Por que que a InterSystems utiliza o SecureLink?
A InterSystems sempre acreditou em colocar o cliente em primeiro lugar. O SecureLink é a única solução de suporte remoto disponível que coloca o cliente no controle total de quando permitir o acesso remoto, quem possui acesso e o que a InterSystems pode acessar ao dar suporte aos nossos clientes. Acreditamos que o SecureLink é mais fácil de usar e mais seguro, e nos permitirá entregar um serviço ainda melhor de atendimento.
Quais os benefícios do SecureLink para mim?
O SecureLink entrega uma forma padronizada para permitir que a InterSystems tenha a permissão ao acesso remoto. Você não precisa mais suportar modems, contas VPN de fornecedores, ou entregar o controle total do seu desktop. Você controla quando o acesso é concedido, sabe exatamente quem está acessando seu sistema e a que eles têm acesso, tudo isso sem ter que modificar seu firewall de nenhuma forma. Além disso, a SecureLink fornece a auditoria mais detalhada da atividade do fornecedor disponível, o que pode ser muito importante para as preocupações da HIPAA.
Como podemos ter a certeza de evitar o acesso não autorizado?
Cada conexão é iniciada pelo cliente, nunca a partir de um nome de usuário e senha externos. Em suma, você está fazendo uma conexão segura dentro da InterSystems para nos permitir atendê-lo. Cada sessão (por padrão) requer uma chave única gerada pela InterSystems e inserida pelo usuário. Esta chave funciona para uma única sessão, e você deve autorizar cada sessão. Você pode desconectar-se de uma sessão a qualquer momento.
É possível deixar conectado, para não precisar iniciar a conexão cada vez que for necessário?
Por padrão e por questão de segurança, as sessões SecureLink são válidas para uma única sessão. Contudo, a seu pedido, a InterSystems pode gerar uma Chave Permanente que será utilizada para nos permitir aceder ao seu sistema durante um período de tempo especificado (como um problema crítico de suporte durante fins de semana) ou por prazo indeterminado. Você ainda pode controlar quem acessa seu sistema e ao que eles têm acesso, e uma auditoria completa é criada para você manter em seus registros.
Que nível de acesso é concedido à InterSystems?
O engenheiro de serviços só pode acessar serviços que você permitir. Você pode definí-los a nível granular (portas de acesso). Por exemplo, você pode restringir o acesso apenas para leitura de uma determinada pasta. Para questões mais complexas, o engenheiro de serviços pode solicitar acesso a portas adicionais, como serviços de diagnóstico e bancos de dados, mas você está sempre em total controle de acesso.
O que está envolvido na instalação do SecureLink?
O SecureLink requer apenas o download de um pequeno componente para um servidor à sua escolha.
É necessário instalar o componente em vários servidores?
Não. O componente só precisa estar instalado em um único servidor. A única exceção é de que o servidor deve ter acesso a todos os outros servidores que possam necessitar de suporte.
Qual o consumo de rede do SecureLink?
O consumo é baixíssimo. Enquanto espera pela conexão, o componente consome cerca de 3k, além de executar um serviço leve em plano de fundo, o qual pode ser desativado, caso você deseje. O SecureLink também pode ser executado como um applet Java. Isto não requer nenhuma instalação ou armazenamento de dados, mas pode limitar parte da auditoria, e a capacidade de limitar o acesso dos fornecedores.
Como iniciamos uma sessão do SecureLink?
Uma sessão SecureLink pode ser iniciada com um único navegador. Se o acesso "a qualquer momento (Anytime)" tiver sido ativado, iniciar uma sessão SecureLink não requer nenhuma ação. Entre em contato com a InterSystems para estabelecer uma conexão de teste.
Tenho que abrir alguma exceção no firewall?
O SecureLink requer apenas acesso básico à Internet de saída através da porta 80. Não será necessário realizar nenhuma exceção no firewall para permitir o tráfego de entrada da rede.
Como é que o SecureLink me coloca no controle?
A InterSystems não pode obter acesso até você permitir usando uma chave única. Além disso, você pode determinar quais engenheiros da InterSystems podem acessar seu sistema e a que serviços eles têm acesso enquanto fornecem o suporte. O recurso para iniciar uma sessão SecureLink pode até ser protegida por senha dentro da sua organização para controle adicional. Finalmente, a cada semana é gerado um relatório de auditoria detalhado para que você saiba quem acessou seus sistemas e o que foi feito.
Que nível de criptografia utilizado?
A SecureLink usa criptografia líder do setor de 128 bits.
Existe algum relatório ou histórico de auditoria?
Um histórico de auditoria completo de cada conexão é armazenado. Além disso, é gerado um relatório ativo de todas as atividades, para que você possa monitorar o acesso da InterSystems em tempo real.
Como a SecureLink aborda a conformidade HIPAA ou Sarbanes-Oxley?
O SecureLink é o único método de acesso remoto que lhe permite limitar o acesso ao nível da portas. Se a HIPAA considerar que certos nomes de hosts estão fora dos limites dos fornecedores, a SecureLink permitirá que você restrinja o acesso. Além disso, o SecureLink permite um relatório de auditoria completo para que você sempre saiba o que foi feito durante qualquer solicitação de suporte, caso haja algum problema em relação ao acesso do fornecedor. Este nível de restrição de acesso e auditoria pode não estar disponível através de qualquer outro método, mesmo através de uma VPN interna.
E se eu tiver um problema ao nível da área de trabalho?
O SecureLink tem o desktop sharing incorporado, por isso não será um problema.
Como eu finalizo uma conexão?
Uma conexão é finalizada simplesmente clicando em uma aba de desconexão criada quando uma sessão SecureLink é iniciada.
Como o SecureLink é melhor do que o desktop sharing?
O desktop sharing é ótimo para suporte no nível do PC. No entanto, um dos problemas com o desktop sharing (além de obrigar você a fornecer acesso total doseu desktop), é que você não pode controlar o nível de acesso concedido. O engenheiro de apoio torna-se efetivamente você, com todas as permissões e privilégios. Isto pode dar-lhes acesso desnecessário (tal como a capacidade de "bisbilhotar" e-mails ou formatar unidades), ou acesso insuficiente a servidores back-end principais. O tráfego também flui através de um servidor compartilhado, o que pode ser uma preocupação para ambientes de alta segurança. O servidor SecureLink é um servidor dedicado que reside na sede da InterSystems em Cambridge. Finalmente, o uso do desktop sharing para acessar ambientes multi-servidor ou multiplataforma é muito incômodo e demorado.
Como o SecureLink é melhor do que usar o nosso VPN?
Dar uma conta VPN a um fornecedor pode demorar semanas ou até mesmo meses. Então, você deve manter essa conta, certificando-se de que ela não está sendo usada sem permissão, ou que os detalhes de login não estão sendo compartilhados de forma inadequada. Além disso, uma vez que um fornecedor tenha obtido acesso ao seu sistema, muitas VPNs dão-lhes "as chaves do reino". Não há como limitar o acesso ao nível da porta a serviços, portas ou nomes de hosts. Finalmente, muitas VPNs não criam uma auditoria completa do que aconteceu durante um pedido de suporte. Em resumo, as VPNs são ótimas para permitir o acesso remoto internamente, mas o SecureLink é uma solução melhor para permitir o acesso de fornecedores.
Como é que o SecureLink é melhor do que o dial-up e o pcAnywhere?
Os modems são lentos e dispendiosos de manter, mas ainda vêm com todos os perigos da VPN e d do compartilhamento o ambiente de trabalho. Não há como limitar o acesso dos fornecedores ou monitorar a atividade. O SecureLink funciona através de uma conexão de banda larga e não requer nenhuma infra-estrutura, portanto é mais rápido, menos caro e mais seguro.
O SecureLink custa alguma coisa?
A partir de hoje, a SecureLink é totalmente gratuita para os clientes da InterSystems.
Se eu também prestar suporte a software empresarial, posso usar o SecureLink para dar suporte aos meus clientes?
Claro. Para mais informações sobre a utilização do SecureLink com os seus clientes, envie um e-mail para
info@enexity.com.
Como posso permitir que todos os meus fornecedores tenham acesso aos nossos sistemas usando o SecureLink?
Enexity, a fabricante do SecureLink, tem um programa emergente para permitir que os usuários do SecureLink padronizem no SecureLink o acesso remoto de todos os fornecedores. Envie um e-mail para
susccess@enexity.com para mais informações.