01
Lista SIM i wiązanie IMEI
Do APN wchodzi karta z listy. Tam, gdzie platforma operatora to potrafi, wiążemy ją z IMEI, żeby przeniesienie karty do innego urządzenia nie utrzymało sesji.
Bezpieczeństwo
Urządzenie nie ma publicznego adresu. Atak z internetu nie ma trasy.
Prywatny APN składa się z kilku niezależnych kontroli. Żadna z nich sama nie jest „bezpieczeństwem firmy”. Razem zabierają urządzeniom ekspozycję, którą zwykle dostają razem z kartą SIM.
Zapytaj o ofertę Rodzaje APN i typy połączeń +48 698 355 667
Warstwy bezpieczeństwa
02
Brak publicznego IP
Adres jest prywatny. Z internetu nie da się do niego zaadresować pakietu. To nie jest ukryty NAT z dziurą na żądanie.
03
Segmentacja
Licznik nie musi widzieć kamery. Ruch między kartami wycinamy, gdy wariant APN i firewall na to pozwalają.
04
Tunel IPsec / VPN
Odcinek do centrali jest szyfrowany. Izolacja zabiera trasę. Tunel chroni treść w drodze. To nie jest szyfrowanie samej aplikacji.
05
Firewall klienta
Reguła, kto w centrali w ogóle widzi urządzenie, zostaje u Was. Wyjście do internetu — tylko tędy, albo wcale.
06
Logi
Ślad sesji i decyzji jest na firewallu i w narzędziach, które już prowadzicie. APN nie zastępuje SIEM ani obsługi incydentu.
Kompletne rozwiązanie
SIM + prywatny APN + MDM + sprzęt (Peplink) + wsparcie
Warstwy na tej stronie tną sieć. MDM jest zamkiem na urządzeniu, żeby ustawienie w telefonie ich nie obeszło: jeden APN, bez obcego Wi-Fi, kiosk, VPN zawsze włączony i czyszczenie zgubionego sprzętu.
Co odbija się od brzegu
Skan, próba logowania i ruch z sieci publicznej zatrzymują się na braku trasy. Tarcza na schemacie to ten brak drogi plus firewall w centrali — nie magiczny produkt.
NIS2 i KSC
Segmentacja, mniejsza powierzchnia, kontrola dostępu, materiał do logów i zapasowa łączność wspierają rozmowę o środkach. Nie stwierdzamy, że organizacja jest podmiotem kluczowym albo ważnym, i nie wystawiamy atestu.
Powiązane rozwiązania