VPN och Krypterad kommunikation

Kryptering utan kompromiss

Säker och kontrollerad kommunikation är avgörande – oavsett om det gäller användaranslutningar eller systemintegrationer. Därför erbjuder vi två huvudtyper av VPN-lösningar, optimerade för olika behov men med samma höga säkerhetsstandard:

Klientbaserad VPN – för distansarbete och användarsessioner

Vår klientbaserade VPN skapar en krypterad tunnel mellan användarens enhet och er infrastruktur. Den används framför allt vid fjärrarbete, tillgång till interna system och åtkomst från mobila enheter. Anslutningen säkras med:

• OpenVPN – för maximal kontroll, transparens och krypteringsstyrka
• IPSec/L2TP – för kompatibilitet med inbyggda VPN-klienter i t.ex. Windows och macOS
• Multifaktorautentisering (MFA) som standard, med certifikatbaserad autentisering

Trafiken krypteras med AES-256 och tunnelns nyckelhantering hanteras via TLS 1.3 eller IPsec-handshake, beroende på vald protokollstack.

Punkt-till-punkt VPN – för säkra systemkopplingar

För att koppla samman kontor, molnresurser eller leverantörsnätverk använder vi punkt-till-punkt VPN (site-to-site). Detta kan ske via:

• OpenVPN med statisk routing och nyckelutbyte
• Standardiserad IPsec-konfiguration för kompatibilitet med brandväggar, routrar och molnplattformar
• Failover och dubbelriktad trafik för driftstabilitet och automatiskt återanslutning

Det gör att ni kan ansluta externa system till er miljö – utan att exponera dem direkt – samtidigt som all trafik loggas och analyseras i vår säkerhetsplattform.

Integrerat skydd med analys i realtid

Oavsett protokollval hanteras varje anslutning enligt samma höga säkerhetsnivå. Alla sessioner integreras med:

• OpenSearch för spårbarhet och analys
• Wazuh för användarbeteende och aktiv respons
• Apache Spark för trafikmönster, AI-baserad larmtröskel och avvikelseanalys

Ni får en VPN-tjänst som är modulär, certifikatstyrd, fullt spårbar – och integrerad i hela ert cybersäkerhetsekosystem.

Inspektion utan intrång

VPN ger krypterad transport – men säkerhet handlar om mer än att bara skydda vägen in. Därför avslutas vår VPN-tunnel inom vår säkerhetsplattform, där trafiken direkt granskas och analyseras innan den når känsliga system.

Detta är ett viktigt avsteg från många andra lösningar. Istället för att blint lita på trafiken "innanför tunneln" skapar vi ett andra säkerhetslager, där varje session granskas i realtid – utan att bryta sekretessen.

Så fungerar det

När en klient ansluter via VPN passerar trafiken genom vår analysinfrastruktur, där den inspekteras av:

• Suricata – för detektering av protokoll, applikationer, portskanningar, C2-mönster, etc.
• Zeek – för kontextuell analys av sessionsflöden och trafikbeteende
• Apache Spark – för att avgöra om trafikmönster är ovanliga i er miljö
• OpenSearch – för korrelation med tidigare sessioner, hotindikatorer och användardata

Vad vi letar efter

• Användare som laddar ner stora mängder data utanför sitt normala mönster
• Sessioner som öppnar ovanliga portar eller använder okända protokoll
• Kommunikation med externa servrar som inte är vitlistade
• Komplexa sekvenser som tyder på dataläckage, sidokanaler eller exfiltration

Ingen övervakning – bara säkerhetsanalys

Vi analyserar inte vilka hemsidor som besöks. Fokus ligger på säkerhet utan att identifiera avvikelser som annars skulle passera oupptäckta bakom krypteringen.

Resultatet är ett skydd där ni får fördelen av fullständig kryptering – men utan att skapa blinda zoner i er säkerhetsmodell.

MFA som standard

I dagens hotlandskap räcker det inte med bara ett lösenord. Därför kräver alla anslutningar i vår VPN-lösning multifaktorautentisering (MFA) – som standard.

Det innebär att även om ett användarnamn och lösenord läcker, så kan angriparen inte ta sig in utan den sekundära faktorn – oftast en autentiseringsapp, fysisk nyckel eller biometrisk bekräftelse.

Varför MFA är avgörande för VPN

• VPN är ofta en direktport till ert interna nätverk – utan MFA är det en öppen dörr.
• Lösenordsattacker (credential stuffing, brute force) är vanliga och automatiserade.
• MFA minskar risken för intrång med över 90%, enligt Microsoft och CISA.

Vi erbjuder flera MFA-modeller

• TOTP-appar (Google Authenticator, Authy m.fl.)
• Nitrokey eller andra FIDO2/U2F-enheter
• Integration med SSO-lösningar (Azure AD, Keycloak m.fl.)
• IP- och tidsbaserade regler för tillfällig åtkomst

Utöver detta loggar vi även:

• Misslyckade MFA-försök
• Plötslig växling av autentiseringsmetod
• Frekventa återautentiseringar (t.ex. tecken på botbeteende)

MFA är inte ett tillval – det är en grundpelare i all fjärråtkomst. Och när det integreras med vår säkerhetsplattform får ni dessutom full spårbarhet och notifieringar för allt som avviker från det normala.

Full policykontroll från centralt håll

Att kunna styra åtkomst baserat på roll, plats och risknivå är avgörande för säker VPN-användning. Därför är vår VPN-lösning inte bara ett verktyg för krypterad kommunikation – den är en intelligent del av vår säkerhetsplattform, med centraliserad policykontroll.

Administratörer kan enkelt definiera:

• Vem som får tillgång till vad
• När anslutning är tillåten
• Från vilka geografiska platser eller nätverk
• Vilka åtgärder som ska vidtas vid misstänkt beteende

Exempel på styrning

• Split tunneling eller full tunnel: Användare kan ha tillgång till endast vissa tjänster, eller tvingas gå via hela VPN-tunneln.
• Kill switch: Bryter automatiskt anslutningen om VPN-tunneln faller – för att undvika dataläckage.
• Riskbaserade trösklar: Om en användare plötsligt ändrar beteendemönster – t.ex. stora nedladdningar eller protokollavvikelser – kan systemet trigga åtgärder.
• Tids- och platsbaserad åtkomst: Blockera anslutningar utanför arbetstid eller från oönskade regioner.

Fördelar

• Ger bättre kontroll vid distansarbete eller från BYOD-miljöer
• Minskar risken för missbruk och felaktig åtkomst
• Förenklar revision och loggning
• Integreras med resten av plattformen för enhetlig styrning

Det här är inte en "plug-and-play-VPN" – det är ett smart och kontextmedvetet verktyg för att styra, begränsa och säkra varje anslutning, oavsett varifrån den kommer.

Integrerat skydd som en del av helheten

VPN är ofta tänkt som en isolerad funktion – ett verktyg som bara skyddar överföringen mellan klient och server. Men i vår säkerhetsplattform är VPN en integrerad och aktiv del av hela försvarsmodellen.

All trafik som passerar genom VPN-tunneln analyseras av samma komponenter som övervakar lokal trafik – vilket innebär att säkerheten inte gör skillnad på varifrån en anslutning sker. Det möjliggör enhetlig policy, spårbarhet och respons, oavsett om en användare är på kontoret, uppkopplad via ett hotellnätverk eller hemma.

Så här fungerar det i praktiken

• VPN-trafiken slussas direkt till analyslagret (Suricata, Zeek, OpenSearch, Spark)
• Sessionsmönster korreleras med användarens tidigare beteende
• Avvikelser analyseras i realtid och kan trigga automatiska åtgärder
• All loggning och visualisering sker i samma gränssnitt som övrig infrastruktur

Det gör att ni får ett sammanhållet säkerhetsflöde, där VPN inte är en separat tunnel – utan en del av en intelligent, kontextmedveten säkerhetsmodell.

VPN är därmed inte bara en säker transport – utan en sensor, signalbärare och en aktiv komponent i hotdetektionen.