RemoteGympDiogelwch

Diogelwch

Sut RemoteGymp yn diogelu mynediad, sesiynau a chamau gweinyddol.

Diogelwch yn ymarferol

Sesiynau pell wedi'u hamgryptio

Mae data sgrin wedi'i amgryptio wrth ei gludo. Mae fideo cwmwl uniongyrchol yn defnyddio sianel ddata WebRTC wedi'i amgryptio; Mae cyflenwi ras gyfnewid yn parhau i fod wedi'i amgryptio hefyd.

MFA a Microsoft SSO

Mae amddiffyn cyfrif yn cynnwys dilysu aml-ffactor a mewngofnodi Microsoft, gyda MFA ffres yn ofynnol ar gyfer gweithredoedd sensitif.

Gwiriadau caniatâd ar ochr y gweinydd

Mae'r ras gyfnewid yn awdurdodi sesiynau, rheoli a mewnbwn. Nid yw dolen porwr neu sgrin weladwy byth yn cael ei drin fel caniatâd ynddo'i hun.

Camau gweithredu y gellir eu harchwilio

Mae sesiynau o bell a chamau gweinyddol canlyniadol yn creu llwybr archwilio fel y gallwch weld pwy wnaeth beth a phryd.

Mynediad cwsmer â chwmpas

Mae sefydliadau, cwmnïau a safleoedd yn aros ar wahân trwy gydol y dangosfwrdd, gwasanaethau a llwybrau sesiwn.

Cloud neu hunan-gynnal

Defnyddiwch RemoteGymp Cloud, neu redeg y gwasanaeth ar eich seilwaith eich hun tra'n cadw'r un asiant a dangosfwrdd.

Mae cyfrinachau wedi'u storio wedi'u diogelu

Mae cymwysiadau TOTP, cyfluniad Microsoft SSO a allweddi adfer BitLocker wedi'u storio yn cael eu diogelu wrth eu gorffwys gyda ASP.NET Core Data Protection yn hytrach na'u cadw fel gwerthoedd y gellir eu darllen.

Trin allwedd wedi'i ddiogelu gan dystysgrif

Mae allweddi Diogelu Data Cwmwl yn cael eu storio yn PostgreSQL a rennir ac wedi'u hamgryptio gyda'r tystysgrif clwstwr. Mae parodrwydd yn methu os na all y fodrwy allweddol a rennir ddiogelu ac agor diogelwch data.

Lle mae data Cwmwl yn rhedeg

Mae Cloud yn defnyddio US, EU a AP rhanbarthol relay. Nid yw llwybr rhanbarthol yn addo bod data yn aros mewn gwlad a ddewiswyd gan gwsmer. Mae Self-Hosted yn rhedeg ei Relay a chronfa ddata weithredol ar seilwaith rydych chi’n ei reoli; mae gwirio trwyddedau yn dal i gymhwyso.

Hysbysiad torri

Mae Cytundeb Prosesu Data yn ymrwymo RemoteGymp i hysbysu cwsmeriaid dan sylw heb oedi annheg ar ôl dod yn ymwybodol o dorri data personol ac i ddarparu'r wybodaeth sydd ar gael y mae angen iddynt yn rhesymol.

Ymrwymiadau ysgrifenedig ar gyfer isbroseswyr

Mae'r rhestr o is-broseswyr cyfredol ar gael gan gefnogaeth. Mae cwsmeriaid yn derbyn rhybudd rhesymol ymlaen llaw am is-brosesydd newydd a fydd yn prosesu eu data personol yn sylweddol ac mae ganddynt 14 diwrnod i wrthwynebu ar sail rhesymol o ddiogelu data.

WebRTC

Mae rhai sesiynau cwmwl yn anfon y llun yn syth i'ch porwr.

Gydag un gwyliwr ar sesiwn cwmwl, gall y llun deithio'n syth o'r peiriant i'ch porwr, wedi'i amgryptio. Caniatâd, rheolaeth a mewnbwn yn dal i fynd trwy'r ras gyfnewid, felly gellir gorffen y sesiwn yno. Mae sesiynau aml-wyliwr, Android a hunan-gynnal yn anfon y llun trwy'r ras gyfnewid.

Cwmwl neu hunan-gynhaliol

Cwmwl

Wedi’i gynnal gennym ni, tri rhanbarth, dim byd i’w redeg.

  • Relay amlranbarth wedi’i reoli’n llawn
  • Mynediad heb oruchwyliaeth a chydag oruchwyliaeth
  • Trosglwyddo ffeiliau, gorchmynion o bell, pori disgiau
  • Dim gosodiad i'r ymwelydd. Dim cyfrif RemoteGymp. Dim ond dolen porwr sy'n dod i ben.

Hunangynnal

Rhedeg y gwasanaeth ar eich seilwaith eich hun.

  • Eich seilwaith, eich data
  • Yr un asiant, yr un dangosfwrdd
  • Yr un cromfachau cyfrif dyfeisiau, ar eich seilwaith eich hun

Stopiwch ofyn am ddyfynbrisiau. Dechreuwch sesiwn.

Rydyn ni'n credu mai dyma'r offeryn mynediad o bell gorau yn y byd. Byddwn ni, yn amlwg. Tri deg diwrnod, dim cerdyn, dim galwad - ewch i brofi ein bod yn anghywir.

Dechrau treial am ddim