Twingate Business – Zero Trust Network Access med DNS-filtrering

Twingate Business + DNS Filtering Plan er en cloudbaseret netværkssikkerhedsløsning, der kombinerer Zero Trust Network Access (ZTNA) med avanceret DNS-filtrering.

Løsningen giver medarbejdere sikker adgang til virksomhedens interne applikationer, servere og netværksressourcer uden behov for traditionel VPN-adgang til hele netværket.

Samtidig beskytter DNS-filtreringen mod skadelige domæner og giver virksomheden mulighed for at kontrollere adgangen til bestemte typer hjemmesider og internettjenester.

Twingate Business er målrettet virksomheder, der ønsker centraliseret adgangsstyring, identitetsbaseret sikkerhed og bedre beskyttelse af medarbejdernes enheder.

Sikker fjernadgang med Zero Trust

Twingate anvender en Zero Trust-arkitektur, hvor adgang til virksomhedens interne ressourcer styres på baggrund af brugerens identitet, enhedens sikkerhedstilstand og de konfigurerede adgangspolitikker.

I stedet for at give medarbejdere bred adgang til virksomhedens netværk kan administratorer tildele adgang til specifikke applikationer, servere og tjenester.

Det hjælper med at reducere risikoen for uautoriseret adgang og begrænse, hvilke systemer en kompromitteret brugerkonto kan nå.

Et moderne alternativ til traditionel VPN

Twingate giver medarbejdere mulighed for at arbejde fra kontoret, hjemmet eller andre lokationer uden traditionel VPN-konfiguration.

Brugeren installerer Twingate-klienten og logger ind med sin virksomhedsidentitet.

Herefter håndterer klienten forbindelsen til de interne ressourcer, som brugeren har adgang til.

Split tunneling betyder, at virksomhedens interne forbindelser kan beskyttes uden nødvendigvis at sende al almindelig internettrafik gennem virksomhedens netværk.

DNS-filtrering mod cybertrusler

Den inkluderede DNS Filtering-komponent beskytter mod adgang til domæner, der forbindes med phishing, malware og andre digitale trusler.

Twingate anvender blandt andet trusselsinformation, Google Safe Browsing og forskellige sikkerhedskategorier til at identificere mistænkelige domæner.

Når en bruger forsøger at tilgå et blokeret domæne, kan DNS-forespørgslen afvises, så forbindelsen ikke etableres.

Det giver et ekstra sikkerhedslag mod webbaserede angreb.

Kontrol over hjemmesider og internetindhold

Twingate DNS Filtering gør det muligt at begrænse adgangen til bestemte kategorier af hjemmesider.

Administratorer kan eksempelvis vælge at blokere gambling, voksent indhold, piratkopiering, sociale medier, streamingtjenester eller andre kategorier efter virksomhedens politikker.

Der kan også oprettes lister over specifikke domæner, som altid skal tillades eller blokeres.

Det giver virksomheden fleksibilitet til at tilpasse internetadgangen til forskellige medarbejdergrupper.

Beskyttelse mod phishing og domænemisbrug

DNS Filtering understøtter flere sikkerhedskontroller, herunder registrering af mistænkelige domæner, typosquatting, homografangreb og domæner genereret af malware.

Virksomheden kan dermed begrænse adgang til domæner, der forsøger at efterligne legitime hjemmesider eller anvendes i cyberangreb.

Beskyttelsen fungerer på DNS-niveau og er derfor ikke begrænset til en bestemt webbrowser.

Krypterede DNS-forespørgsler

Twingate anvender DNS-over-HTTPS (DoH), som krypterer DNS-forespørgsler mellem klienten og den konfigurerede DNS-tjeneste.

Det bidrager til at beskytte DNS-trafikken mod uønsket indsigt og manipulation under transport.

DNS Filtering fungerer på understøttede Windows-, macOS- og Linux-enheder med Twingate-klienten.

Single Sign-On og identitetsintegration

Business-planen understøtter integration med identitetsplatforme som Microsoft Entra ID, Okta og andre kompatible identitetsudbydere.

Med Single Sign-On kan medarbejdere anvende deres eksisterende virksomhedsidentitet til at få adgang til beskyttede ressourcer.

Business understøtter desuden automatiseret brugeradministration gennem relevante identitetsintegrationer.

Enhedskontrol og sikkerhedspolitikker

Twingate gør det muligt at kontrollere enheders sikkerhedstilstand, før der gives adgang til virksomhedens systemer.

Afhængigt af platformen kan adgangspolitikker blandt andet kontrollere operativsystemversion, disk-kryptering, firewall og andre sikkerhedsegenskaber.

Business-planen tilbyder yderligere integrationer med endpoint- og enhedsadministrationssystemer såsom Microsoft Intune og kompatible EDR-løsninger.

Adgang efter mindst mulige rettigheder

Administratorer kan tildele adgang til bestemte ressourcer baseret på brugergrupper og adgangspolitikker.

Det gør det muligt at begrænse medarbejdernes adgang til netop de applikationer og systemer, der er nødvendige for deres arbejdsopgaver.

Business-planen understøtter også brugsbaserede adgangspolitikker og Just-in-Time-adgang, som kan anvendes til mere kontrolleret ressourceadgang.

Centraliseret administration

Twingate tilbyder en central administrationskonsol til håndtering af brugere, grupper, enheder, netværksressourcer og adgangspolitikker.

Administratorer kan definere, hvilke medarbejdere der må anvende bestemte ressourcer, og hvordan forbindelserne skal beskyttes.

DNS-filtreringen administreres gennem særskilte profiler, som kan tildeles brugergrupper med forskellige sikkerhedskrav.

Overvågning og sikkerhedsindsigt

Business-planen indeholder logning og analyse af relevante netværks- og adgangshændelser.

DNS Filtering giver yderligere indsigt i DNS-forespørgsler, blokerede domæner og årsagerne til blokering.

Twingate tilbyder også muligheder for eksport af logdata til relevante analyse- og sikkerhedssystemer, eksempelvis via Amazon S3.

Beskyttelse af privatliv og webaktivitet

DNS Filtering kan blokere kendte reklame- og trackingdomæner.

Virksomheden kan dermed begrænse visse former for sporing og uønskede internetforbindelser.

Disse funktioner kan tilpasses efter organisationens behov, da blokering af visse trackingdomæner også kan påvirke funktionaliteten på legitime hjemmesider.

Licensering pr. bruger

Twingate Business leveres som et abonnementsbaseret produkt med licensering efter brugere og relevante servicekonti.

Den konkrete Business + DNS Filtering-vare skal omfatte både Business-planen og den tilhørende DNS Filtering-funktion.

Betalingsinterval og bindingsperiode afhænger af den valgte abonnementsaftale.

Platforme og begrænsninger

Twingates adgangsklient understøtter blandt andet Windows, macOS, Linux, iOS og Android.

Den indbyggede DNS Filtering-funktion er dog aktuelt begrænset til Windows, macOS og Linux.

Mobilbrugere kan derfor anvende Twingates understøttede adgangsfunktioner, men får ikke automatisk den samme DNS-filtrering som desktopbrugere.

En samlet løsning til sikker fjernadgang og internetbeskyttelse

Twingate Business + DNS Filtering Plan er relevant for virksomheder, der ønsker at erstatte traditionel VPN med en mere fleksibel Zero Trust-løsning.

Med identitetsbaseret adgangsstyring, enhedskontrol, DNS-filtrering og central administration kan virksomheden beskytte både sine interne systemer og medarbejdernes internetadgang fra én samlet platform.