GoMyid Trust Center

Fjernskrivebordssikkerhed bygget som et fælles operationelt ansvar

GoMyid kombinerer krypterede fjernforbindelser, eksplicitte adgangstilstande, centraliseret administration, implementeringsvalg og operationel synlighed. Disse kontroller er mest effektive, når de understøttes af sikre slutpunkter, mindst privilegerede adgang, dokumenterede procedurer, overvågning og trænede brugere.

Diskuter sikkerhedskrav Sammenlign implementeringsmodeller

Forsvar i dybden

Sikkerhed er et kontrolsystem, ikke en enkelt funktion

Forbindelsesbeskyttelse, autorisation, infrastruktur, slutpunkter, administration og gennemgang af hver adresse en anden del af fjernadgangsrisikoen.

Forbindelsesbeskyttelse

GoMyid bruger RSA-baseret nøgleudveksling og AES 256-bit kryptering til at beskytte understøttet fjernsessionstrafik under transit.

Adgangsgrænser

Legitimationsoplysninger, tilladelser, operatøromfang, enhedstildeling og sessionstilstand hjælper med at definere, hvem der kan udføre godkendt arbejde.

Valg af infrastruktur

Cloud- og On-Premise-implementeringer giver forskellige ejerskabs- og driftsmodeller til forskellige risikokrav.

Gennemgåbar aktivitet

Tilgængelige administrations- og aktivitetsvisninger kan understøtte autoriseret driftsgennemgang, når de er konfigureret og bevaret korrekt.

Skysikkerhedsansvar

DeskGate driver det hostede GoMyid-platformsmiljø. Kunder forbliver ansvarlige for autoriseret kontobrug, administratortildeling, slutpunktsbeskyttelse, forbindelseslegitimationsoplysninger, brugergodkendelse, forretningsdata og interne politikker, der styrer fjernaktivitet.

Brug navngivne konti, hvor de er tilgængelige, og gennemgå administratoradgang regelmæssigt.
Beskyt konto- og fjernforbindelseslegitimationsoplysninger mod unødvendig afsløring.
Vedligehold understøttede Windows- og Android-enheder med aktuelle sikkerhedsopdateringer.
Godkend filoverførsel, fjernstyring og kontroltilstande i henhold til virksomhedens behov.
Rapportér formodet kontokompromittering eller uventet platformadfærd med det samme.

On-Premise sikkerhedsansvar

En On-Premise-kunde kontrollerer det valgte hostingmiljø og netværkssti. Kunden ejer også hærdning og drift af servere, database, webadgang, serviceidentiteter, certifikater, firewallregler, sikkerhedskopier, overvågning, opdateringer, kapacitet og gendannelsesprocedurer.

Begræns platformseksponering og segmentér administrative tjenester på passende måde.
Begræns database-, server- og webkonsoladgang til autoriseret personale.
Beskyt hemmeligheder og certifikater og definer en kontrolleret fornyelsesproces.
Overvåg platformstilstand, sikkerhedshændelser, lagring og usædvanlige adgangsmønstre.
Test gendannelses-, failover- og hændelsesprocedurer før produktionsafhængighed.

GoMyid aktivitetsrapporteringsvisning til autoriseret driftsgennemgang

Synlighed og ansvarlighed

Brug optegnelser til at undersøge og forbedre

Forbindelses- og aktivitetsoplysninger kan hjælpe autoriserede teams med at forstå servicebrug, undersøge rapporterede hændelser, støtte brugere og gennemgå effektiviteten af politikker. Tilgængelighed og detaljer afhænger af implementering, konfiguration, licensering, produktversion og kundens fastholdelsesvalg.

Logfiler erstatter ikke forebyggelse og bør ikke blive et ubegrænset overvågningsværktøj. Adgang til optegnelser bør begrænses, gennemgang bør have et dokumenteret formål, og opbevaring bør stå i rimeligt forhold til kontraktmæssige, operationelle og juridiske krav.

Læs gennemsigtigheds- og revisionspolitikken

Tjekliste for implementering

Før fjernadgang går live

Dokumenter ejerskab og verificer kontroller med repræsentative brugere, slutpunkter og netværksforhold.

Identitet og tilladelse

Godkend brugere og enheder, tildel den mindst nødvendige rolle, adskil administrative opgaver, og fjern adgang med det samme, når ansvar ændres.

Endpoint parathed

Patch operativsystemer, brug slutpunktsbeskyttelse, begræns lokale rettigheder, kontroller fysisk adgang, og bekræft, at enheden er egnet til de involverede data.

Datahåndtering

Klassificer oplysninger, definer, om filflytning er tilladt, beskyt legitimationsoplysninger, og afstem opbevaring med et dokumenteret forretningsmæssigt og juridisk formål.

Respons og bedring

Tildel eskaleringskontakter, beskyt beviser, etablere indeslutningstrin, test backups og dokumenter, hvordan normal service vil blive gendannet.

Vigtigt: Intet fjernadgangsprodukt kan i sig selv sikre et ikke-administreret slutpunkt, svag legitimationspraksis, overdreven tilladelse eller forkert eksponeret infrastruktur. Sikkerhed afhænger af produktkonfiguration og kundens omgivende tekniske og organisatoriske foranstaltninger.

Gennemgå GoMyid i forhold til din sikkerhedsmodel

Del din implementeringsgrænse, brugerroller, adgangstilstande, datafølsomhed og driftsansvar med vores team.

Anmod om en sikkerhedsdiskussion