Centro de confiança GoMyid

Segurança de desktop remoto construída como uma responsabilidade operacional compartilhada

GoMyid combina conexões remotas criptografadas, modos de acesso explícitos, administração centralizada, opções de implantação e visibilidade operacional. Esses controles são mais eficazes quando são apoiados por endpoints seguros, acesso com privilégios mínimos, procedimentos documentados, monitoramento e usuários treinados.

Discuta os requisitos de segurançaCompare modelos de implantação
Console de administração de desktop remoto GoMyid com valores confidenciais ocultos

Defesa em profundidade

Segurança é um sistema de controles, não um único recurso

Proteção de conexão, autorização, infraestrutura, endpoints, administração e revisão abordam uma parte diferente do risco de acesso remoto.

Proteção de conexão

GoMyid usa troca de chaves baseada em RSA e criptografia AES de 256 bits para proteger o tráfego de sessão remota compatível em trânsito.

Limites de acesso

Credenciais, permissões, escopo do operador, atribuição de dispositivos e modo de sessão ajudam a definir quem pode realizar o trabalho aprovado.

Escolha de infraestrutura

As implantações na nuvem e no local fornecem diferentes modelos operacionais e de propriedade para diferentes requisitos de risco.

Atividade revisável

As visualizações administrativas e de atividades disponíveis podem oferecer suporte à revisão operacional autorizada quando configuradas e retidas adequadamente.

Responsabilidades de segurança na nuvem

DeskGate opera o ambiente hospedado da plataforma GoMyid. Os clientes permanecem responsáveis ​​pelo uso autorizado da conta, atribuição de administrador, proteção de endpoint, credenciais de conexão, aprovação de usuário, dados comerciais e políticas internas que regem atividades remotas.

  • Use contas nomeadas quando disponíveis e revise o acesso do administrador regularmente.
  • Proteja credenciais de conta e conexão remota contra divulgação desnecessária.
  • Mantenha os dispositivos Windows e Android compatíveis com atualizações de segurança atuais.
  • Autorize transferência de arquivos, comando remoto e modos de controle de acordo com a necessidade do negócio.
  • Relate imediatamente suspeita de comprometimento da conta ou comportamento inesperado da plataforma.

Responsabilidades de segurança no local

Um cliente On-Premise controla o ambiente de hospedagem e o caminho de rede selecionados. O cliente também possui proteção e operação de servidores, banco de dados, acesso web, identidades de serviço, certificados, regras de firewall, backups, monitoramento, atualizações, capacidade e procedimentos de recuperação.

  • Restrinja a exposição da plataforma e segmente os serviços administrativos de forma adequada.
  • Limite o acesso ao banco de dados, ao servidor e ao console da Web a pessoal autorizado.
  • Proteja segredos e certificados e defina um processo de renovação controlado.
  • Monitore a integridade da plataforma, eventos de segurança, armazenamento e padrões de acesso incomuns.
  • Teste procedimentos de restauração, failover e incidentes antes da dependência da produção.
Visualização de relatórios de atividades GoMyid para revisão operacional autorizada

Visibilidade e responsabilidade

Use registros para investigar e melhorar

As informações de conexão e atividades podem ajudar as equipes autorizadas a entender o uso do serviço, investigar eventos relatados, oferecer suporte aos usuários e revisar a eficácia das políticas. A disponibilidade e os detalhes dependem da implantação, configuração, licenciamento, versão do produto e das opções de retenção do cliente.

Os registos não substituem a prevenção e não devem tornar-se uma ferramenta de vigilância irrestrita. O acesso aos registos deve ser limitado, a actividade de revisão deve ter uma finalidade documentada e a retenção deve ser proporcional aos requisitos contratuais, operacionais e legais.

Leia a Política de Transparência e Auditoria

Lista de verificação de implantação

Antes que o acesso remoto seja ativado

Documente a propriedade e verifique os controles com usuários representativos, endpoints e condições de rede.

Identidade e permissão

Aprove usuários e dispositivos, atribua a função mínima necessária, separe tarefas administrativas e remova o acesso imediatamente quando as responsabilidades mudarem.

Preparação do endpoint

Corrija sistemas operacionais, use proteção de endpoint, restrinja privilégios locais, controle o acesso físico e confirme se o dispositivo é adequado para os dados envolvidos.

Tratamento de dados

Classifique informações, defina se a movimentação de arquivos é permitida, proteja credenciais e alinhe a retenção com uma finalidade comercial e legal documentada.

Resposta e recuperação

Atribua contatos de escalonamento, proteja evidências, estabeleça etapas de contenção, teste backups e documente como o serviço normal será restaurado.

Importante: Nenhum produto de acesso remoto pode, por si só, proteger um endpoint não gerenciado, uma prática de credenciais fracas, uma permissão excessiva ou uma infraestrutura exposta incorretamente. A segurança depende da configuração do produto e das medidas técnicas e organizacionais do cliente.

Revise o GoMyid em relação ao seu modelo de segurança

Compartilhe seu limite de implantação, funções de usuário, modos de acesso, sensibilidade de dados e responsabilidades operacionais com nossa equipe.

Solicite uma discussão sobre segurança