لماذا تحتاج إلى الوصول عن بعد على مستوى المؤسسات

ينظر المستهلكون إلى الوصول عن بُعد كوسيلة ملائمة لمشاركة الشاشات مع بعضهم البعض أو الوصول إلى أجهزة الكمبيوتر المكتبية الخاصة بهم من الطريق. تزداد سرعة تقنية الوصول عن بُعد ، وهي سهلة بشكل عام ، وعادة ما تكون رخيصة إلى حد ما. ولكن هناك شيء واحد غير آمن.

ينظر محترفي تكنولوجيا المعلومات إلى الوصول عن بُعد بشكل أساسي من منظور مكتب المساعدة ، ولهذا السبب يتم تضمينه في بعض الأنظمة الأساسية لمكتب المساعدة ، مثل دعم Zendesk. تعد مشاركة الشاشة واحدة من أكثر الطرق فعالية من حيث التكلفة لمشغلي مكتب المساعدة وإيجابيات تكنولوجيا المعلومات لتجربة مشكلة المستخدم وحلها بسرعة ، دون مغادرة مكاتبهم على الإطلاق. على الرغم من أن هذا يبدو رائعًا ، إلا أن معظم مسؤولي تكنولوجيا المعلومات لم يفكروا في حقيقة أن جلسات مشاركة الشاشة الفردية هذه تمثل أيضًا مشكلة أمنية كبيرة. في الواقع ، تعد عمليات الاستغلال باستخدام Windows Remote Desktop وسيلة شائعة للقراصنة من أجل اختراق الأنظمة مع ترك آثار قليلة. أفضل ما لديكم فيما يتعلق بميزة سطح المكتب البعيد المدمج في Windows هو إيقاف تشغيله وتركه بهذه الطريقة.

ولكن إذا قمت بذلك ، فإنك أيضًا تجعل من الصعب على فريق الدعم الخاص بك إلقاء نظرة على المشاكل التي قد يواجهها المستخدمون لديك وإصلاحها دون اشتراط أن يزوروا المستخدم في موقعه. الجواب الواضح هو استخدام حل الوصول عن بعد الذي يؤكد الأمن.

تأمين الوصول عن بعد

ستوفر العديد من منتجات الوصول عن بُعد المخصصة آليات أمنية إضافية وكذلك بعض حلول مكتب المساعدة التي يمكن الوصول إليها عن بُعد. لكن بعض هذه المنتجات لها سلبيات. يحتاج الكثيرون إلى عميل وصول عن بعد على جهاز المستخدم ، وهذا يتطلب تثبيت بعض البرامج قبل أن تتمكن من تقديم الدعم الذي يحتاجونه. هذا يعني أيضًا أن عميل الوصول عن بُعد سيبقى على الأرجح على الكمبيوتر بعد الانتهاء ، مما يعني أنك خلفت ثغرة أمنية يمكن استغلالها لاحقًا.

يتمثل الحل الأفضل في استخدام حل الدعم عن بُعد المستند إلى مجموعة النظراء والذي تم تصميمه للمؤسسة ، وهو أمر يسهل على فنيي الدعم الخاص بك استخدامه ، كما يركز بدرجة كافية على الأمان للوفاء بمعايير تقنية المعلومات الحديثة. على الرغم من أنك قد تتوقع أن تكون هذه ميزة قياسية لأي تطبيق من مكاتب المساعدة التنافسية هذه الأيام ، إلا أنك مخطئ. من النادر فعلاً أن يقوم بعض البائعين ، مثل الأشخاص الذين يستخدمون ISL Online لبرامج سطح المكتب البعيد ، باستخدامه كأداة تمييز تنافسية.

قال Luke Walling ، المدير العام لأمريكا الشمالية في ISL Online ، إن الشركة عملت بجد لبناء حل مكتب المساعدة التنافسية. وقال "إن منتجنا يقوم بإعداد الاتصال بسرعة وسهولة". لكن الأمن كان له أهمية مساوية لتصميم المنتج ISL. بالنسبة لـ ISL ، قال والينج: "تم بناء الأمن ، وليس مثبتًا عليه."

قال والينج إن الوصول عن بعد عبر الإنترنت ISL متاح كمنتج برمجيات كخدمة (SaaS) وكذلك من خلال مزودي الخدمة المدارة (MSPs) وفي أماكن العمل المحلية. يدعم هذا الوصول عن بُعد المستند إلى مجموعة النظراء أو المستندة إلى الخادم مستويات من الأمان تتجاوز ما هو متاح مع المنتجات على مستوى المستهلك من خلال التدفقات المشفرة مع تبادل المفاتيح العامة RSA-2048 و 4096. تمثل هذه القدرات خدمة الوصول عن بعد على مستوى المؤسسات ، والتي توفر الحماية الأمنية التي لا تستطيع المنتجات التي يستخدمها المستهلكون.

وقال 11 ٪ من الايجابيات الأمنية تعزيز الوصول عن بعد هو الأكثر الضغط على المهمة

(صورة الائتمان: Statista)

"يعطي الوصول عن بُعد فرق دعم تكنولوجيا المعلومات السرعة والكفاءة في حل المشكلات عن بُعد" ، أوضح جيريدارا راام ، منتج مبشري في شركة Zoho Corporation. ManageEngine ، في رسالة بريد إلكتروني. "مع قدرتهم على الاهتمام بأجهزة الكمبيوتر التي تمت مراقبتها وغير المراقبة ، تعمل أدوات الوصول عن بُعد على تحسين وقت الاستجابة والإنتاجية."

لدى Zoho منتجان للوصول عن بعد للمؤسسة ، Zoho Assist و Remote Access Plus ، وهو جزء من ManageEngine. وقال جيريدارا "الوصول عن بعد لفريق دعم تكنولوجيا المعلومات هو نهج تعاوني نحو قوة عاملة منتجة". وأضاف أن الفارق الحاسم هو مستوى الأمان الذي يمكن أن يوفره منتج يركز على تكنولوجيا المعلومات.

وقال جيريدهارا "يأتي برنامج الوصول عن بعد تدابير أمنية للحفاظ على سلامة نقل البيانات والشبكة." "يجب على المستخدمين تقييم العروض ، وفهم مدى الأمان الذي يتم توفيره بواسطة بائعين مختلفين. ميزات الأمان ، مثل المصادقة متعددة العوامل ، ومشاهد سجل الإجراءات ، وتكوينات جدار الحماية لتمكين التبادل الودي بين الخادم والعملاء دون تغيير المنافذ أو تكوينات الوكيل ، طبقة مآخذ التوصيل الآمنة (SSL) ، ومعيار التشفير المتقدم (AES) ، والمهلة غير النشطة للدورات ، والتوافق مع حلول مكافحة الفيروسات ، وإخفاء الهوية للبيانات ، والوصول إلى المحتوى وتأكيد الجلسة."

كل هذه الأمور متوفرة في الوصول عن بعد وحلول مكتب المساعدة ، على الرغم من أن عددًا قليلاً من البائعين يقدمون جميعها دفعة واحدة ، ولا يقوم أي منهم بتمكين كل هذه الحماية بشكل افتراضي. قال Giridhara أنه من خلال اختيار الميزات التي يحتاجها موظفو تقنية المعلومات ، يمكن للمؤسسة اختيار وتخصيص حل حقيقي للوصول إلى المؤسسات عن بعد. وقال: "يتم منح المتخصصين في دعم تكنولوجيا المعلومات القدرة على حل المشكلات المتعلقة بكل من أجهزة الكمبيوتر التي حضرها وغير المراقب من وحدة تحكم واحدة ، بغض النظر عن الموقع الفعلي لتلك الأجهزة" ، وبالتالي فإن كفاءتها وإنتاجيتها ستزداد بشكل كبير. باستخدام أدوات الدعم عن بُعد ، يمكن حل 90 في المائة من مشكلات تكنولوجيا المعلومات بكفاءة ، ولكن عندما يتم اختيار هذه الأداة بعد التقييم المناسب بناءً على طلب الشبكة ، قد يكون معدل الدقة أقرب إلى 99 في المائة."

مستوى المؤسسة يأتي فقط مع جهد إضافي

لاحظت Giridhara أنه بمجرد بدء المشترين يبحثون ، سيجدون عددًا كبيرًا من حلول الوصول عن بعد الموجهة للشركات. وأشار إلى أن الخطوة الأولى يجب أن تتمثل في تضييق كل هذه الخيارات وصولاً إلى قائمة قصيرة من الأدوات التي تلبي الاحتياجات المحددة للمنظمة. "مع وجود عدد من الخيارات المتاحة في السوق ، يمكن لمتخصصي تكنولوجيا المعلومات تحديد الأداة المناسبة من خلال النظر في الأمن والإدارة وسهولة الاستخدام والتكاملات المقدمة في البرنامج" ، قال.

• أفضل برنامج مكتب المساعدة لعام 2019 أفضل برنامج مكتب المساعدة لعام 2019
• أعلى دليل شهادات SSL للمشتري دليل كبار شهادات SSL للمشتري
• أفضل برامج الوصول عن بعد أفضل برامج الوصول عن بعد

لكن جيريدارا أصر على أن القدرات الوقائية تحتاج إلى عناية فائقة. وقال "مع تطور التهديدات السيبرانية ، يجب أن يكون الأمن هو الشاغل الرئيسي الذي يتبعه الآخرون وأخيرا التسعير".

نظرًا لإمكانية إساءة الاستخدام في منتجات الوصول عن بُعد ، يجب أن يكون الاهتمام بالأمان جزءًا مهمًا من تنفيذ هذه الحلول مثل دمجها في سير عمل مكتب المساعدة. أنت ، بعد كل شيء ، تقوم بدعوة شخص ما إلى أجهزة الكمبيوتر لديك ومنحه نفس الامتيازات التي يتمتع بها المسؤول ، وكل ذلك أثناء التشغيل عن بُعد. مستوى المخاطرة المرتبط بهذه العملية دائمًا ما يكون كبيرًا ، وبالتالي يجب التعامل معه من خلال أفضل تأمين وصول يمكنك توفيره. ولكن يجب أيضًا أن تظل الأداة وسيلة فعالة للعثور على مجموعة واسعة من المشكلات وحلها ، ولا يمكن أن تعوق حمايتها الأمنية ذلك.

إن الحفاظ على هذه الحلول بشكل فعال مع حماية البيئة الخاصة بك من مشهد تهديد تكنولوجيا المعلومات سريع التغير يشبه السير في حبل مشدود. إنه ليس اقتراح إعداد ونسيان ، لكنه اقتراح يتطلب إجراء اختبارات منتظمة. نظرًا لضرورة تطبيق تدابير حماية جديدة للدفاع ضد التهديدات الجديدة ، فسيتعين اختبار النظام بشكل دوري وإعادة اختباره من منظور حل المشكلات أيضًا. إنه كثير من الجهد ، ولكن مرة أخرى ، إنه أيضًا وظيفة تكنولوجيا معلومات مهمة وهدف أمان أساسي للمتسللين ، لذلك هذا الجهد مبرر بالتأكيد.