Nos principes fondamentaux en matière de sécurité
Inutile de faire confiance à RealVNC en tant qu'entreprise pour faire confiance à nos logiciels et à nos services
Nous n'enregistrons pas vos sessions, et les données ne sont pas décryptables, ni aujourd'hui ni à l'avenir
Chaque connexion est traitée comme si elle était établie dans un environnement hostile
C'est le propriétaire de l'ordinateur distant qui décide en dernier ressort qui peut s'y connecter
Un accès à distance auquel les professionnels de santé peuvent faire confiance
RealVNC est la seule solution d’accès à distance disposant d’une attestation HIPAA valide et à jour. Grâce à une validation indépendante confirmant notre conformité aux normes rigoureuses de la loi HIPAA, nous aidons les prestataires de soins de santé, les assureurs et nos partenaires à protéger les données des patients en toute confiance.
-
NORMES ET CONFORMITÉ
-
CONFIDENTIALITÉ DES DONNÉES
-
INFRASTRUCTURE SÉCURISÉE
-
CENTRE DES OPÉRATIONS DE SÉCURITÉ 24 H/24 ET 7 J/7 (SOC)
Normes et conformité
La solution d’accès à distance de RealVNC est conçue pour répondre à un large éventail de normes et de réglementations industrielles et gouvernementales, et pour faciliter leur mise en œuvre.
Nous sommes certifiés ISO 27001:2022 et Cyber Essentials, et nous nous conformons au RGPD et la CCPA, garantissant ainsi le respect de directives strictes en matière de protection des données et de confidentialité. De plus, RealVNC vous aide à vous conformer à la HIPAA, la PCI-DSS et la nouvelle directive NIS2 de l’UE. Téléchargez notre livre blanc sur la NIS2 pour découvrir comment RealVNC aide les entreprises à se conformer aux dernières exigences en matière de sécurité.
Confidentialité des données
RealVNC ne traite ni ne stocke aucune donnée consultée au cours d’une session à distance, et n’y a aucun accès.
Infrastructure sécurisée
Les services RealVNC Connect s’exécutent sur des serveurs et des équipements réseau détenus et gérés par RealVNC.
Nous n’utilisons pas de services de cloud public (tels qu’AWS ou Azure) pour les services d’authentification RealVNC et de courtage de connexion cloud. Aucun fournisseur tiers n’a accès à l’infrastructure RealVNC.
Centre des opérations de sécurité (SOC) disponible 24h/24 et 7 j/7
Nous disposons d’un centre des opérations de sécurité (SOC) opérationnel 24 h/24 et 7 j/7 qui surveille les incidents de cybersécurité sur l’ensemble de notre infrastructure, mène des enquêtes et, si nécessaire, prend des mesures pour les résoudre.
Les renseignements mondiaux sur les menaces fournissent des informations détaillées sur les outils, les techniques et les tendances des cyberattaquants afin de faciliter un triage efficace.
Chiffrement de bout en bout
RealVNC Connect utilise un chiffrement de bout en bout avec une confidentialité de transmission parfaite intégrée à notre protocole. Cela signifie que la session ne peut pas être déchiffrée par un intermédiaire pendant la session, et que les données de la session ne peuvent pas être enregistrées ni déchiffrées ultérieurement. Ces sessions à distance sont chiffrées avec AES-GCM 128 ou 256 bits, et tous les appels à l'API Web utilisent au minimum TLS 1.2, garantissant ainsi que personne ne peut lire les données en transit, y compris RealVNC.
TéléchargerCompatible avec tous les réseaux
La connectivité cloud de RealVNC Connect permet d'accéder facilement aux machines malgré les pare-feu et le NAT. Pour ce faire, elle utilise une connexion sortante vers les services cloud RealVNC à partir de RealVNC Viewer version 7 et de RealVNC Server version 7. En évitant l'utilisation de paquets TCP ou UDP entrants, RealVNC Connect ne nécessite l'ouverture d'aucun port sur votre pare-feu.
TéléchargerMode de déploiement sur site (hors ligne)
Si vous avez des exigences spécifiques en matière de sécurité ou de réglementation, RealVNC Connect peut être déployé entièrement derrière vos pare-feux et utilisé uniquement au sein de votre réseau sans que les appareils aient besoin d'une connexion Internet.
TéléchargerCourtage cloud sécurisé
RealVNC Connect a été conçu pour fonctionner dans un environnement hostile ; en effet, vous n'avez pas besoin de faire confiance à RealVNC en tant qu'entreprise pour faire confiance à nos logiciels et services. Même lorsque vous utilisez notre service de courtage basé sur le cloud, RealVNC Connect bénéficie d'un chiffrement de bout en bout complet et vous avez la garantie d'être connecté à l'appareil souhaité grâce à une vérification d'identité à la fois automatisée et manuelle, via notre système de vérification d'empreintes digitales basé sur des clés RSA.
TéléchargerAppareils en zone isolée
Seuls les membres autorisés de votre équipe peuvent détecter vos appareils RealVNC Connect et tenter d'y accéder, contrairement aux produits concurrents où les appareils distants sont détectables par n'importe qui.
TéléchargerAUTHENTIFICATION
Authentification à deux facteurs par défaut pour l'accès au compte
Les comptes RealVNC sont sécurisés par défaut grâce à une authentification à deux facteurs (2FA) par e-mail. Cela garantit la sécurité de votre compte même si quelqu'un venait à mettre la main sur vos identifiants (adresse e-mail et mot de passe). Vous pouvez également configurer l'authentification par mot de passe à usage unique basé sur le temps (TOTP) et l'appliquer à l'ensemble de votre équipe RealVNC Connect.
Authentification unique
En mettant en place l'authentification unique (SSO) , vous pouvez utiliser votre fournisseur d'identité existant pour l'authentification, ce qui simplifie la tâche des utilisateurs tout en renforçant la sécurité.
Authentification multifactorielle
Découvrez comment protéger à la fois votre compte RealVNC® et les ordinateurs distants sur lesquels RealVNC® Connect est installé, en utilisant autant de facteurs d’authentification que nécessaire.
AUTHENTIFICATION DE LA SESSION
Authentification de session à distance par défaut
Par défaut, toutes les sessions à distance doivent être authentifiées à l'aide des identifiants du système local ou du domaine. Cette authentification est indépendante de l'authentification du compte RealVNC.
Gestion centralisée
Protection contre les attaques par force brute
Autorisations granulaires
Contrôle des accès
Mode confidentiel
Options de déploiement
Conçu pour la sécurité
Audit de sécurité de type « boîte blanche »
Pour de plus amples informations, veuillez consulter les rapports suivants :
2022 - rapport cure53
2024 - rapport cure53
Tests d'intrusion indépendants
Signature de code
Enregistrement des sessions et audit
Essayez RealVNC® Connect pour le découvrir par vous-même
Inscrivez-vous pour bénéficier d'un essai gratuit de 14 jours et découvrez tout ce que RealVNC Connect a à offrir ! Aucune information bancaire n'est requise.




