FAQ

Während sowohl Worldline (WL) Digital Doorman als auch WL Secure Remote Servicing Namen von WL-Angeboten sind, die unterschiedliche Kundentypen und Herausforderungen adressieren, bezieht sich CCP auf das wichtigste technische Asset, das für die Implementierung beider verwendet wird. Aus diesem Grund wird in der ausführlichen Dokumentation (verfügbar nach Registrierung) zu diesen beiden Angeboten häufig auf CCP verwiesen.
Während WL Secure Remote Servicing ein Angebot ist, das die Probleme der Hersteller als Remote-Service-Provider für ihre Kunden löst, adressiert WL Digital Doorman die Probleme und Herausforderungen der Gerätebesitzer. Beide setzen auf die CCP-Funktionen zur Orchestrierung der Remote-Konnektivität.

WL Secure Remote Servicing wird im SaaS-Modus geliefert.

Ein Gateway-Modus wurde für den CCP-Client implementiert. Ein CCP-Client kann mehrere Endpunkte verwalten. Die maximale Anzahl der Endpunkte, die über einen einzelnen CCP-Client verwaltet werden können, hängt von dem zu erwartenden Datenverkehr und der Hardware des Gateways ab.
Wir arbeiten z.B. eng mit Secunet an deren secunet edge gateway zusammen.

Wir zeichnen nur die Metadaten der Sitzung auf (wer, welches Gerät, welcher Tunneltyp, wann), nicht den Inhalt der Sitzung selbst.
Wir haben uns dafür entschieden, so wenig invasiv wie möglich zu sein, um Datenschutzverletzungen zu vermeiden. Das ist etwas, was zum Beispiel beim Fernzugriff auf medizinische Geräte sehr wichtig ist.
Außerdem ist die CCP ein App-agnostisches Konnektivitäts-Tool und bietet somit die Anbindung an ein zentrales Logging oder SIEM.
Falls dies eine wichtige Anforderung für den Kunden ist, können wir natürlich besprechen, wie wir dieses Bedürfnis adressieren. Wir haben bereits einige Optionen für eine "ordnungsgemäß benachrichtigte (oder informierte) Loggingfunktion" betrachtet und untersucht.

Die Sicherheitsanforderungen für WL Secure Remote Servicing leiten sich aus mehreren Industriestandards wie IEC-62443-3.3 und IEC-62443-4.2 ab.
Der technische Schlüsselwert CCP wird gemäß dem CCP Secure Development Lifecycle entwickelt, der auf dem Standard IEC-62443-4.1 basiert.
Das QMS für die Softwareentwicklung basiert auf ISO9001
Der Betrieb ist nach ISO27001 zertifiziert
Datenschutz:
-Adressiert als Teilbereich der Datensicherheit aus Sicht der GDPR-Compliance
-Worldline verfügt über eine Konzerndatenschutzrichtlinie, die für jedes Produkt und jeden Mitarbeiter von Worldline rechtsverbindlich ist.
-CCP wird regelmäßig auf ihr Datenflussverhalten hin überprüft.

Das IEC-Framework definiert mehrere Rollen:
-Eigentümer = Kunde
-Systemintegrator = Netzwerkteam des Kunden
-Produktlieferant = Worldline

Der Produktlieferant ist nur für ein Teilsystem (oder eine Komponente) der Gesamtumgebung verantwortlich, in der es zum Einsatz kommen soll.
Der Produktlieferant entwickelt die Lösung gemäß dem IEC-62443-4.1 Secure Development Lifecycle. Dies ist in unserem CCP SDL Dokument dokumentiert und impliziert, dass wir:
-Mitarbeiter mit dem notwendigen Sicherheits-Know-how haben
-Schwachstellen kennen und diese abschwächen
-die besten Praktiken der Branche für das Sicherheitsdesign anwenden
-Anwendung sicherer Kodierungspraktiken (obligatorische jährliche Auffrischungsschulung)
-Scans durchführen, um zu überprüfen, ob unser Code sicher ist
-Sicherheits- und Penetrationstests regelmäßig durchführen

Der Produktlieferant arbeitet mit dem Systemintegrator zusammen, um gemeinsam ein Requirements Engineering für die gesamte Systemarchitektur durchzuführen (unsere Implikation ist IEC-62443-3.3) und wir übersetzen diese in spezifische IT-Sicherheitsanforderungen, die sich auf unsere Komponente(n) konzentrieren (IEC-62443-4.2).

• Keine versteckten internen Kosten mehr für die Einrichtung von VPN's (IT-Teams müssen für jede VPN-Einrichtung involviert werden)
• Selbstadministration bedeutet keine Beteiligung der IT und eine verbesserte UX
• Reduziertes Geschäftsrisiko: Einfachere Einhaltung der Sicherheitsrichtlinien des Unternehmens, keine Notwendigkeit, eine komplexe Umgebung mit heterogenen Konnektivitäts-Tools zu verwalten

Die Verwendung von Desktop-Sharing-Apps ohne WL Secure Remote Servicing bringt einige Sicherheitsrisiken mit sich, unter anderem, weil sie oft die Heterogenität mit Drittanbietern erhöhen, die ihre eigene Lösung aus ihrem eigenen technischen Stack mitbringen.
Bei einer Desktop-Sharing-App würde eine Remote-Verbindung immer die Beteiligung eines Mitarbeiters erfordern. Mit WL Secure Remote Servicing können Sie die Sicherheitsrichtlinien Ihres Unternehmens einfach durchsetzen und die Aktionen einschränken, die Benutzer (Mitarbeiter oder ) durchführen können.
WL Secure Remote Servicing erlaubt M2M-Verbindungen, was mit Desktop Sharing Apps nicht möglich ist.

WL Secure Remote Servicing sorgt dafür, dass Sie Ihre Unternehmens-IT-Strategie verfolgen können.
Der Hauptgrund, warum WL Secure Remote Servicing zum Aufbau von Cyber-Resilienz gegen Ransomware beiträgt, ist, dass die Anwendung der Zero-Trust-Grundsätze die Angriffsfläche der Geräte begrenzt:
- im Gegensatz zu VPNs können Tunnel nur für einen Zweck verwendet werden,
- Tunnel sind nicht permanent aktiv
- dank der Verwendung eines einzigen Ports, des üblichen Internetverkehrs, kann der Verkehr leicht mit einem Intrusion Detection System (IDS) gescannt werden, während übliche VPNs dedizierte Ports verwenden, die unter dem Radar verschwinden können.

Windows 10 64 Bits, Windows 7 64 Bits, Linux 64 Bits

Sie sollten sich nur über das dafür vorgesehene Formular (verfügbar hier) registrieren, um eine Demo anzufordern. Wir werden uns dann mit Ihnen in Verbindung setzen, um den Termin zu vereinbaren.