Accès distant sécurisé avec NetSupport Manager
Clés, mots de passe et cryptage
La passerelle NetSupport
Authentification à deux facteurs
Identifier et accéder
Protection des données et confidentialité
Journaux de gestion et de session
Maintenez la sécurité de l'accès à distance et gardez-le sous le contrôle de votre organisation. NetSupport Manager combine l'assistance à distance sur site avec le chiffrement AES 256 bits, l'authentification à deux facteurs, les certificats SSL/TLS, l'intégration Active Directory, le consentement de l'utilisateur et la journalisation détaillée des activités pour aider à protéger chaque connexion à distance.
Avec la passerelle NetSupport hébergée sur site ou dans votre cloud privé, les organisations peuvent assister les utilisateurs et les appareils en toute sécurité sans dépendre d'un service d'accès à distance hébergé par un tiers.
Voir le pdf des fonctionnalités de sécurité
Clés, mots de passe et cryptage
Clé de sécurité. Cela rend votre copie sous licence de NetSupport Manager unique à votre organisation et non compatible avec d'autres copies du logiciel. Les utilisateurs du Contrôleur ne peuvent se connecter que s'ils possèdent la même clé de sécurité que le Client. Cette clé peut être définie comme votre numéro de série, unique à votre organisation ou comme un code d'accès sécurisé, selon vos préférences.
Cryptage des données avec des options configurables avec un chiffrement AES jusqu'à 256 bits.
Certificats SSL/TLS assurent une sécurité supérieure des données. Les clients peuvent saisir leur propre certificat ou permettre à la passerelle de créer et d'utiliser un certificat Let's Encrypt.
La passerelle NetSupport
La passerelle NetSupport peut être hébergée au sein de la propre infrastructure de votre organisation ou de son cloud privé, offrant une connectivité à distance sécurisée sans faire transiter les sessions par un service hébergé par un tiers.
La passerelle fournit des « clés » qui servent de codes d'accès chiffrés. Celles-ci doivent correspondre pour que les connexions entre les machines soient autorisées. La passerelle journalise également toutes les activités, ce qui permet de retracer plus facilement les ordinateurs qui tentaient de se connecter.
Authentification à deux facteurs
L'authentification à deux facteurs (2FA) est disponible pour les opérateurs se connectant à la passerelle pour lancer une connexion à distance. Cette couche de sécurité supplémentaire utilise un mot de passe à usage unique basé sur le temps (TOTP) ou Duo Push pour authentifier l'opérateur jusqu'à 12 heures. Elle prend également en charge l'authentification RADIUS.
Identification et contrôle d'accès
Confirmation de l'utilisateur. L'utilisateur doit être présent et autoriser chaque demande de connexion entrante.
Intégrations. NetSupport Manager s'intègre aux profils d'utilisateur NT existants pour valider un utilisateur entrant avant qu'une demande de connexion ne soit acceptée. Vous pouvez intégrer directement les profils Active Directory pour la validation de l'utilisateur et utiliser les modèles Active Directory fournis pour permettre la conformité de l'ensemble du système avec les configurations client prédéfinies.
Fonctionnalité profilée permettant d'offrir différentes fonctionnalités en fonction de l'utilisateur authentifié qui se connecte.
Délais. Délai d'inactivité défini par l'utilisateur pour les connexions ouvertes et déconnexion automatique d'un système distant en cas de déconnexion (pour éviter qu'un système ne reste connecté par erreur).
Authentification par carte à puce. La connexion effectuée sur le PC de contrôle est redirigée et appliquée sur le PC client.
Utilisez le code PIN d'une carte à puce ainsi que la prise en charge de la connexion à distance existante pour faciliter la validation de l'utilisateur. Toute connexion effectuée sur le PC de contrôle est redirigée et appliquée sur le PC client.
Changements d'IP et de nom. Si le nom de l'exécutable du Client change, son exécution sera bloquée pour combattre et protéger contre les exploits et les logiciels malveillants - une fonctionnalité pratique pour s'assurer qu'aucune activité fâcheuse n'a lieu. En outre, vous pouvez limiter la connectivité par compte d'utilisateur ou par adresse IP d'origine et contrôler l'accès HTTP en fonction de l'adresse IP (autoriser uniquement les connexions à partir d'emplacements connus).
Protection des données et confidentialité des utilisateurs
Le fichier journal du client peut être modifié pour n'afficher que des informations limitées afin de renforcer la protection des données, par exemple pour protéger les données personnelles telles que les noms d'utilisateur lors de la réception de l'assistance. Vous pouvez également effacer les fichiers journaux du client datant de plus de « x » jours, si nécessaire.
En outre, vous pouvez masquer l'écran du client lorsqu'il effectue des actions confidentielles.
Audit de l'accès à distance et journaux de session
- Déployer centralement et gérer les configurations de sécurité depuis un emplacement unique.
- Des journaux des événements et de l’historique y compris l’intégration avec les journaux de consignation du système d’exploitation.
- Enregistre et lit les sessions de contrôle à distance pour conserver un historique de toutes les activités au cours d’une session.
