åtkomstbiljetter som gäller en bestämd tid. När biljetten går ut stängs förbindelsen.
Båda visar certifikat
Klienten och låset kontrollerar varandras certifikat innan förbindelsen öppnas.
Vanliga upplägg
Så används delarna tillsammans
Skydda utrustning
Ett lås sitter framför en maskin eller en del av nätverket. Användarna når utrustningen med XoT-Desktop Client.
Maskin till maskin
Två lås öppnar en krypterad förbindelse mellan sig. Utrustningen bakom dem kan kommunicera utan att något installeras på den.
Fjärråtkomst via brygga
En XoT-Bridge förmedlar trafik mellan användare utanför företaget och lås innanför. Bryggan står i en avskild del av nätverket eller i molnet.
Dator bakom ett lås
Ett lås sitter mellan en dator och nätverket. Datorn får sin adress från låset och använder XoT-Desktop Client som vanligt.
Åtkomst via webbläsaren
XoT-WebAccess ger ett tillfälligt skrivbord i webbläsaren. Det passar konsulter, granskare och personer med egen dator.
Vilka delar behöver ni?
Berätta vad ni vill skydda. Då föreslår vi vilka delar som passar.