VPN och Krypterad kommunikation
VPN med AI-analys, MFA och full säkerhetsintegration
Kryptering utan kompromiss
Säker och kontrollerad kommunikation är avgörande – oavsett om det gäller användaranslutningar eller systemintegrationer. Därför erbjuder vi två huvudtyper av VPN-lösningar, optimerade för olika behov men med samma höga säkerhetsstandard:
Klientbaserad VPN – för distansarbete och användarsessioner
Vår klientbaserade VPN skapar en krypterad tunnel mellan användarens enhet och er infrastruktur. Den används framför allt vid fjärrarbete, tillgång till interna system och åtkomst från mobila enheter. Anslutningen säkras med:
- OpenVPN – för maximal kontroll, transparens och krypteringsstyrka
- IPSec/L2TP – för kompatibilitet med inbyggda VPN-klienter i t.ex. Windows och macOS
- Multifaktorautentisering (MFA) som standard, med certifikatbaserad autentisering
Trafiken krypteras med AES-256 och tunnelns nyckelhantering hanteras via TLS 1.3 eller IPsec-handshake, beroende på vald protokollstack.
Punkt-till-punkt VPN – för säkra systemkopplingar
För att koppla samman kontor, molnresurser eller leverantörsnätverk använder vi punkt-till-punkt VPN (site-to-site). Detta kan ske via:
- OpenVPN med statisk routing och nyckelutbyte
- Standardiserad IPsec-konfiguration för kompatibilitet med brandväggar, routrar och molnplattformar
- Failover och dubbelriktad trafik för driftstabilitet och automatiskt återanslutning
Det gör att ni kan ansluta externa system till er miljö – utan att exponera dem direkt – samtidigt som all trafik loggas och analyseras i vår säkerhetsplattform.
Integrerat skydd med analys i realtid
Oavsett protokollval hanteras varje anslutning enligt samma höga säkerhetsnivå. Alla sessioner integreras med:
- OpenSearch för spårbarhet och analys
- Wazuh för användarbeteende och aktiv respons
- Apache Spark för trafikmönster, AI-baserad larmtröskel och avvikelseanalys
Ni får en VPN-tjänst som är modulär, certifikatstyrd, fullt spårbar – och integrerad i hela ert cybersäkerhetsekosystem.
Kryptering utan kompromiss
Säker och kontrollerad kommunikation är avgörande – oavsett om det gäller användaranslutningar eller systemintegrationer. Därför erbjuder vi två huvudtyper av VPN-lösningar, optimerade för olika behov men med samma höga säkerhetsstandard:
Klientbaserad VPN – för distansarbete och användarsessioner
Vår klientbaserade VPN skapar en krypterad tunnel mellan användarens enhet och er infrastruktur. Den används framför allt vid fjärrarbete, tillgång till interna system och åtkomst från mobila enheter. Anslutningen säkras med:
- OpenVPN – för maximal kontroll, transparens och krypteringsstyrka
- IPSec/L2TP – för kompatibilitet med inbyggda VPN-klienter i t.ex. Windows och macOS
- Multifaktorautentisering (MFA) som standard, med certifikatbaserad autentisering
Trafiken krypteras med AES-256 och tunnelns nyckelhantering hanteras via TLS 1.3 eller IPsec-handshake, beroende på vald protokollstack.
Punkt-till-punkt VPN – för säkra systemkopplingar
För att koppla samman kontor, molnresurser eller leverantörsnätverk använder vi punkt-till-punkt VPN (site-to-site). Detta kan ske via:
- OpenVPN med statisk routing och nyckelutbyte
- Standardiserad IPsec-konfiguration för kompatibilitet med brandväggar, routrar och molnplattformar
- Failover och dubbelriktad trafik för driftstabilitet och automatiskt återanslutning
Det gör att ni kan ansluta externa system till er miljö – utan att exponera dem direkt – samtidigt som all trafik loggas och analyseras i vår säkerhetsplattform.
Integrerat skydd med analys i realtid
Oavsett protokollval hanteras varje anslutning enligt samma höga säkerhetsnivå. Alla sessioner integreras med:
- OpenSearch för spårbarhet och analys
- Wazuh för användarbeteende och aktiv respons
- Apache Spark för trafikmönster, AI-baserad larmtröskel och avvikelseanalys
Ni får en VPN-tjänst som är modulär, certifikatstyrd, fullt spårbar – och integrerad i hela ert cybersäkerhetsekosystem.
Inspektion utan intrång
VPN ger krypterad transport – men säkerhet handlar om mer än att bara skydda vägen in. Därför avslutas vår VPN-tunnel inom vår säkerhetsplattform, där trafiken direkt granskas och analyseras innan den når känsliga system.
Detta är ett viktigt avsteg från många andra lösningar. Istället för att blint lita på trafiken "innanför tunneln" skapar vi ett andra säkerhetslager, där varje session granskas i realtid – utan att bryta sekretessen.
Så fungerar det
När en klient ansluter via VPN passerar trafiken genom vår analysinfrastruktur, där den inspekteras av:
- Suricata – för detektering av protokoll, applikationer, portskanningar, C2-mönster, etc.
- Zeek – för kontextuell analys av sessionsflöden och trafikbeteende
- Apache Spark – för att avgöra om trafikmönster är ovanliga i er miljö
- OpenSearch – för korrelation med tidigare sessioner, hotindikatorer och användardata
Vad vi letar efter
- Användare som laddar ner stora mängder data utanför sitt normala mönster
- Sessioner som öppnar ovanliga portar eller använder okända protokoll
- Kommunikation med externa servrar som inte är vitlistade
- Komplexa sekvenser som tyder på dataläckage, sidokanaler eller exfiltration
Ingen övervakning – bara säkerhetsanalys
Vi analyserar inte vilka hemsidor som besöks. Fokus ligger på säkerhet utan att identifiera avvikelser som annars skulle passera oupptäckta bakom krypteringen.
Resultatet är ett skydd där ni får fördelen av fullständig kryptering – men utan att skapa blinda zoner i er säkerhetsmodell.
Inspektion utan intrång
VPN ger krypterad transport – men säkerhet handlar om mer än att bara skydda vägen in. Därför avslutas vår VPN-tunnel inom vår säkerhetsplattform, där trafiken direkt granskas och analyseras innan den når känsliga system.
Detta är ett viktigt avsteg från många andra lösningar. Istället för att blint lita på trafiken "innanför tunneln" skapar vi ett andra säkerhetslager, där varje session granskas i realtid – utan att bryta sekretessen.
Så fungerar det
När en klient ansluter via VPN passerar trafiken genom vår analysinfrastruktur, där den inspekteras av:
- Suricata – för detektering av protokoll, applikationer, portskanningar, C2-mönster, etc.
- Zeek – för kontextuell analys av sessionsflöden och trafikbeteende
- Apache Spark – för att avgöra om trafikmönster är ovanliga i er miljö
- OpenSearch – för korrelation med tidigare sessioner, hotindikatorer och användardata
Vad vi letar efter
- Användare som laddar ner stora mängder data utanför sitt normala mönster
- Sessioner som öppnar ovanliga portar eller använder okända protokoll
- Kommunikation med externa servrar som inte är vitlistade
- Komplexa sekvenser som tyder på dataläckage, sidokanaler eller exfiltration
Ingen övervakning – bara säkerhetsanalys
Vi analyserar inte vilka hemsidor som besöks. Fokus ligger på säkerhet utan att identifiera avvikelser som annars skulle passera oupptäckta bakom krypteringen.
Resultatet är ett skydd där ni får fördelen av fullständig kryptering – men utan att skapa blinda zoner i er säkerhetsmodell.
MFA som standard
I dagens hotlandskap räcker det inte med bara ett lösenord. Därför kräver alla anslutningar i vår VPN-lösning multifaktorautentisering (MFA) – som standard.
Det innebär att även om ett användarnamn och lösenord läcker, så kan angriparen inte ta sig in utan den sekundära faktorn – oftast en autentiseringsapp, fysisk nyckel eller biometrisk bekräftelse.
Varför MFA är avgörande för VPN
- VPN är ofta en direktport till ert interna nätverk – utan MFA är det en öppen dörr.
- Lösenordsattacker (credential stuffing, brute force) är vanliga och automatiserade.
- MFA minskar risken för intrång med över 90%, enligt Microsoft och CISA.
Vi erbjuder flera MFA-modeller
- TOTP-appar (Google Authenticator, Authy m.fl.)
- Nitrokey eller andra FIDO2/U2F-enheter
- Integration med SSO-lösningar (Azure AD, Keycloak m.fl.)
- IP- och tidsbaserade regler för tillfällig åtkomst
Utöver detta loggar vi även:
- Misslyckade MFA-försök
- Plötslig växling av autentiseringsmetod
- Frekventa återautentiseringar (t.ex. tecken på botbeteende)
MFA är inte ett tillval – det är en grundpelare i all fjärråtkomst. Och när det integreras med vår säkerhetsplattform får ni dessutom full spårbarhet och notifieringar för allt som avviker från det normala.
MFA som standard
I dagens hotlandskap räcker det inte med bara ett lösenord. Därför kräver alla anslutningar i vår VPN-lösning multifaktorautentisering (MFA) – som standard.
Det innebär att även om ett användarnamn och lösenord läcker, så kan angriparen inte ta sig in utan den sekundära faktorn – oftast en autentiseringsapp, fysisk nyckel eller biometrisk bekräftelse.
Varför MFA är avgörande för VPN
- VPN är ofta en direktport till ert interna nätverk – utan MFA är det en öppen dörr.
- Lösenordsattacker (credential stuffing, brute force) är vanliga och automatiserade.
- MFA minskar risken för intrång med över 90%, enligt Microsoft och CISA.
Vi erbjuder flera MFA-modeller
- TOTP-appar (Google Authenticator, Authy m.fl.)
- Nitrokey eller andra FIDO2/U2F-enheter
- Integration med SSO-lösningar (Azure AD, Keycloak m.fl.)
- IP- och tidsbaserade regler för tillfällig åtkomst
Utöver detta loggar vi även:
- Misslyckade MFA-försök
- Plötslig växling av autentiseringsmetod
- Frekventa återautentiseringar (t.ex. tecken på botbeteende)
MFA är inte ett tillval – det är en grundpelare i all fjärråtkomst. Och när det integreras med vår säkerhetsplattform får ni dessutom full spårbarhet och notifieringar för allt som avviker från det normala.
Full policykontroll från centralt håll
Att kunna styra åtkomst baserat på roll, plats och risknivå är avgörande för säker VPN-användning. Därför är vår VPN-lösning inte bara ett verktyg för krypterad kommunikation – den är en intelligent del av vår säkerhetsplattform, med centraliserad policykontroll.
Administratörer kan enkelt definiera:
- Vem som får tillgång till vad
- När anslutning är tillåten
- Från vilka geografiska platser eller nätverk
- Vilka åtgärder som ska vidtas vid misstänkt beteende
Exempel på styrning
- Split tunneling eller full tunnel: Användare kan ha tillgång till endast vissa tjänster, eller tvingas gå via hela VPN-tunneln.
- Kill switch: Bryter automatiskt anslutningen om VPN-tunneln faller – för att undvika dataläckage.
- Riskbaserade trösklar: Om en användare plötsligt ändrar beteendemönster – t.ex. stora nedladdningar eller protokollavvikelser – kan systemet trigga åtgärder.
- Tids- och platsbaserad åtkomst: Blockera anslutningar utanför arbetstid eller från oönskade regioner.
Fördelar
- Ger bättre kontroll vid distansarbete eller från BYOD-miljöer
- Minskar risken för missbruk och felaktig åtkomst
- Förenklar revision och loggning
- Integreras med resten av plattformen för enhetlig styrning
Det här är inte en "plug-and-play-VPN" – det är ett smart och kontextmedvetet verktyg för att styra, begränsa och säkra varje anslutning, oavsett varifrån den kommer.
Full policykontroll från centralt håll
Att kunna styra åtkomst baserat på roll, plats och risknivå är avgörande för säker VPN-användning. Därför är vår VPN-lösning inte bara ett verktyg för krypterad kommunikation – den är en intelligent del av vår säkerhetsplattform, med centraliserad policykontroll.
Administratörer kan enkelt definiera:
- Vem som får tillgång till vad
- När anslutning är tillåten
- Från vilka geografiska platser eller nätverk
- Vilka åtgärder som ska vidtas vid misstänkt beteende
Exempel på styrning
- Split tunneling eller full tunnel: Användare kan ha tillgång till endast vissa tjänster, eller tvingas gå via hela VPN-tunneln.
- Kill switch: Bryter automatiskt anslutningen om VPN-tunneln faller – för att undvika dataläckage.
- Riskbaserade trösklar: Om en användare plötsligt ändrar beteendemönster – t.ex. stora nedladdningar eller protokollavvikelser – kan systemet trigga åtgärder.
- Tids- och platsbaserad åtkomst: Blockera anslutningar utanför arbetstid eller från oönskade regioner.
Fördelar
- Ger bättre kontroll vid distansarbete eller från BYOD-miljöer
- Minskar risken för missbruk och felaktig åtkomst
- Förenklar revision och loggning
- Integreras med resten av plattformen för enhetlig styrning
Det här är inte en "plug-and-play-VPN" – det är ett smart och kontextmedvetet verktyg för att styra, begränsa och säkra varje anslutning, oavsett varifrån den kommer.
Integrerat skydd som en del av helheten
VPN är ofta tänkt som en isolerad funktion – ett verktyg som bara skyddar överföringen mellan klient och server. Men i vår säkerhetsplattform är VPN en integrerad och aktiv del av hela försvarsmodellen.
All trafik som passerar genom VPN-tunneln analyseras av samma komponenter som övervakar lokal trafik – vilket innebär att säkerheten inte gör skillnad på varifrån en anslutning sker. Det möjliggör enhetlig policy, spårbarhet och respons, oavsett om en användare är på kontoret, uppkopplad via ett hotellnätverk eller hemma.
Så här fungerar det i praktiken
- VPN-trafiken slussas direkt till analyslagret (Suricata, Zeek, OpenSearch, Spark)
- Sessionsmönster korreleras med användarens tidigare beteende
- Avvikelser analyseras i realtid och kan trigga automatiska åtgärder
- All loggning och visualisering sker i samma gränssnitt som övrig infrastruktur
Det gör att ni får ett sammanhållet säkerhetsflöde, där VPN inte är en separat tunnel – utan en del av en intelligent, kontextmedveten säkerhetsmodell.
VPN är därmed inte bara en säker transport – utan en sensor, signalbärare och en aktiv komponent i hotdetektionen.
Integrerat skydd som en del av helheten
VPN är ofta tänkt som en isolerad funktion – ett verktyg som bara skyddar överföringen mellan klient och server. Men i vår säkerhetsplattform är VPN en integrerad och aktiv del av hela försvarsmodellen.
All trafik som passerar genom VPN-tunneln analyseras av samma komponenter som övervakar lokal trafik – vilket innebär att säkerheten inte gör skillnad på varifrån en anslutning sker. Det möjliggör enhetlig policy, spårbarhet och respons, oavsett om en användare är på kontoret, uppkopplad via ett hotellnätverk eller hemma.
Så här fungerar det i praktiken
- VPN-trafiken slussas direkt till analyslagret (Suricata, Zeek, OpenSearch, Spark)
- Sessionsmönster korreleras med användarens tidigare beteende
- Avvikelser analyseras i realtid och kan trigga automatiska åtgärder
- All loggning och visualisering sker i samma gränssnitt som övrig infrastruktur
Det gör att ni får ett sammanhållet säkerhetsflöde, där VPN inte är en separat tunnel – utan en del av en intelligent, kontextmedveten säkerhetsmodell.
VPN är därmed inte bara en säker transport – utan en sensor, signalbärare och en aktiv komponent i hotdetektionen.
Vanliga frågor om kryptering och säkerhet
Vad är kryptering?
Kryptering är en metod för att skydda information genom att omvandla den till ett oläsligt format. Endast den som har rätt nyckel kan dekryptera och läsa innehållet.
Vad är en PGP-nyckel?
En PGP-nyckel (Pretty Good Privacy) är ett verktyg som används för att kryptera och signera information, ofta i e-postkommunikation. Den består av en offentlig och en privat nyckel.
Hur krypterar jag en Excel-fil?
Du kan kryptera en Excel-fil direkt i programmet genom att lägga till ett lösenord, eller använda externa verktyg som 7-Zip eller VeraCrypt för starkare skydd.
Vad är PGP-kryptering?
PGP-kryptering använder både symmetrisk och asymmetrisk kryptering för att säkra meddelanden. Det är en av de mest använda metoderna för säker e-postkommunikation.
Vad gör man om lösenord har läckt?
Byt lösenord omedelbart, aktivera tvåfaktorsautentisering (2FA) och kontrollera om andra konton kan vara påverkade. Använd en lösenordshanterare för bättre säkerhet.
Vad är end-to-end-kryptering?
End-to-end-kryptering innebär att endast sändaren och mottagaren kan läsa meddelandet – inte ens tjänsteleverantören har tillgång till innehållet.
Vad är skillnaden mellan klientbaserad VPN och punkt-till-punkt VPN?
Klientbaserad VPN används av enskilda användare för fjärråtkomst, medan punkt-till-punkt VPN kopplar samman hela nätverk mellan kontor, moln och leverantörer.
Vilka VPN-protokoll stöds?
Vi stödjer OpenVPN och IPsec/L2TP för klientbaserad VPN, samt OpenVPN och standardiserad IPsec för punkt-till-punkt VPN.
Är MFA obligatoriskt?
Ja, multifaktorautentisering är standard i vår VPN-lösning och krävs vid alla anslutningar.
Vilka MFA-lösningar kan användas?
Vi stödjer TOTP-appar, Nitrokey/FIDO2-enheter, samt integration med SSO-lösningar som Azure AD och Keycloak.
Kan ni analysera trafiken som går genom VPN?
Ja, all trafik inspekteras i realtid av Suricata, Zeek och Spark, utan att bryta krypteringen.
Loggar ni vilken webbsida en användare besöker?
Nej, vi analyserar endast trafikmönster och potentiella säkerhetsavvikelser – inte innehåll eller destinationer.
Vad händer om VPN-anslutningen avbryts?
En "kill switch" kan aktiveras för att blockera all trafik vid avbrott och undvika dataläckage.
Hur styrs åtkomst till VPN?
Administratörer kan sätta regler baserat på roll, plats, tidpunkt och risknivå via vår policyplattform.
Kan VPN integreras med vår befintliga säkerhetsplattform?
Ja, vår VPN är en del av vårt ekosystem och integreras med loggning, analys och respons i realtid.
Vad menas med att VPN är en aktiv del av försvarsmodellen?
Det innebär att trafiken genom VPN analyseras och korreleras i realtid, vilket gör VPN till en del av detektion och skydd – inte bara en transportkanal.
Vanliga frågor om kryptering och säkerhet
Vad är kryptering?
Kryptering är en metod för att skydda information genom att omvandla den till ett oläsligt format. Endast den som har rätt nyckel kan dekryptera och läsa innehållet.
Vad är en PGP-nyckel?
En PGP-nyckel (Pretty Good Privacy) är ett verktyg som används för att kryptera och signera information, ofta i e-postkommunikation. Den består av en offentlig och en privat nyckel.
Hur krypterar jag en Excel-fil?
Du kan kryptera en Excel-fil direkt i programmet genom att lägga till ett lösenord, eller använda externa verktyg som 7-Zip eller VeraCrypt för starkare skydd.
Vad är PGP-kryptering?
PGP-kryptering använder både symmetrisk och asymmetrisk kryptering för att säkra meddelanden. Det är en av de mest använda metoderna för säker e-postkommunikation.
Vad gör man om lösenord har läckt?
Byt lösenord omedelbart, aktivera tvåfaktorsautentisering (2FA) och kontrollera om andra konton kan vara påverkade. Använd en lösenordshanterare för bättre säkerhet.
Vad är end-to-end-kryptering?
End-to-end-kryptering innebär att endast sändaren och mottagaren kan läsa meddelandet – inte ens tjänsteleverantören har tillgång till innehållet.
Vad är skillnaden mellan klientbaserad VPN och punkt-till-punkt VPN?
Klientbaserad VPN används av enskilda användare för fjärråtkomst, medan punkt-till-punkt VPN kopplar samman hela nätverk mellan kontor, moln och leverantörer.
Vilka VPN-protokoll stöds?
Vi stödjer OpenVPN och IPsec/L2TP för klientbaserad VPN, samt OpenVPN och standardiserad IPsec för punkt-till-punkt VPN.
Är MFA obligatoriskt?
Ja, multifaktorautentisering är standard i vår VPN-lösning och krävs vid alla anslutningar.
Vilka MFA-lösningar kan användas?
Vi stödjer TOTP-appar, Nitrokey/FIDO2-enheter, samt integration med SSO-lösningar som Azure AD och Keycloak.
Kan ni analysera trafiken som går genom VPN?
Ja, all trafik inspekteras i realtid av Suricata, Zeek och Spark, utan att bryta krypteringen.
Loggar ni vilken webbsida en användare besöker?
Nej, vi analyserar endast trafikmönster och potentiella säkerhetsavvikelser – inte innehåll eller destinationer.
Vad händer om VPN-anslutningen avbryts?
En "kill switch" kan aktiveras för att blockera all trafik vid avbrott och undvika dataläckage.
Hur styrs åtkomst till VPN?
Administratörer kan sätta regler baserat på roll, plats, tidpunkt och risknivå via vår policyplattform.
Kan VPN integreras med vår befintliga säkerhetsplattform?
Ja, vår VPN är en del av vårt ekosystem och integreras med loggning, analys och respons i realtid.
Vad menas med att VPN är en aktiv del av försvarsmodellen?
Det innebär att trafiken genom VPN analyseras och korreleras i realtid, vilket gör VPN till en del av detektion och skydd – inte bara en transportkanal.
