Una mesa de servicio de noche: técnicos con auriculares frente a sus monitores y un robot translúcido trabajando entre ellos.

Soluciones · Acceso de terceros y proveedores

Quienes mantienen sus sistemas funcionando no trabajan para usted.

Contratistas, ingenieros de MSP y equipos de soporte de proveedores tienen que llegar a sistemas que no son suyos. Hoy eso significa prestarles una de sus cuentas. HBX, en cambio, hace que la identidad de su propio empleador valga en sus sistemas, para un destino y una ventana.

Cómo se resuelve hoy

Los proveedores acceden pidiendo prestadas sus cuentas.

Un integrador necesita a tres ingenieros en sus equipos durante una puesta en marcha de seis semanas. Entonces usted crea tres cuentas en su propio directorio, envía por correo las primeras contraseñas, las agrega a un grupo de VPN y anota una fecha de fin en una hoja de cálculo que nadie administra cuando el director del proyecto se va.

Usted incorpora a personas que nunca contrató

Su directorio se llena de identidades de personal de otras empresas. Su equipo de TI ejecuta procesos de altas y bajas para una plantilla sobre la que no tiene visibilidad ni autoridad.

Ambos lados cargan el mismo riesgo dos veces

El proveedor guarda sus credenciales en su gestor de contraseñas. Usted guarda en su directorio cuentas de su gente. Ninguna de las dos organizaciones puede responder por la higiene de la otra, y a ambas se les exige en la auditoría.

Lo que HBX hace distinto

El inicio de sesión del propio proveedor funciona en su sistema, para un trabajo.

El ingeniero inicia sesión en el sistema de acceso de su propio empleador. Ese directorio dice quién es; su política decide qué puede alcanzar aquí. Ningún lado tiene que importar los usuarios del otro.

Alguien a quien una empresa avala llega a un sistema dentro de la red privada de otra empresa, y sigue siendo trazable hasta la persona que la autorizó.Tres zonas. A la izquierda, la organización que consume (un MSP, una consultora o un contratista) con su propio proveedor de identidad y el ingeniero o el agente que avala; lo que sale de esa zona presenta la identidad que avala su propio sistema de acceso. Por el centro corre el límite organizacional: no un firewall sino una línea de propiedad, en la que otra empresa es dueña de todo lo que está al otro lado. A la derecha, la red privada del cliente, propia, operada y auditada por el cliente, con un conector y el sistema legacy detrás. Sobre ambas, fuera de la línea, HBX Access verifica la identidad que avala la otra organización, concede acceso a un destino y a una ventana de tiempo, y registra la acción a nombre de la persona que la autorizó. Solo finas líneas de control punteadas tocan HBX Access. La única línea gruesa, una conexión cifrada directa, va desde el ingeniero o el agente, por la única abertura del límite, hasta el conector, y nunca pasa por HBX.HBX DECIDEHBX Accessverifica a quién avala otra empresaconcede acceso a un solo destinoy a una ventana de tiempolo registra a nombre de quien lo autorizóverifica su identidadprepara el accesoLÍMITE ORGANIZACIONALno es un firewall: el otro lado pertenece a otra empresaORGANIZACIÓN QUE CONSUMEsu directorio de personalSu propio loginsus empleadossus altas y bajasIngeniero o agentemuestra a quién avala su empresael MSP, la consultora, el contratistaRED PRIVADA DEL CLIENTECore bancario · Oracle · SCADAConectorSistema legacypropia, operada y auditada por el clientecifrado y directolínea directa · nunca por HBXLos demás trabajan dentro de una sola empresa. Esta cruza entre dos.

Ninguna cuenta permanente de su lado

Usted no crea una cuenta para esa persona en su directorio. No queda una cuenta permanente, ni una contraseña suya que sobreviva al trabajo.

Atribución que llega a una persona

Cada acceso se remonta a la persona por la que su empleador respondió. Cuando usted pregunta quién hizo el cambio, la respuesta es un nombre y una organización, no un acceso de proveedor compartido por nueve personas.

Su proceso de bajas llega a sus sistemas

Deshabilitado en su directorio significa incapaz de entrar al suyo, en el siguiente intento. Una conexión ya abierta puede cortarse por separado. Sin ticket a su mesa de servicio, sin hoja de cálculo.

No contamos con ninguna certificación y no afirmamos ninguna. Dónde estamos en estándares.

A quién cubre

  • MSP
  • Integradores de sistemas
  • Consultoras
  • Contratistas

Elija al proveedor cuyo acceso menos le gustaría explicar.

Treinta minutos sobre esa relación: quiénes son, qué alcanzan y qué dice hoy su auditoría al respecto. Le mostraremos la versión en la que nadie presta una cuenta.

Las personas reciben una consola → HBX Human Access. Los agentes reciben su propio acceso temporal → HBX Agent Access.