Externe Dienstleister sicher auf kritische Systeme zugreifen lassen– ohne VPN und ohne offene Ports

Externe IT-Dienstleister benötigen Zugriff auf kritische Systeme – aber nicht auf das gesamte Netzwerk. Kyvion Secure Access ermöglicht kontrollierte Fernwartung ohne VPN, offene Ports und direkten Netzwerkzugang.

(PresseBox) - Externe IT-Dienstleister sind für viele Unternehmen unverzichtbar. Der Hersteller einer ERP-Lösung benötigt Zugriff auf den Applikationsserver, der Maschinenbauer muss eine Steuerungssoftware warten, der IT-Partner administriert Server und Netzwerkkomponenten und der Softwareanbieter unterstützt bei Problemen direkt auf dem betroffenen System.

Die eigentliche Herausforderung beginnt jedoch dort, wo aus notwendigem Fernzugriff ein dauerhaftes Sicherheitsrisiko wird.

Noch immer stellen Unternehmen für solche Zugriffe VPN-Verbindungen bereit oder öffnen RDP-, SSH- und andere Ports in Richtung Internet. Aus Sicht des Anwenders ist das bequem. Aus Sicht der IT-Sicherheit entsteht damit jedoch häufig ein deutlich größerer Zugriffsbereich, als für die eigentliche Aufgabe erforderlich wäre.

Genau hier setzt Kyvion Secure Access an.

Nicht das Netzwerk freigeben, sondern das benötigte System

Ein externer Techniker, der einen einzelnen Server warten soll, benötigt in der Regel keinen Zugang zum gesamten Unternehmensnetzwerk. Er benötigt Zugriff auf genau dieses Zielsystem – für eine bestimmte Aufgabe und häufig nur für einen begrenzten Zeitraum.

Kyvion Secure Access verfolgt deshalb einen anderen Ansatz als klassische VPN-Lösungen. Der Benutzer verbindet sich über seinen Webbrowser mit der zentralen Zugriffsplattform und erhält ausschließlich die für ihn freigegebenen Systeme und Anwendungen angezeigt.

Der Zugriff kann beispielsweise auf einen bestimmten Windows-Server per RDP, ein Linux-System per SSH oder eine interne Webanwendung beschränkt werden. Andere Server, Netzwerkbereiche oder Dienste bleiben für den externen Benutzer unsichtbar und nicht erreichbar.



Damit verändert sich das Sicherheitsmodell grundlegend: Nicht mehr der Zugang zum Netzwerk steht im Mittelpunkt, sondern der kontrollierte Zugang zu einer konkret definierten Ressource.

Keine offenen eingehenden Ports erforderlich

Besonders kritisch sind Fernwartungslösungen, wenn hierfür Dienste wie RDP oder SSH direkt aus dem Internet erreichbar gemacht werden müssen.

Mit dem Kyvion Reverse Agent lässt sich dieser Ansatz vermeiden. Der Reverse Agent wird innerhalb des geschützten Netzwerkbereichs betrieben und baut die benötigte Verbindung ausgehend zum Kyvion Secure Access Gateway auf.

Eine eingehende Portweiterleitung zum Zielsystem ist dadurch nicht erforderlich.

Das ist insbesondere für Systeme interessant, die in besonders geschützten Netzwerksegmenten betrieben werden oder hinter Firewalls und NAT-Strukturen liegen. Auch dort kann ein definierter Fernzugriff ermöglicht werden, ohne die Zielsysteme selbst nach außen zu veröffentlichen.

Der Unterschied ist entscheidend: Das Internet erhält keinen direkten Weg zum administrierten Server.

Auch die Zugangsdaten müssen nicht beim Dienstleister liegen

Ein weiterer Schwachpunkt klassischer Fernwartung ist der Umgang mit privilegierten Benutzerkonten.

Externe Dienstleister erhalten häufig administrative Zugangsdaten, die anschließend auf Notebooks, in Passwortmanagern oder Dokumentationen des Dienstleisters gespeichert werden. Verlässt ein Mitarbeiter das Unternehmen oder wechselt der betreuende Techniker, lässt sich kaum noch sicher nachvollziehen, wer diese Zugangsdaten tatsächlich kennt.

Kyvion Secure Access ermöglicht eine klare Trennung zwischen dem Benutzer, der sich am Portal anmeldet, und dem Konto, das auf dem Zielsystem verwendet wird.

Damit kann ein Dienstleister beispielsweise Zugriff auf einen administrativen Server erhalten, ohne dass ihm das dort verwendete privilegierte Konto bekannt sein muss.

Aus einem klassischen Fernzugang wird dadurch ein kontrollierter Privileged-Access-Prozess.

Nachvollziehen, wer wann auf welchem System gearbeitet hat

Bei externen Zugriffen stellt sich spätestens nach einem Sicherheitsvorfall oder einer Fehlkonfiguration eine einfache Frage: Wer war wann auf dem System und was ist während dieser Sitzung passiert?

Kyvion Secure Access kann Sitzungen protokollieren und – abhängig von der Konfiguration – aufzeichnen. Unternehmen erhalten damit eine wesentlich bessere Grundlage für Audit, Nachvollziehbarkeit und interne Sicherheitskontrollen.

Gerade bei administrativen Zugriffen auf Domain Controller, Server, ERP-Systeme, Produktionsumgebungen oder andere kritische Ressourcen ist diese Transparenz entscheidend.

Der externe Zugriff wird damit nicht nur technisch ermöglicht, sondern organisatorisch kontrollierbar.

Sicherer Fernzugriff muss nicht kompliziert sein

Zero Trust und Privileged Access Management werden häufig mit umfangreichen Enterprise-Plattformen verbunden. Für viele mittelständische Unternehmen ist die eigentliche Aufgabe jedoch wesentlich konkreter:

Ein Dienstleister soll auf ein bestimmtes System zugreifen können. Nicht auf das gesamte Netzwerk. Nicht dauerhaft. Nicht über einen offen erreichbaren Administrationsdienst. Und möglichst ohne die Zugangsdaten des eigentlichen Systemkontos zu kennen.

Genau für dieses Szenario wurde Kyvion Secure Access konzipiert.

Der Zugriff erfolgt browserbasiert, vorhandene Zielsysteme können weiter genutzt werden und auch abgeschottete Netzwerkbereiche lassen sich über ausgehende Verbindungen integrieren. Unternehmen behalten dabei die Kontrolle darüber, welcher Benutzer auf welche Ressource zugreifen darf.

So wird aus Fernwartung kein pauschaler Netzwerkzugang, sondern ein gezielt steuerbarer Zugriff auf genau die Systeme, die tatsächlich benötigt werden.

Für KMU entsteht damit eine pragmatische Alternative zu klassischen VPN-Zugängen und offenen Fernwartungsports – und gleichzeitig ein wichtiger Baustein für modernes Privileged Access Management.

Die Kyvion GmbH ist ein deutscher IT-Security-Spezialist mit Fokus auf praxisnahe und wirtschaftliche Sicherheitslösungen für kleine und mittelständische Unternehmen. Im Mittelpunkt stehen der sichere Zugriff auf Anwendungen und IT-Systeme, der Schutz privilegierter Zugänge, starke Authentifizierung sowie Netzwerk- und Datensicherheit.

Mit Lösungen wie Kyvion Secure Access ermöglicht Kyvion Unternehmen, interne Anwendungen, Server und administrative Systeme sicher über den Browser bereitzustellen – ohne klassische VPN-Verbindungen und ohne zusätzliche Software auf den Arbeitsplätzen. Ergänzt wird das Portfolio durch moderne Multi-Faktor- und Passkey-Authentifizierung sowie Lösungen für den Schutz und die souveräne Bereitstellung geschäftskritischer Daten.

Kyvion verfolgt dabei einen konsequent praxisorientierten Ansatz: IT-Sicherheit soll wirksam, verständlich, integrierbar und auch für mittelständische Unternehmen wirtschaftlich umsetzbar sein. Bestehende IT-Infrastrukturen werden dabei nicht unnötig ersetzt, sondern gezielt abgesichert und um moderne Sicherheitsmechanismen erweitert.

Weitere Informationen unter: www.kyvion.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.09.2026 - 09:00 Uhr
Sprache: Deutsch
News-ID 2271328
Anzahl Zeichen: 8178

Kontakt-Informationen:
Ansprechpartner: Michael Hochgesang
Stadt:

Kirchenthumbach

Telefon: 091149522261

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 226 mal aufgerufen.

Der Dienstleister ist fertig– warum ist sein Zugang noch offen- ...
Die Wartung der Warenwirtschaft ist abgeschlossen. Der Softwarepartner hat das Update installiert, die Funktionen geprüft und sich verabschiedet. Für das Unternehmen ist der Auftrag erledigt. Technisch kann die Verbindung jedoch weiterbestehen: Das Benutzerkonto bleibt aktiv, die Berechtigungen ge

Sicherer Fernzugriff: Warum vertrauliche Daten nicht auf jedes Endgerät gehören ...
Ein Mitarbeiter arbeitet im Homeoffice. Er meldet sich mit einem zweiten Faktor an, die Verbindung zum Unternehmen ist verschlüsselt, und die benötigte Fachanwendung steht bereit. Alles wirkt sicher. Wenige Minuten später speichert er einen Bericht mit vertraulichen Kundeninformationen auf seinem

MFA allein reicht nicht: Warum sicherer Fernzugriff erst nach der Anmeldung beginnt ...
Ein externer IT-Dienstleister soll eine Störung auf einem Server beheben. Er meldet sich mit seinem persönlichen Benutzerkonto an, bestätigt den zweiten Faktor und erhält Zugang. Aus Sicht der Anmeldung ist der Vorgang korrekt abgesichert. Doch damit ist eine entscheidende Frage noch nicht beant

Weitere Mitteilungen von Kyvion GmbH

Von der Wertschöpfungskette zum Wertschöpfungsnetzwerk ...
Wie der Wechsel vom Push- zum Pull-Prinzip die Branche verändert – und was Integrated Worlds seit 30 Jahren damit zu tun hat. „Daten sind nicht nur Technik – sie sind die Grundlage für gute Beziehungen." Klaus Bröhl, Gründer von Integrated Worlds, sagt das nicht, weil es sich gut lies

purtel präsentiert neuen Markenauftritt – Ausdruck gewachsener Stärke ...
Ab dem 7. September 2026 tritt purtel, White-Label-Telekommuni-kationsdienstleister für Glasfaser-Internet und -Telefonie in Deutschland, mit neuem Marken-auftritt an. Seit der Gründung 2004 hat sich das Unternehmen zur führenden Plattform in diesem Marktsegment entwickelt. Mit dem Relaunch macht

Wernigerode: Zweiter GWW-Klima-Garten mit lebendigem Mieterfest am 3. September eröffnet ...
Alles begann mit einem unansehnlichen verwaisten Plattenbaublock der Gebäude- und Wohnungsbaugesellschaft Wernigerode mbH. Er stand am Walther-Grosse-Ring 22-25. Keiner wollte ihn mehr. Er war zum Abriss freigegeben. Hier sollten Parkplätze entstehen. Doch es kam anders. Statt Abriss entschied sic

Antigravity präsentiert auf der IFA seine neueste Innovation und erweitert kreative Möglichkeiten ...
Heute hat Antigravity auf der IFA seine neueste Innovation vorgestellt: das Antigravity Cellular Module, das Kreativen mehr Freiheit und Zuverlässigkeit beim Fliegen bieten soll. Das Cellular Module erhöht die Übertragungssicherheit der A1 durch eine zusätzliche 4G-Verbindung. In Kombination m