Jeder Staatsbedienstete mit eigener Identität, jeder Besucher in einem separaten Netzwerk

Mitarbeiter-WiFi über das Verzeichnis Ihrer Behörde, ein privater Schlüssel für jedes Gerät, ein isoliertes Gästenetzwerk für Besucher und die Öffentlichkeit sowie ein einziges Profil, das auf Ihrem gesamten Gelände funktioniert. Cloud RADIUS auf den Access Points, die Sie bereits besitzen, verfügbar per Direktvergabe über G-Cloud 15.

• Microsoft Entra ID-Anmeldung mit Conditional Access
• Keine geteilten Passwörter
• ISO 27001 und Cyber Essentials Plus
• Direktvergabe über G-Cloud 15

Eine typische Behörde heute

• Ein einziges Passwort für das Mitarbeiter-WiFi, das in einer Willkommensmappe ausgehändigt und selten geändert wird
• Ehemalige Mitarbeiter, Interimskräfte und externe Dienstleister, die sich nach Rückgabe ihres Ausweises immer noch verbinden können
• Drucker, Medientechnik in Besprechungsräumen und Gebäudesensoren im selben Netzwerk wie die Laptops der Mitarbeiter
• Keine klare Antwort, wenn ein Auditor fragt, wer wann im Netzwerk angemeldet war

Mit Purple

• Jeder Staatsbedienstete meldet sich mit seinem eigenen Behördenkonto an, sodass kein Passwort durchsickern kann
• Der Zugriff endet in dem Moment, in dem ein Konto in Ihrem Verzeichnis deaktiviert wird - synchronisiert über SCIM
• Jedes Gerät erhält seinen eigenen Schlüssel und sein eigenes VLAN, getrennt von den Nutzern
• Jede Sitzung wird mit Name, Gerät, Uhrzeit und Standort protokolliert

Netzwerkzugriff, der dem Verzeichnis folgt, nicht einem Passwort

Mitarbeiter im öffentlichen Dienst verbinden sich mit dem Konto, das sie bereits für E-Mail, Teams und Fallbearbeitungssysteme nutzen. Purple synchronisiert sich über SCIM mit Microsoft Entra ID, Okta, Google Workspace und JumpCloud. Die Gruppenmitgliedschaft bestimmt VLAN und Richtlinien, und der bedingte Zugriff von Microsoft Entra ID wird bei jeder Anmeldung berücksichtigt.

• Ausscheidende Mitarbeiter werden sofort gesperrt, wenn ihr Konto deaktiviert wird - ohne dass ein gemeinsames Passwort geändert werden muss.
• Richtlinienteams, externe Dienstleister und abgeordnete Mitarbeiter aus anderen Abteilungen landen in separaten VLANs mit eigenen Regeln.
• Laptops der Abteilungen erhalten EAP-TLS-Zertifikate über Intune, Jamf, Kandji oder Hexnode.
• WPA2 und WPA3-Enterprise 802.1X, auf Cloud-RADIUS mit einer SLA von 99,9 % Betriebszeit.

Purple stellt Zertifikate selbst aus, erneuert und widerruft sie. Es muss also keine Zertifizierungsstelle eingerichtet und kein lokaler RADIUS-Server gepatcht werden.

Ein privater Schlüssel für alle Geräte im Gebäude, die sich nicht anmelden können

Displays in Besprechungsräumen, Videokonferenzsysteme, Drucker, Türsteuerungen, Überwachungskameras und Gebäudesensoren können keinen Benutzernamen und kein Passwort verwenden. xPSK weist jedem Gerät einen eigenen Schlüssel und ein eigenes VLAN zu. So gefährdet ein kompromittierter Schlüssel nur ein einzelnes Gerät und nicht die gesamte Etage.

• Widerrufen Sie einen einzelnen Schlüssel, ohne jedes Gerät im Gebäude neu konfigurieren zu müssen.
• MAC-Binding bindet jeden Schlüssel an das erste Gerät, das ihn verwendet.
• Zeitlich begrenzte Schlüssel für externe Dienstleister und Gasttechniker, ganz ohne MDM.
• Funktioniert unter dem Namen Ihres Herstellers: iPSK auf Cisco, DPSK auf Ruckus, MPSK auf HPE Aruba und Juniper Mist, PPSK auf Extreme und UniFi.

Gäste-WiFi für Besucher und Bürger, strikt vom Netzwerk getrennt

Serviceschalter, Besucherzentren, Konferenzräume und Empfangsbereiche benötigen alle einen Gästezugang. Purple bietet Besuchern, Bürgern und Delegierten eine gebrandete Anmeldung in einem eigenen Netzwerk. Schädliche Inhalte werden blockiert, noch bevor eine Seite geladen wird, und es gibt keinen Zugriff auf Abteilungssysteme.

• Gästedatenverkehr in einem eigenen SSID und VLAN, isoliert von Mitarbeiter- und Gerätenetzwerken.
• Gebrandete Anmeldung mit UK GDPR-Einwilligung und lückenlosem Audit-Trail.
• Shield DNS-Inhaltsfilterung, IWF- und Friendly WiFi-zertifiziert, mit erzwungener SafeSearch.
• Phishing- und Malware-Domains werden auf DNS-Ebene blockiert, verwaltet über dasselbe Dashboard.

An anderer Stelle im öffentlichen Sektor blockiert Shield im St George’s Hospital rund 241.000 Bedrohungen pro Woche.

In jedem Behördengebäude verbinden - ganz ohne erneute Anmeldung

Beamtinnen und Beamte wechseln häufig zwischen Hauptsitz, Regionalbüros und gemeinsamen Hubs. Passpoint installiert ein an die Identität der Person gebundenes Profil. So verbindet sich ihr Gerät an jedem Ihrer Standorte automatisch mit dem Mitarbeiter-Netzwerk - verschlüsselt ab der ersten Verbindung und ohne Captive Portal.

• Profile sind an die Identität gebunden und überstehen so die MAC-Adressen-Rotation von iOS 18
• Private Smartphones sind mit der Purple App in etwa 60 Sekunden eingerichtet
• Funktioniert in gemischten Infrastrukturen: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet
• Richtlinien einmal im zentralen Dashboard festlegen und auf jedes Gebäude anwenden

Sicherheitsrisiken durch ausscheidende Mitarbeiter minimieren und die WiFi-Ticket-Warteschlange abbauen

Purple nimmt Ihrem Team die Netzwerk-Authentifizierung ab. Der Zugriff folgt dem Verzeichnisdienst, jede Sitzung lässt sich einer bestimmten Person und einem Gerät zuordnen, und die Plattform erfüllt bereits alle Zertifizierungen, die Ihre Lieferantenprüfung verlangt.

Zahlen aus Daten der Purple-Plattform und Servicebedingungen.

Kostenlose Broschüre

Nehmen Sie diese Seite mit in Ihre nächste Budgetbesprechung

Alle Inhalte dieser Seite als achtseitige PDF-Broschüre, bereit zum Teilen mit den Personen, die Ihre Netzwerkausgaben freigeben.

Pricing

See the price before you book a demo

Compare plans, what each one includes and the add-ons on one page. You do not need a sales call to see the numbers.

Sehen Sie Ihre Abteilung auf einer einzigen Netzwerkplattform

Teilen Sie uns Details zu Ihren Gebäuden, Ihrem Verzeichnis und Ihren Sicherheitsanforderungen mit. Wir zeigen Ihnen, wie der Zugriff für Mitarbeiter, Geräte und Besucher auf Ihrer vorhandenen Hardware funktioniert.

• Kompatibel mit Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet
• Direktvergabe über G-Cloud 15 oder über Softcat, Vodafone und MLL
• ISO 27001-zertifiziert, Cyber Essentials Plus, UK GDPR-konform, UK-RADIUS-Region