セキュリティ
とコンプライアンス
RealVNC Connect は、セキュリティを最優先にゼロから設計されており、必要な柔軟性とアクセスを提供すると同時に、規制で求められる制御性とプライバシーを実現します。
当社の基本的なセキュリティ原則
RealVNC という企業そのものを信頼しなくても、当社のソフトウェアやサービスは信頼できるよう設計されています。
当社がお客様のセッションを記録することはなく、データが現在も将来も復号されることはありません。
すべての接続は、敵対的な環境下で行われるものとして扱われます
誰が接続できるかは、最終的にリモート・コンピュータの所有者が決定する。
医療従事者が信頼できるリモートアクセス
RealVNC は、有効かつ最新の HIPAA 証明を取得している唯一のリモートアクセスソリューションです。 HIPAA の厳格な基準に準拠していることを独立した検証で確認しており、医療提供者、保険会社、パートナーが安心して患者データを保護できるよう支援します。
-
標準とコンプライアンス
-
データプライバシー
-
安全なインフラストラクチャ
-
24時間365日のセキュリティオペレーションセンター
基準とコンプライアンス
RealVNC のリモートアクセスソリューションは、幅広い業界および政府機関の規格や規制への対応を支援できるよう設計されています。
RealVNC は、ISO27001:2022 および Cyber Essentials の認証を取得しており、GDPR と CCPA に準拠しています。これにより、厳格なデータ保護およびプライバシー要件への対応を支援します。さらに、RealVNC は HIPAA、PCI-DSS、および EU の新しい NIS2 指令への準拠も支援します。NIS2 ホワイトペーパーをダウンロードして、RealVNC が組織による最新のセキュリティ要件への適合をどのように支援するかをご確認ください。
データプライバシー
セキュアインフラストラクチャ
RealVNC Connectサービスは、RealVNCが所有・管理するサーバーやネットワーク機器上で動作します。
RealVNCの認証とクラウド接続の仲介サービスには、パブリッククラウドサービス（AWSやAzureなど）は利用していません。RealVNCのインフラストラクチャに第三者がアクセスすることはありません。
24時間365日対応のセキュリティオペレーションセンター（SOC）
当社では、24時間365日対応の Security Operations Center を設置し、インフラ全体で発生するサイバーセキュリティイベントを監視しています。
検知した事象は調査し、必要に応じて対処・緩和を行います。
認証
アカウントアクセスに標準対応した二要素認証
RealVNC のアカウントはデフォルトでメールベースの 2FA を使ってセキュリティ保護されています。これにより、たとえ誰かがアカウント情報（メールアドレスとパスワード）を入手したとしても、アカウントの安全が確保されます。また、時間ベースのワンタイムパスワード (TOTP) 認証を設定し、お客様の RealVNC Connect Team 全体に適用することもできます。
セッション認証
デフォルトで有効なリモートセッション認証
デフォルトでは、すべてのリモートセッションでローカルシステムまたはドメインの認証情報による認証が必要です。この認証は RealVNC アカウント認証とは独立しています。
一元管理
ブルートフォース対策
きめ細かな権限設定
アクセス制御
プライバシー・モード
導入オプション
セキュリティを前提とした設計
ホワイトボックスセキュリティ監査済み
詳細については、以下のレポートをご覧ください：
2022 - cure53 レポート
2024 - cure53 レポート
第三者によるペネトレーションテスト
コード署名
セッションのログ記録と監査
4.7 つ星、400+ レビュー
IT管理製品トップ50
2020
4.8 つ星、11,700 レビュー
Apple App Store 5M+ downloads
4.6 つ星、55,000 レビュー
Google Play Store 5M+
downloads
4.5 つ星、100+ レビュー
ベストソフトウェアレビュー
プラットフォーム