Så fungerar XoT
Ett lås framför utrustningen och åtkomst för rätt person
XoT har fyra delar. Låset skyddar utrustningen. Klienten öppnar förbindelsen. Bryggan förmedlar trafiken. I XMS bestämmer du vem som får ansluta till vad.
Delarna
De fyra delarna i XoT
XoT-Lock, låset
Låset installeras intill den utrustning som ska skyddas. Det släpper bara igenom trafik som en regel tillåter. Låset finns som hårdvaran XoT-S1, som virtuell maskin och som programvara.
XoT-klienter
Klienten loggar in med ett certifikat och öppnar förbindelsen till låset. Den finns som program på datorn, i webbläsaren och inbyggd i varje lås.
XoT-Bridge
Bryggan förmedlar trafiken mellan klienten och låset. Därför behöver inga inkommande portar öppnas mot låset.
XMS
I XMS skapar du regler för åtkomst. Där bestämmer du vem som får ansluta, till vad, var, när och hur.
Steg för steg
Så går en anslutning till
- Du skapar en regel i XMS. Utan en regel finns ingen åtkomst.
- Klienten ansluter till XMS. XMS kontrollerar klientens certifikat och ger den en åtkomstbiljett.
- Klienten kontaktar låset, direkt eller via bryggan. Låset kontrollerar biljetten.
- Klienten och låset öppnar en krypterad förbindelse med WireGuard.
- Låset släpper bara igenom den trafik som regeln tillåter. All annan trafik stoppas.
- Klienten och låset kontrollerar varandra var 30:e sekund så länge förbindelsen är öppen.
- När biljetten går ut stängs förbindelsen. En administratör kan också stänga den direkt.
Var skyddet sitter
Låset skyddar även mot trafik inifrån
En brandvägg mellan nätverket och internet stoppar trafik som kommer utifrån. Men den ser inte trafik mellan datorer i samma nätverk. Om en dator i nätverket blir angripen kan angriparen därför nå annan utrustning där.
Låset sitter direkt framför utrustningen. Därför skyddar det mot trafik både utifrån och inifrån.
Brandvägg
Den skyddar mot trafik utifrån. Den ser inte trafik mellan datorer i samma nätverk.
Uppdelat nätverk
Datorerna delas in i grupper som skyddas från varandra. Uppdelningen kräver ofta ombyggnad och stopp i driften.
XoT
Låset skyddar den utrustning som det sitter framför. Du behöver inte bygga om nätverket.
Utrustningen
Utrustningen fungerar som vanligt
Du installerar ingenting i den utrustning som ska skyddas. Det är viktigt för utrustning som är certifierad och för utrustning som inte längre går att uppdatera.
Utrustningen är oförändrad
Skyddet finns i låset. Utrustningen och dess inställningar ändras inte.
Adressen är densamma
Utrustningen behåller sin adress och sin plats i nätverket.
Nätverket är oförändrat
Du behöver inte ändra i nätverket, i brandväggen eller i hur trafiken styrs.
Vanliga frågor
Är XoT en brandvägg?
Nej. En brandvägg släpper igenom trafik efter regler om adresser och portar. Låset släpper bara igenom trafik från den som har ett giltigt certifikat. Allt annat stoppas utan svar.
Är XoT ett VPN?
Nej. XoT krypterar trafiken med WireGuard, som är en VPN-teknik. Men ett VPN kopplar en användare till ett helt nätverk. XoT kopplar en användare till viss utrustning.
Var kan XoT köras?
XoT kan köras i molnet, i ditt eget datacenter eller som en blandning av båda. Det kan också köras helt avskilt från internet.
Fungerar XoT över mobilnätet?
Ja. XoT fungerar över alla IP-nätverk. Det gäller även mobilnät och förbindelser mellan flera platser eller organisationer.
Se hur XoT fungerar hos dig
Det räcker med en maskin och ett lås för att komma igång.