Já gastou muito tempo resolvendo problemas de VPN?
Os seus trabalhadores remotos reclamam que nem a VPN nem o RDP funcionam bem?
Deseja utilizar uma rede de confiança zero e autenticação única para acesso a arquivos?
Mude para uma solução de mapeamento de unidades baseada na web!
Economize tempo e dinheiro, e aumente a produtividade e mobilidade dos seus funcionários!
A PMI é uma empresa do sul da Flórida que atua na indústria da construção. Os gerentes de projeto viajam frequentemente para preparar estimativas e levantamentos para projetos de construção individuais. A PMI possui um servidor de arquivos local porque certos fluxos de trabalho e aplicações relacionados à construção estão vinculados a um servidor de arquivos Windows e não podem ser facilmente transferidos para o SharePoint Online. Originalmente, o Dropbox era usado para compartilhamento de arquivos remoto. Antes de um gerente sair para uma visita ao local, ele ou ela copia um conjunto de arquivos para uma conta do Dropbox para que estejam instantaneamente disponíveis na estrada. Não é prudente nem necessário copiar 100% do conteúdo do servidor de arquivos para uma conta pessoal do Dropbox, então apenas tantos arquivos quanto são relevantes para o projeto em questão são copiados. No entanto, sempre há pedidos inesperados onde os arquivos relevantes permanecem no servidor de arquivos da empresa, deixando perguntas dos clientes sem resposta até que possam retornar ao escritório para acessar os arquivos relevantes com informações precisas. Os gerentes também estão equipados com portais de desktop remoto. Isso permite que eles acessem arquivos da empresa de casa via desktop remoto. No entanto, é uma prática muito ruim deixar desktops remotos abertos a ataques de força bruta de senhas na Internet. Portanto, eles limitaram a faixa de endereços IP para os endereços IP dos gerentes em casa. Isso dá aos gerentes acesso total aos arquivos em casa, mas quando estão na estrada, eles só podem acessar os arquivos que copiaram para suas contas pessoais do Dropbox.
De fato, a construção é uma das indústrias que mais emprega trabalhadores de campo. Você também tem trabalhadores remotos em sua empresa e está usando uma combinação de VPN, RDP e Dropbox para apoiar seus trabalhadores remotos?
A Hoffman York é uma agência de publicidade em Milwaukee. Eles também possuem um servidor de arquivos local, pois contém um grande conjunto de dados de fluxos de trabalho do Adobe Create Suite, que não funcionam bem com o SharePoint Online. Quando a pandemia chega, todos trabalham de casa. O acesso VPN é considerado um risco de segurança, pois abre diretamente a rede corporativa e inclui endpoints nos escritórios domésticos dos funcionários. Quase todos os designers gráficos usam a Área de Trabalho Remota para acessar arquivos corporativos e trabalhar com o Adobe Suite. Muitos funcionários experienciam ser desconectados da rede corporativa a cada hora ou mais. O acesso direto por VPN não é muito útil para arquivos grandes do Photoshop transferidos através da VPN.
A Pogue Construction do Texas tem muitos técnicos de campo trabalhando a partir de reboques no local da obra. A WLAN não é estável nos locais dos reboques, então usar VPN para se conectar à sede corporativa é um problema. A tecnologia VPN depende de conexões ativas e simultâneas no firewall corporativo para permitir o acesso a servidores de arquivos baseados em SMB. Quando a Internet é esporádica ou a disputa no firewall aumenta, as sessões ativas dos funcionários são interrompidas e o acesso aos arquivos é interrompido. Neste caso, as tecnologias de sincronização e compartilhamento de arquivos são benéficas porque permitem que os arquivos sejam baixados de forma assíncrona, modificados localmente e sincronizados de volta à fonte de dados. Geralmente, a sincronização e o compartilhamento de arquivos estão associados ao Dropbox, OneDrive, Box e Google Drive. No entanto, também existe uma solução que combina a tecnologia de sincronização e compartilhamento de arquivos com o servidor de arquivos da empresa e fornece mapeamento de unidade baseado em HTTPS para edição offline. A vantagem é que você pode usar seu servidor de arquivos existente como o principal repositório de dados sem que os dados acabem em sites de terceiros.
A Rede de Confiança Zero é uma solução de segurança para funcionários que fazem login a partir de estações de internet móveis. Neste cenário, os funcionários devem provar sua identidade, como para o Azure AD ou um serviço de identidade terceirizado conectado ao Active Directory, antes de poderem se conectar à rede corporativa. O Proxy de Aplicativo do Azure AD, por exemplo, é uma boa maneira de fornecer uma rede confiável para trabalhadores móveis.
Os administradores empresariais também têm outras maneiras de combater problemas de segurança VPN. Por exemplo, o Amazon EC2 possui um grupo de segurança que pode ser usado para restringir o intervalo de endereços IP para um protocolo específico ao Amazon VPC. Ou, um endereço IP da lista branca pode ser fornecido para certos endereços IP privados passarem pelo firewall corporativo. Estas são soluções mais paliativas que fornecem segurança adicional além da tecnologia VPN, mas não são tão móveis quanto uma Rede de Confiança Zero.
O mapeamento de drive baseado em HTTPS funciona bem com o Proxy de Aplicação Azure ou outras soluções de Confiança Zero porque pode ser considerado tecnologia básica de nuvem devido ao protocolo HTTPS.
Como mencionado anteriormente, enviar grandes arquivos do Photoshop através de uma conexão VPN ou navegar por uma grande estrutura de pastas em um fluxo de trabalho de edição de fotos como o da Hoffman York é muito lento. No caso da PMI, os gerentes também precisam executar aplicações através de uma área de trabalho remota quando a renderização 3D via RDP é lenta. Unidades baseadas em HTTP utilizam transmissão HTTP, o que significa que a transferência de arquivos é feita em modo de streaming em vez do modo de conversação, como com o protocolo SMB. Claro, o protocolo SMB3 também realiza transmissão de arquivos. No entanto, a tecnologia de unidade baseada em HTTPS inclui edição offline e transferência assíncrona, de modo que os arquivos podem ser armazenados localmente e sincronizados posteriormente. O armazenamento local em cache oferece melhorias adicionais de desempenho.
Tanto a VPN quanto o RDP foram inventados e existiam muito antes do advento da nuvem. Hoje, quando falamos sobre a nuvem, não nos referimos apenas à antiga Internet, mas também ao single sign-on baseado na nuvem, diretório baseado na nuvem, aplicações baseadas na nuvem e assim por diante. Por exemplo, as empresas usam OneLogin, Okta, Duo, Azure AD ou VMWare Horizon para single sign-on. Os usuários são apresentados com uma tela de login baseada em navegador web, e uma vez logados, eles são apresentados com aplicações como os ícones de apps em uma tela de iPhone, só que em um navegador web. Praticamente todas as aplicações na nuvem vivem e permanecem em um navegador web, com exceção da aplicação de servidor de arquivos.
Então, a questão é, como você integra seu servidor de arquivos a esse paradigma de single sign-on como um ícone de app na tela? O Mapeamento de Unidade baseado em HTTPS é compatível com o single sign-on baseado na nuvem e pode se apresentar como se fosse um aplicativo de 'servidor de arquivos na nuvem'.
A Dominion Engineering, uma empresa de engenharia sediada na Virgínia, fornece serviços, equipamentos e tecnologia para usinas e instalações nucleares. A conectividade com a internet dentro de uma usina é limitada, então os engenheiros no local geralmente precisam sincronizar todos os dados necessários em um hotel antes de entrar na usina para trabalhar. Nem todos os hotéis oferecem acesso RDP e VPN, pois as portas podem estar bloqueadas. No entanto, quase todos os hotéis oferecem acesso via navegador web baseado em HTTP e HTTPS.
Neste caso, o mapeamento de unidades baseado em HTTPS oferece aos técnicos de campo uma melhor mobilidade para acessar os servidores de arquivos da empresa, especialmente para aqueles arquivos que requerem algum nível de segurança e não podem ser copiados para um site de terceiros como o Dropbox.
PMI, Hoffman York, Pogue Construction e Dominion Engineering não só têm em comum o fato de serem empresas norte-americanas, mas também de serem todas clientes da Triofox, utilizando a solução de mapeamento de unidades baseada em HTTPS para apoiar seus trabalhadores remotos. Em resumo, eles utilizam todas ou um subconjunto das seguintes 5 vantagens que a Triofox oferece em relação ao RDP e VPN.
1. capacidades de edição offline, de modo que condições instáveis de internet ou firewall não são mais um fator de produtividade.
2. uso de tecnologia de rede de confiança zero para proteger o acesso a servidores de arquivos enquanto garante mobilidade.
3. desempenho de acesso a arquivos mais rápido, incluindo grandes arquivos do Photoshop, edição de vídeo e renderização 3D.
4. integração com login único baseado na nuvem e integração do "Servidor de Arquivos" a partir de um navegador web.
5. Oferecer melhor mobilidade para trabalhadores de campo do que VPN ou RDP podem.
Parece bom demais para ser verdade?
Interessado em como uma abordagem baseada na web conecta mapeamento de unidades, aplicativos móveis e navegadores web?
Está se perguntando como podemos oferecer mais segurança do que uma VPN? Ou o que fazer se você precisar da VPN ou até mesmo do RDP para executar aplicações? Continue lendo, e abordaremos cada uma dessas questões.
Os funcionários podem mapear uma letra de unidade para os servidores de arquivos da empresa sem utilizar uma VPN
Com a abordagem baseada na web, é muito mais fácil combinar dispositivos móveis e navegadores web e soluções tradicionais de mapeamento de unidades em uma única oferta. Em comparação, uma solução VPN baseada em IPSec não está no mesmo nível que as aplicações web.
A abordagem baseada na web é igualmente segura e não é tão exigente quanto uma solução baseada em IPSec. É muito mais fácil continuar trabalhando nos arquivos sem se preocupar com VPNs interrompidas.
Soluções de VPN baseadas em IPSec abrem toda a rede para dispositivos remotos. O mapeamento de unidades baseado na web pode limitá-lo aos portos e protocolos mínimos necessários, reduzindo significativamente a superfície de ataque.
Pronto para elevar os servidores de arquivos do escritório local para a nuvem e aumentar a produtividade da força de trabalho móvel?