Sécurité

Comment RemoteGymp protège l’accès, les sessions et les actions administratives.

La sécurité en pratique

Sessions distantes chiffrées

Les données d’écran sont chiffrées pendant le transport. La vidéo cloud directe utilise un canal de données WebRTC chiffré ; La livraison par relais reste également chiffrée.

MFA et Microsoft SSO

La protection du compte inclut une authentification multi-facteurs et la connexion Microsoft, avec une nouvelle MFA requise pour les actions sensibles.

Vérifications des permissions côté serveur

Le relais autorise les sessions, le contrôle et l’entrée. Un lien de navigateur ou un écran visible n’est jamais considéré comme une permission en soi.

Actions auditables

Les sessions à distance et les actions administratives conséquentes créent une trace d’audit pour que vous puissiez voir qui a fait quoi et quand.

Accès client à portée de contrôle

Les organisations, entreprises et sites restent séparés tout au long du tableau de bord, des services et des chemins de session.

Cloud ou auto-hébergé

Utilisez RemoteGymp Cloud, ou faites tourner le service sur votre propre infrastructure tout en gardant le même agent et le même tableau de bord.

Les secrets conservés sont protégés

Les informations d'identification TOTP, la configuration Microsoft SSO et les clés de récupération BitLocker stockées sont protégées au repos avec ASP.NET Core Data Protection plutôt que d'être enregistrées en tant que valeurs lisibles.

Gestion des clés protégées par certificat

Les clés de protection des données Cloud sont stockées dans une base PostgreSQL partagée et chiffrées avec le certificat du cluster. La vérification de disponibilité échoue si le trousseau de clés partagé ne peut pas protéger et déprotéger les données.

Où les données Cloud sont traitées

Le cloud utilise les régions de relais US, EU et AP. Le routage régional ne garantit pas que les données restent dans le pays choisi par le client. Self-Hosted exécute son relais et sa base de données opérationnelle sur une infrastructure que vous contrôlez ; les contrôles de licence restent applicables.

Notification de violation

L’accord de traitement des données engage RemoteGymp à informer sans délai les clients concernés après avoir pris connaissance d’une violation de données personnelles et à leur fournir les informations disponibles dont ils ont raisonnablement besoin.

Engagements écrits pour les sous-traitants

La liste des sous-traitants actuels est disponible auprès du support. Les clients sont informés dans un délai raisonnable de toute nouvelle désignation d'un sous-traitant susceptible de traiter leurs données personnelles et disposent d'un délai de 14 jours pour s'y opposer en invoquant des motifs légitimes de protection des données.

WebRTC

Certaines sessions cloud envoient l’image directement à votre navigateur.

Avec un seul spectateur sur une session cloud, l’image peut voyager directement de la machine à votre navigateur, cryptée. Les permissions, le contrôle et l’entrée passent toujours par le relais, donc la session peut s’arrêter là. Les sessions multi-visionnaires, Android et auto-hébergées envoient l’image via le relais.

Cloud ou auto-hébergé

Cloud

Hébergé par nos soins, trois régions, rien à gérer.

Relais multirégion entièrement géré
Accès sans surveillance et avec surveillance
Transfert de fichiers, commandes à distance et navigation des lecteurs
Aucune installation requise pour le visiteur. Aucun compte RemoteGymp nécessaire. Juste un lien de navigateur qui expire.

Auto-hébergé

Faites fonctionner le service sur votre propre infrastructure.

Votre infrastructure, vos données
Même agent, même tableau de bord
Même tranche de nombre d’appareils, sur votre propre infrastructure

Arrêtez de demander des devis. Démarrez une session.

Nous pensons que c’est le meilleur outil d’accès à distance au monde. Évidemment, nous le ferions. Trente jours, pas de carte, pas d’appel — va nous prouver le contraire.

Commencer l’essai gratuit