Центр управления безопасностью GoMyid

Безопасность удаленных рабочих столов построена как общая операционная ответственность

GoMyid сочетает в себе зашифрованные удаленные соединения, явные режимы доступа, централизованное администрирование, выбор развертывания и операционную прозрачность. Эти средства контроля наиболее эффективны, когда они поддерживаются безопасными конечными точками, доступом с наименьшими привилегиями, документированными процедурами, мониторингом и обученными пользователями.

Обсудить требования безопасности Сравнение моделей развертывания

Глубокоэшелонированная защита

Безопасность — это система контроля, а не отдельная функция

Защита подключений, авторизация, инфраструктура, конечные точки, администрирование и проверка каждого адреса — отдельная часть риска удаленного доступа.

Защита соединения

GoMyid использует обмен ключами на основе RSA и 256-битное шифрование AES для защиты поддерживаемого трафика удаленных сеансов при передаче.

Границы доступа

Учетные данные, разрешения, область действия оператора, назначение устройств и режим сеанса помогают определить, кто может выполнять утвержденную работу.

Выбор инфраструктуры

Облачные и локальные развертывания предоставляют разные модели владения и эксплуатации для разных требований к рискам.

Подлежащая проверке деятельность

Доступные административные представления и представления действий могут поддерживать авторизованный эксплуатационный обзор, если они настроены и сохранены соответствующим образом.

Обязанности по обеспечению облачной безопасности

DeskGate управляет размещенной средой платформы GoMyid. Клиенты по-прежнему несут ответственность за авторизованное использование учетной записи, назначение администратора, защиту конечных точек, учетные данные для подключения, одобрение пользователей, бизнес-данные и внутренние политики, регулирующие удаленную деятельность.

Используйте именованные учетные записи, где это возможно, и регулярно проверяйте доступ администратора.
Защитите учетные данные и учетные данные удаленного подключения от ненужного раскрытия.
Поддерживайте поддерживаемые устройства Windows и Android с помощью текущих обновлений безопасности.
Разрешите передачу файлов, удаленное управление и режимы управления в соответствии с потребностями бизнеса.
Незамедлительно сообщайте о подозрении на взлом учетной записи или неожиданном поведении платформы.

Обязанности по обеспечению безопасности на территории

Локальный клиент контролирует выбранную среду хостинга и сетевой путь. Клиент также владеет защитой и работой серверов, базой данных, веб-доступом, удостоверениями служб, сертификатами, правилами брандмауэра, резервными копиями, мониторингом, обновлениями, емкостью и процедурами восстановления.

Ограничьте доступ к платформе и соответствующим образом сегментируйте административные услуги.
Ограничьте доступ к базе данных, серверу и веб-консоли авторизованному персоналу.
Защитите секреты и сертификаты и определите контролируемый процесс обновления.
Отслеживайте работоспособность платформы, события безопасности, хранилище и необычные модели доступа.
Протестируйте процедуры восстановления, аварийного переключения и устранения инцидентов до того, как станете зависеть от производства.

Просмотр отчетов о деятельности GoMyid для авторизованной оперативной проверки

Видимость и подотчетность

Используйте записи для исследования и улучшения

Информация о подключениях и активности может помочь авторизованным группам понять использование услуг, расследовать зарегистрированные события, поддержать пользователей и проверить эффективность политик. Доступность и детализация зависят от развертывания, конфигурации, лицензирования, версии продукта и вариантов хранения, выбранных клиентом.

Журналы не заменяют профилактику и не должны становиться неограниченным инструментом наблюдения. Доступ к записям должен быть ограничен, деятельность по проверке должна иметь документированную цель, а хранение должно быть соразмерно договорным, эксплуатационным и юридическим требованиям.

Ознакомьтесь с Политикой прозрачности и аудита

Контрольный список развертывания

Прежде чем удаленный доступ станет реальностью

Документируйте право собственности и проверяйте элементы управления с репрезентативными пользователями, конечными точками и условиями сети.

Личность и разрешение

Утверждайте пользователей и устройства, назначайте минимально необходимые роли, разделяйте административные обязанности и оперативно закрывайте доступ при изменении обязанностей.

Готовность конечной точки

Исправляйте операционные системы, используйте защиту конечных точек, ограничивайте локальные привилегии, контролируйте физический доступ и подтверждайте, что устройство подходит для используемых данных.

Обработка данных

Классифицируйте информацию, определяйте, разрешено ли перемещение файлов, защищайте учетные данные и согласовывайте хранение с документально подтвержденными деловыми и юридическими целями.

Реагирование и восстановление

Назначайте контакты для эскалации, защищайте доказательства, устанавливайте меры сдерживания, тестируйте резервные копии и документируйте, как будет восстановлено нормальное обслуживание.

Важно: Ни один продукт удаленного доступа сам по себе не может защитить неуправляемую конечную точку, слабую практику учетных данных, чрезмерные разрешения или неправильно открытую инфраструктуру. Безопасность зависит от конфигурации продукта и принятых клиентом технических и организационных мер.

Проверьте GoMyid на соответствие вашей модели безопасности

Поделитесь с нашей командой границами развертывания, ролями пользователей, режимами доступа, конфиденциальностью данных и эксплуатационными обязанностями.

Запросить обсуждение безопасности