Is Legacy VPN een nachtmerrie? Heeft u genoeg van trage en dure RDP?
Probeer in plaats daarvan Splashtop en ondersteun BYOD! Overweegt u Microsoft RDP (Remote Desktop Protocol) via een VPN om remote access van werknemers tot Windows- en Mac-computers mogelijk te maken? Alleen RDP gebruiken buiten de firewall stelt verkeer bloot aan veiligheidsrisico's - en kan hostcomputers kwetsbaar maken voor aanvallen van buitenaf - dus is een VPN vereist.
Dit lijkt misschien 是 gemakelijke 或 geodkope 的选择,但实施这些解决方案的组织却很快实现了这个解决方案的持续时间,moeilijk te schalen 和 omslachtig for werknemers geaviken,om noar zwiar jgen van the vertraginsproblemen
Uitdagingen bij het gebruik van verouderde remote access met RDP via VPN
- Verhoogd beveiligingsrisico(配合 byod-Trend60% van de warbij van de werknemers 一部本周使用的智能手机)
- Moeilijkheid bij bij instellen、inverhouden 和 opwarderen for meer gevarderen
- Slechte gebruikerservaring 遇到了连接和延迟问题
Upgrade naar een volgende generatie RDP- en VPN-vervanging: Splashtop
Splashtop biedt een alternatieve oplossing voor RDP en VPN die gemakkelijk te gebruiken is voor werknemers en het instellen van remote access voor IT vereenvoudigt. Splashtop Business Access ondersteunt uw bedrijfscontinuïteitsplan, rampenherstelplan, thuiswerkinitiatief, pandemiebeleid, telewerken en BYOD-initiatief, waardoor werknemers veilig kunnen blijven terwijl ze overal productief kunnen zijn.
看看为什么 Splashtop 是 VPN(虚拟专用网络)的更好替代方案。
Waarom is Splashtop een beter alternatief voor Legacy RDP en VPN?
Splashtop | 传统 VPN /RDP | |
---|---|---|
安全性 | ||
零信任网络访问(ZTNA) | 是(首先要通过 Splashtop 云代理进行身份验证,如果身份验证成功,用户才能远程访问经过授权的系统)。 Gartner 在 2019 年 6 月的分析表明,到 2023 年60%,他们的远程访问 VPN 将完全取代零信任网络访问解决方案*。 | 没有(在远程设备和业务网络之间,waardoor laterale bedreigingen,比如 bijvoorbeeld 勒索软件,可能是 bigelijk worden) |
双因素身份验证 (2FA/MFA) | Ja | 是的,但有些 MFA 功能不是免费的 |
设备验证 | Ja | 在大多数VPN解决方案中不可用 |
基础架构更新 | 是的,werkt zichzelf automatisch bej tegen nieuwe bedreigingen | Handmatig en riskant. Dept of Homeland Security (DHS) waarschuwde: "Aangezien VPN's 24/7 beschikbaar zijn, is het minder waarschijnlijk dat organisaties ze up-to-date houden met de nieuwste beveiligingsupdates en -patches." (13 maart 2020) |
软件更新 | Ja, automatisch | 你必须讨论不同版本的 VPN 客户端和 RDP 以及兼容性问题 |
单点登录 | Ja | Ja |
Sessie-opname | Ja | Geen |
切换 bestandsoverdracht 和 afrukken op afstand of /in | Ja | Geen |
记录和监控 | 可读日志 | logs 不是人性友好的 |
使用者的生产力 | ||
Gebruiksgemak | 点击&连接-快速远程连接 | 不是-Moeilijk 可以启动和使用 VPN 和 RDP;VPN 可能需要超过 20 秒才能建立连接,而 RDP 通常很容易。 |
可以亲自使用设备,支持 BYOD | 是的——可以亲自使用任何设备,包括平板电脑和手机 | 不是-对于安全来说,需要使用该企业发布的设备。 |
性能 | Hoge prestaties;Geschikt 适用于 3D CAD /CAM;60 fps 的 1080p;4k bij 30 fps | Traag& kan 3D CAD/CAM 和流媒体视频&不支持 MAC 的 RDP 支持很差 |
工具 | Bestandsoverdracht、toetsenbord/muis vergrendelen、chatten 等 | 限制带有 MS 原生 RDP 客户端的内置工具数量 |
Mogelijkheid tot uitbreiden | ||
An boord 是十几位用户 | snel& gemakelijk(zowel dor IT ingezet als dor de eingebruiker self) | IT 的流程很长 |
Beperkt dor 网关硬件 | 不是应用程序;软件化 | VPN CPU/geeugen 可以超负荷 raken 而且必须被监视 |
网络交通工具 | Bedrijfstoegang gebruikt bedrijfsbandbreedte。 个人浏览器使用了它的带宽。 | Gebruikers 担心他们在 VPN 上关闭所有个人交通工具(Youtube)也被bedrijfsnetwerk geleid,waardoor thet netwerk verstopt raakt 提供。 分割隧道的关闭会使生产率过高;分割隧道的切换会提高风险。 |
麋鹿设备 | Gebroik gewoon elk personlijk 设备,包括平板电脑、智能手机、Chromebook | 需要该业务的设备 |
在每个办公室设置 VPN 网关 | 不是应用程序;软件化 | 需要为每个办公室设置 VPN-Gat& eway 的管理 |
Betrouwbaarheid | ||
Altijd geüpdatet | 是的——通过 Splashtop 管理更新 | 不是-在解决问题时总是有问题,需要手动更新 |
适用于所有平台的一致工具 | 是的——在 Windows、MAC 和 Linux 操作系统上进行远程访问时获得一致的体验 | 不是-RDP 只有 Windows-Friendelijk |
Kosten | Voordelig vanaf €4.58 per gebruiker per maand (volumelicentiekorting beschikbaar) | Complei& ur duur te stellen and te beheeren;手动安全更新;需要由bedrijf uitgeven Apparaat;voortdurend 问题出现 gebruikersondersteuning |
Beheer | Eenvoudig beheer van gebruikers/groepen | 你必须 VPN gebruiker/groepsbeheer opzetten 也是 RDP gebruiker/groepsbeheer,这会导致过度工作和 moeilijk volgen/beheren 是 |
结论 | Splashtop 的 Eindgebruikers 和 IT houden | VPN/RDP 设置是 IT 和用户可以使用的工具 |
*Bron: https://www.techradar.com/news/best-remote-desktop-software
Nog steeds RDP nodig?
Gebruik Splashtop Connector om op afstand toegang te krijgen tot computers en servers via Splashtop, zonder VPN te gebruiken of een remote access-agent te installeren. Bekijk onze vergelijking van Splashtop Connector en RDP & VPN voor meer informatie.
RDP R& D Gateway kwetsbaarheidsrisico
Op 5 november 2019 adviseert Het FortiGuard Labs team dat klanten onmiddellijk de nieuwste patches van Microsoft voor CVE-2019-0708 toepassen op alle getroffen machines, en waar mogelijk ook RDP volledig uitschakelen. BLUEKEEP RDP AANVALLEN BEGINNEN: https://www.fortinet.com/blog/threat-research/bluekeep-rdp-attacks-starting-patch-now.html.
Op 27 september 2018 waarschuwde de Public Service Annoucement (PSA) "CYBER ACTORS INCREASINGLY EXPLOIT THE REMOTE DESKTOP PROTOCOL (RDP) TO CONDUCT MALICIOUS ACTIVITY," waarin problemen werden geschetst rond verouderde RDP-versies met een gebrekkig versleutelingsmechanisme, onbeperkte toegang tot de standaard RDP-poort (TCP 3389) https://www.ic3.gov/media/2018/180927.aspx
Op 14 januari 2020 heeft het CERT Coordination Center Vulnerability Note VU#491944 vrijgegeven op MICROSOFT Windows Remote Desktop GATEWAY (RD Gateway) ALLOWS FOR UNAUTHENTICATED REMOTE CODE EXECUTION: https://kb.cert.org/vuls/id/491944/. "Microsoft RD Gateway in Windows Server 2012 en later bevat twee kwetsbaarheden waardoor een niet-geauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren met SYSTEM-privileges..... liggen de gebreken in de omgang met fragmentatie. Deze kwetsbaarheid is uit te buiten door verbinding te maken met de RD Gateway dienst die luistert op UDP/3391."
不再需要使用旧的 RDP 通过 VPN 进行更多操作!使用 Splashtop 访问您的桌面、应用程序和文件
Splashtop is ontworpen om gebruikers vanaf elk apparaat naadloze, veilige remote access tot hun computers te bieden, waarbij BYOD wordt omarmd. Met zijn toonaangevende remote desktoptechnologie die via een beveiligde SSL-tunnel (AES-256) loopt, biedt Splashtop gebruikers toegang tot hun pc- en Mac-desktops via hun Windows-, Mac-, iOS-, Android- of Chromebook-apparaten alsof ze daadwerkelijk achter hun computers of servers zitten. U krijgt alle voordelen van RDP en VPN zonder de hierboven genoemde problemen en complexiteiten. Bovendien kost het slechts enkele minuten om het in te stellen.