Geräteanbieter, Systemintegratoren und Anbieter von verwalteten Diensten benötigen Zugang zu Ihren OT-Systemen. Aber es ist keine Lösung, ihnen die Schlüssel zu Ihrem Reich zu geben. Mit WALLIX können Sie genau definierte Zugriffsrechte delegieren und dabei die volle Verantwortung für jede Aktion übernehmen.
DIE HERAUSFORDERUNG
Warum ist die delegierte Verwaltung durch Dritte ein Risiko?
WIE ES FUNKTIONIERT
WALLIX schafft eine verwaltete Grenze zwischen Ihren Anbietern und Ihren Systemen. Die Anbieter erhalten ein Portal, über das sie nur auf die ihnen zugewiesenen Assets zugreifen können. Sie behalten die volle Sichtbarkeit und Kontrolle, während sie ihre Arbeit erledigen.
Erstellen Sie in WALLIX eine Anbieterorganisation mit definierten Grenzen. Weisen Sie ihnen bestimmte Systeme zu, auf die sie zugreifen können. Legen Sie Zugriffsfenster, Genehmigungsanforderungen und Sitzungsrichtlinien fest. Der Anbieter erhält ein eigenes Portal – keine VPN-Konfiguration erforderlich.
Erlauben Sie Anbietern, ihre eigenen Benutzer innerhalb Ihrer Richtlinien zu verwalten. Wenn ein Anbieter einen Techniker hinzufügt, erbt diese Person die Zugriffsgrenzen des Anbieters – sie kann nur Systeme sehen, die ihrer Organisation zugewiesen sind.
Die Techniker des Anbieters verbinden sich über das Portal mit den ihnen zugewiesenen Systemen. Der Zugriff kann Ihre Zustimmung erfordern, bevor die Sitzungen beginnen. Zeitliche Beschränkungen sorgen dafür, dass der Zugriff nicht über das Wartungsfenster hinaus bestehen bleibt.
Sitzungsaufzeichnungen zeigen genau, was jeder Anbieter getan hat. Berichte schlüsseln den Zugriff nach Anbieterorganisation auf. Wenn etwas schief geht, haben Sie Beweise.
IMPACT
Ein direkter Vergleich von mit und ohne WALLIX 3rd Party Management
| Aspekt | Whitout WALLIX | Mit WALLIX |
|---|---|---|
| Onboarding von Anbietern | VPN-Einrichtung, Erstellung von Anmeldeinformationen | ✅ Portal-Link, sofortiger Zugriff |
| Zugang Grenzen | ❌ Netzwerkebene, oft zu breit | ✅ System-Ebene, präzise skaliert |
| Benutzerverwaltung | ❌ Sie verwalten Verkäufer | ✅ Anbieter verwalten innerhalb von Grenzen |
| Sichtbarkeit der Sitzung | ❌ Kein Einblick in die Aktionen des Verkäufers | ✅ Vollständige Aufnahme, Echtzeit-Ansicht |
| Entzug des Zugriffs | ❌ Handbuch, oft vergessen | ✅ Automatischer Verfall, sofortiger Widerruf |
| Streitschlichtung | ❌ Kein Nachweis von Aktionen | ✅ Zeitgestempelte Sitzungsaufzeichnungen |
FÄHIGKEITEN
Die technischen Grundlagen für die Verwaltung des Anbieterzugriffs auf OT-Umgebungen.
Jede Anbieterorganisation ist isoliert. Die Anbieter sehen nur die ihnen zugewiesenen Systeme und Benutzer. Sie haben keinen Einblick in andere Anbieter oder Ihre internen Abläufe.
Anbieter-Administratoren verwalten ihre eigenen Benutzer innerhalb Ihres Richtlinienrahmens. Fügen Sie Techniker hinzu, entfernen Sie sie und ändern Sie sie, ohne Ihr Team einzubeziehen.
Verlangen Sie Ihre Zustimmung, bevor die Sitzungen der Verkäufer beginnen. Leiten Sie Genehmigungen auf der Grundlage von Systemkritikalität, Tageszeit oder benutzerdefinierten Regeln weiter.
Schlüsseln Sie Zugriff, Sitzungen und Aktivitäten nach Anbieter auf. Vergleichen Sie Verhaltensmuster von Anbietern. Erzeugen Sie Nachweise für die Einhaltung von Richtlinien.
FAQ
Wie greifen die Anbieter auf das System zu - benötigen sie ein VPN?
Kein VPN erforderlich. Anbieter greifen über ein Webportal mit dem Branding ihrer Organisation zu.
Können Anbieter ihre eigenen Benutzer ohne unser Zutun hinzufügen?
Ja, mit aktivierter delegierter Verwaltung. Anbieter-Administratoren können Benutzer hinzufügen, die die Zugriffsgrenzen der Organisation erben.
Was passiert, wenn ein Lieferantenvertrag endet?
Deaktivieren Sie die Anbieterorganisation mit einer Aktion. Alle zugehörigen Benutzer verlieren sofort den Zugriff. Sitzungsaufzeichnungen werden zur Einhaltung der Vorschriften aufbewahrt.
Wie handhaben wir den Zugang zu Lieferanten in Notfällen außerhalb der Geschäftszeiten?
Konfigurieren Sie Richtlinien für den Notfallzugang pro Anbieter. Zu den Optionen gehören vorab genehmigte Notfallfenster oder die Eskalation des Bereitschaftsdienstes.
Können verschiedene Techniker des Anbieters unterschiedliche Zugriffsebenen haben?
Ja. Innerhalb einer Anbieterorganisation können Sie Rollen mit unterschiedlichem Systemzugang definieren.
Sehen Sie, wie WALLIX einen sicheren und verantwortungsvollen Zugang zu Ihren OT-Systemen ermöglicht.
