Twingate Business – Zero Trust Network Access

Twingate Business er en cloudbaseret Zero Trust Network Access-løsning (ZTNA), der gør det muligt for virksomheder at give medarbejdere sikker adgang til interne applikationer, servere og netværksressourcer.

Løsningen er udviklet som et moderne alternativ til traditionel VPN og kombinerer identitetsbaseret adgangsstyring, enhedskontrol og central administration.

Med Twingate Business kan virksomheden beskytte sine interne systemer og give medarbejdere adgang til netop de ressourcer, de har brug for – uanset om de arbejder på kontoret, hjemmefra eller på farten.

Sikker fjernadgang uden traditionel VPN

Twingate gør det muligt at etablere sikre forbindelser til virksomhedens interne systemer uden at give medarbejderne generel adgang til hele netværket.

Brugeren installerer Twingate-klienten på sin enhed og logger ind med sin virksomhedsidentitet.

Herefter etableres adgang til de netværksressourcer, som brugeren har fået tilladelse til.

Løsningen kan anvendes til blandt andet interne webapplikationer, filservere, databaser, udviklingsmiljøer og administrative systemer.

Zero Trust og adgang efter mindst mulige rettigheder

Twingate bygger på Zero Trust-princippet, hvor en bruger ikke automatisk får adgang til interne systemer, blot fordi vedkommende er forbundet til virksomhedens netværk.

Adgangen vurderes efter de definerede sikkerhedspolitikker, herunder brugeridentitet, gruppemedlemskab og enhedens sikkerhedstilstand.

Administratorer kan tildele adgang til specifikke ressourcer og begrænse mulighederne for uautoriseret adgang til andre systemer.

Dette hjælper med at reducere risikoen for lateral bevægelse i netværket, hvis en brugerkonto eller enhed bliver kompromitteret.

Single Sign-On med Microsoft Entra ID og Okta

Twingate Business understøtter integration med virksomhedens eksisterende identitetsplatform.

Løsningen kan blandt andet integreres med Microsoft Entra ID, Okta og andre kompatible identitetsudbydere.

Med Single Sign-On kan medarbejderne anvende deres eksisterende virksomhedslogin til at få adgang til Twingate.

Det giver en mere sammenhængende brugeroplevelse og gør det lettere at administrere identiteter og adgangsrettigheder.

Automatiseret bruger- og gruppeadministration

Business-planen understøtter automatisk synkronisering af brugere og grupper fra kompatible identitetsplatforme.

Gennem SCIM-integration kan virksomheden automatisere relevante dele af brugeradministrationen.

Når medarbejdere oprettes, ændrer rolle eller forlader virksomheden, kan deres adgang administreres gennem den eksisterende identitetsplatform.

Det reducerer behovet for manuel vedligeholdelse af brugerkonti og grupper.

Kontrol af enheders sikkerhedstilstand

Twingate Business gør det muligt at kontrollere enheders sikkerhed, før de får adgang til interne ressourcer.

Afhængigt af platformen kan sikkerhedspolitikker kontrollere blandt andet operativsystemversion, disk-kryptering, firewall og antivirus.

Business-planen understøtter desuden integration med enhedsadministrations- og sikkerhedsplatforme som Microsoft Intune, Jamf og CrowdStrike.

Virksomheden kan dermed stille krav til, hvilke enheder der må tilgå særligt følsomme systemer.

Just-in-Time-adgang

Business-planen understøtter Just-in-Time-adgang og tidsbegrænsede adgangspolitikker.

Det gør det muligt at give medarbejdere adgang til bestemte ressourcer i en afgrænset periode frem for permanent adgang.

Funktionen kan eksempelvis anvendes til administrative opgaver, udviklingsmiljøer eller midlertidige adgangsbehov.

Sikker adgang til lokale systemer og cloudmiljøer

Twingate kan anvendes til at beskytte ressourcer på lokale servere og i cloudmiljøer som Microsoft Azure, AWS og Google Cloud.

Virksomheden installerer Twingate Connectors i de relevante netværksmiljøer.

Connectors etablerer udgående forbindelser til Twingates infrastruktur, så virksomheden ikke behøver at eksponere traditionelle VPN-gateways direkte mod internettet.

Krypterede forbindelser og split tunneling

Twingate anvender krypterede forbindelser mellem brugernes enheder og de beskyttede ressourcer.

Med split tunneling kan virksomheden styre, hvilken trafik der skal sendes gennem Twingate, uden at al almindelig internettrafik nødvendigvis skal passere virksomhedens netværk.

Det giver en fleksibel adgangsløsning, der er velegnet til distribuerede medarbejderteams.

Sikker adgang for automatiserede systemer

Business-planen understøtter Secure Service Accounts til maskinbaserede forbindelser.

Det kan eksempelvis anvendes af automatiserede processer, CI/CD-pipelines og interne systemer, der skal kommunikere med beskyttede ressourcer uden et almindeligt interaktivt brugerlogin.

Servicekonti kan administreres efter virksomhedens sikkerhedspolitikker.

Central administration og overvågning

Twingate tilbyder en central administrationskonsol til håndtering af brugere, grupper, enheder, netværksressourcer og adgangspolitikker.

Administratorer kan overvåge relevante netværksforbindelser og undersøge adgangshændelser.

Business-planen indeholder netværksanalyse, revisionslogs og muligheder for integration med eksterne log- og sikkerhedssystemer.

Fleksibel adgang fra forskellige enheder

Twingate understøtter Windows, macOS, Linux, iOS, Android og ChromeOS.

Medarbejdere kan dermed få sikker adgang fra forskellige typer computere og mobile enheder.

De konkrete muligheder for enhedskontrol varierer efter operativsystem og klientversion.

Mulighed for DNS-filtrering som tilkøb

Twingate Business kan udvides med DNS Filtering.

Denne funktion giver mulighed for at blokere skadelige domæner, phishing, malware og uønskede kategorier af hjemmesider.

DNS Filtering er imidlertid ikke inkluderet i den almindelige Business-plan og skal anskaffes særskilt.

Virksomheder, der ønsker både Zero Trust-fjernadgang og DNS-baseret internetbeskyttelse, kan i stedet vælge en Business-plan med DNS Filtering-tillægget.

Abonnementsbaseret licensering

Twingate Business licenseres efter antallet af brugere og leveres som et månedligt eller årligt abonnement.

Planen understøtter op til 500 brugere, fem enheder pr. bruger og 300 beskyttede netværksressourcer.

For større organisationer eller virksomheder med særlige behov kan Twingate Enterprise være et relevant alternativ.

En sikker adgangsløsning til moderne virksomheder

Twingate Business er velegnet til virksomheder, der ønsker at modernisere deres fjernadgang og reducere afhængigheden af traditionelle VPN-løsninger.

Ved at kombinere Zero Trust, identitetsintegration, enhedskontrol og central administration kan virksomheden etablere en mere kontrolleret og fleksibel adgang til sine interne IT-systemer.