Sécurité
et conformité

RealVNC Connect est conçu dès le départ dans le respect de la sécurité, vous offrant la flexibilité et l'accès dont vous avez besoin tout en fournissant les contrôles et la confidentialité exigés par les réglementations.

Nos principes fondamentaux en matière de SÉCURITÉ

Remote access that healthcare providers can trust

RealVNC is the only remote access solution with a valid and up to date HIPAA attestation. With independent validation confirming we are compliant with HIPAA’s exacting standards, we help healthcare providers, insurers, and partners safeguard patient data with confidence.

NORMES ET CONFORMITÉ
CONFIDENTIALITÉ DES DONNÉES
INFRASTRUCTURE SÉCURISÉE
CENTRE D'OPÉRATIONS DE SÉCURITÉ 24X7 (SOC)

Normes et conformité

La solution d’accès à distance de RealVNC est conçue pour répondre à un large éventail de normes et de réglementations industrielles et gouvernementales.

Nous sommes certifiés ISO27001:2022 et Cyber Essentials et nous nous conformons au GDPR, et au CCPA, garantissant le respect de directives strictes en matière de protection des données et de confidentialité. En outre, RealVNC prend en charge votre conformité à l’HIPAA, au PCI-DSS et à la nouvelle directive européenne NIS2. Téléchargez notre livre blanc NIS2 pour découvrir comment RealVNC aide les organisations à s’aligner sur les dernières exigences en matière de sécurité.

Protection des données

RealVNC ne traite pas, ne stocke pas et n’a pas accès aux données consultées au cours d’une session à distance.

Infrastructure sécurisée

Les services de RealVNC Connect fonctionnent sur des serveurs et des équipements de réseau appartenant à RealVNC et gérés par elle.

Nous n’utilisons pas de services de Cloud public (tels que AWS ou Azure) pour les services d’authentification RealVNC et de courtage de connexions dans le Cloud. Aucun fournisseur tiers n’a accès à l’infrastructure de RealVNC.

CENTRE D'OPÉRATIONS DE SÉCURITÉ (SOC) 24x7

Nous disposons d’un centre d’opérations de sécurité 24×7 qui surveille les événements de cybersécurité dans notre infrastructure, mène des enquêtes et, le cas échéant, les atténue.

Les renseignements sur les menaces mondiales fournissent des informations détaillées sur les outils, les techniques et les tendances des attaquants afin de faciliter un triage efficace.

Chiffrement de bout en bout

RealVNC Connect utilise un chiffrement de bout en bout avec Perfect Forward Secrecy intégré à notre protocole. Cela signifie que la session ne peut pas être déchiffrée par un attaquant de type "man-in-the-middle" pendant la session et que les données de session ne peuvent pas être enregistrées ni déchiffrées ultérieurement. Ces sessions à distance sont chiffrées avec AES-GCM 128 ou 256 bits, et tous les appels à l'API Web utilisent au moins TLS 1.2, ce qui garantit que personne ne peut lire les données en transit, y compris RealVNC.

Télécharger

Fonctionne avec n'importe quel réseau

La connectivité cloud de RealVNC Connect permet d'accéder facilement aux machines à travers les NAT et les pare-feu. Pour ce faire, il utilise une connexion sortante vers les services cloud de RealVNC à partir de la version 7 de RealVNC Viewer et de la version 7 de VNC Server. En évitant l'utilisation de paquets TCP ou UDP entrants, RealVNC Connect ne nécessite l'ouverture d'aucun port sur votre pare-feu.

Télécharger

Mode de déploiement sur site (hors ligne)

Si vous avez des exigences spécifiques en matière de sécurité ou de réglementation, RealVNC Connect peut être déployé entièrement derrière vos pare-feux et utilisé uniquement au sein de votre réseau sans que les dispositifs aient besoin d'une connexion Internet.

Télécharger

Courtage cloud sécurisé

RealVNC Connect a été conçu pour fonctionner dans un environnement hostile - en fait, vous n'avez pas besoin de faire confiance à RealVNC en tant que société pour faire confiance à notre logiciel et à nos services. Même lorsque vous utilisez notre service de courtage cloud, RealVNC Connect est entièrement chiffré de bout en bout et vous êtes assuré d'être connecté à l'appareil visé grâce à une vérification automatisée et manuelle de l'identité fondée sur la vérification de l'empreinte de la clé RSA.

Télécharger

Appareils cloisonnés

Seuls les membres autorisés de votre équipe peuvent découvrir et tenter d'accéder à vos dispositifs RealVNC Connect, contrairement aux produits concurrents où les dispositifs à distance peuvent être découverts par n'importe qui.

Télécharger

AUTHENTIFICATION

Authentification à deux facteurs par défaut pour l'accès au compte

Les comptes RealVNC sont sécurisés par défaut à l'aide d'un système 2FA par e-mail. Cela garantit que votre compte est sécurisé même si quelqu'un met la main sur les informations d'identification de votre compte (adresse électronique et mot de passe). Vous pouvez également mettre en place une authentification TOTP (mot de passe à usage unique basé sur le temps) et l'appliquer à l'ensemble de votre RealVNC Connect équipe.

SSO

Authentification unique

En mettant en œuvre l'authentification unique, vous pouvez utiliser votre fournisseur d'identité existant pour vous authentifier, ce qui réduit la complexité pour l'utilisateur tout en renforçant la Security.

AUTHENTIFICATION

Authentification multifactorielle

Découvrez comment protéger votre compte RealVNC® et les ordinateurs distants sur lesquels RealVNC® Connect est installé, en utilisant autant de facteurs d’authentification que nécessaire.

AUTHENTIFICATION DE LA SESSION

Authentification de la session à distance par défaut

Toutes les sessions à distance doivent être authentifiées à l'aide des informations d'identification du système local - ou du domaine - par défaut. Cette authentification est indépendante de l'authentification des comptes RealVNC.

Gestion CENTRALISÉE

Utilisez vos outils de gestion existants, tels que la stratégie de groupe, pour gérer tous les aspects de la configuration logicielle de votre logiciel RealVNC Connect. Les modèles ADM/ADMX de Group Policy sont disponibles au téléchargement.

Protection contre les attaques par force brute

Quelle que soit la méthode utilisée pour se connecter à vos appareils, les clients RealVNC Connect disposent d'une protection intégrée contre les attaques par force brute, de sorte que même la dernière couche d'authentification au niveau du dispositif est protégée grâce à une augmentation exponentielle du délai entre les tentatives d'authentification incorrectes.

Permissions granulaires

Des utilisateurs ou des groupes peuvent se voir accorder des autorisations d'accès à distance spécifiques. Par exemple, vous pouvez désactiver des fonctionnalités telles que le transfert de fichiers ou le copier-coller pour un utilisateur ou un groupe d'utilisateurs spécifique.

Contrôle des accès

Si un utilisateur est déjà connecté lorsqu'une session à distance démarre, RealVNC Connect peut être configuré pour demander à l'utilisateur final d'approuver ou de rejeter la connexion. C'est utile lorsque l'utilisateur final a quelque chose de confidentiel ouvert sur son bureau.

Mode de confidentialité

Préservez la confidentialité de vos sessions et de vos données sensibles en masquant l'écran et les moniteurs connectés sur votre appareil distant. Vous pouvez également verrouiller les dispositifs d'entrée tels que le clavier et la souris afin de pouvoir travailler sans interférence.

Options de déploiement

Pour répondre aux besoins variés des entreprises, RealVNC Connect offre un choix d'options de déploiement, notamment des paquets MSI pour le déploiement sous Windows, la gestion des stratégies de groupe et le déploiement via un script.

Sécurisé dès la conception

L'équipe d'ingénieurs de RealVNC suit un cycle de développement sécurisé afin de garantir que la sécurité est prise en compte à toutes les étapes de la conception et du développement du produit.

Nous utilisons l'analyse de composition logicielle pour alerter notre équipe d'ingénierie des vulnérabilités détectées dans les bibliothèques tierces utilisées dans la base de code de RealVNC Connect, lesquelles sont ensuite corrigées si nécessaire.

Audit de sécurité en boîte blanche effectué

RealVNC® fait périodiquement appel à un cabinet spécialisé en sécurité pour auditer tous les aspects du logiciel RealVNC Connect .

Pour de plus amples informations, veuillez consulter les rapports suivants :
2022 - rapport cure53
2024 - rapport cure53

Tests de pénétration indépendants

En plus des mesures de sécurité internes étendues, nous employons des experts en sécurité tiers pour effectuer des tests de pénétration sur nos services exposés au public. Pour obtenir le rapport de test de pénétration le plus récent, consultez notre dernier rapport de test de pénétration

Signature du code

Nous utilisons la signature de code pour garantir que les binaires n'ont pas été modifiés en transit ou au repos par des tiers malveillants. Sur Windows, RealVNC Connect les programmes d'installation et les binaires installés sont signés à l'aide d'Authenticode, tandis que sur MacOS, nous utilisons Gatekeeper. Pour une plus grande tranquillité d'esprit, vous trouverez également des sommes de contrôle sur notre site Web afin de vérifier que le composant que vous téléchargez est valide.

Enregistrement des sessions et audit

Suivez et surveillez les activités d'accès à distance à l'aide des journaux de session afin de respecter les normes de conformité et de Security. Tous les événements sont enregistrés dans le journal du système local. Si vous utilisez des connexions cloud, les événements sont consignés dans notre outil Audit, auquel vous pouvez accéder dans le portail RealVNC Connect ou via l'API pour leur ingestion dans des systèmes de journalisation externes.

Essayez RealVNC^® Connect par vous-même.

Inscrivez-vous pour un essai gratuit de 14 jours et découvrez ce que RealVNC Connect peut faire ! Aucune information bancaire n'est requise.

Sécurité
et conformité

Nos principes fondamentaux en matière de SÉCURITÉ

Remote access that healthcare providers can trust

Normes et conformité

Protection des données

Infrastructure sécurisée