RealVNC keurmerk

RealVNC Viewer

Productiviteit

icoon cirkel sluiten
Beveiliging en compliance

Onze fundamentele beveiligingsprincipes

beveiligd

Je hoeft RealVNC als bedrijf niet te vertrouwen om onze software en diensten te vertrouwen

We nemen je sessies niet op en gegevens kunnen nu of in de toekomst niet worden ontcijferd

multiplatform

Elke verbinding wordt behandeld alsof deze wordt gemaakt in een vijandige omgeving

samenwerking

De eigenaar van de externe computer bepaalt uiteindelijk wie verbinding kan maken

Externe toegang waarop zorgverleners kunnen vertrouwen

RealVNC is de enige oplossing voor toegang op afstand met een geldige en actuele HIPAA-attestering. Dankzij onafhankelijke validatie die bevestigt dat we voldoen aan de strenge HIPAA-normen, helpen we zorgverleners, verzekeraars en partners om patiëntgegevens met vertrouwen te beschermen.

pictogram HIPAA
  • STANDAARDEN EN NALEVING
  • GEGEVENSPRIVACY
  • VEILIGE INFRASTRUCTUUR
  • 24X7 BEVEILIGINGSOPERATIECENTRUM (SOC)

Normen en naleving

De oplossing van RealVNC voor toegang op afstand is ontworpen om te voldoen aan een breed scala aan branche- en overheidsnormen en helpt je hierbij ondersteuning te bieden.

We zijn gecertificeerd volgens ISO27001:2022 en Cyber Essentials, en voldoen aan de vereisten van GDPR en CCPA. Hiermee waarborgen we naleving van strikte richtlijnen op het gebied van gegevensbescherming en privacy. Daarnaast ondersteunt RealVNC je bij het voldoen aan HIPAA, PCI-DSS en de nieuwe EU-richtlijn NIS2. Download onze NIS2-whitepaper en ontdek hoe RealVNC organisaties helpt te voldoen aan de nieuwste beveiligingseisen.

beveiligingslogo's

Gegevensprivacy

RealVNC verwerkt, bewaart en heeft geen toegang tot gegevens waartoe toegang is verkregen tijdens een sessie op afstand.

Gegevensprivacy

Veilige infrastructuur

De diensten van RealVNC Connect draaien op servers en netwerkapparatuur die eigendom zijn van RealVNC en door RealVNC worden beheerd.

We maken geen gebruik van publieke cloudservices (zoals AWS of Azure) voor de RealVNC authenticatie en cloudconnectiviteit. Geen enkele derde partij heeft toegang tot de RealVNC® infrastructuur.

Veilige infrastructuur

24/7 Security Operations centrum (SOC)

We beschikken over een 24×7 Security Operations centrum dat cybersecuritygebeurtenissen binnen onze infrastructuur bewaakt, onderzoekt en waar nodig beperkt of verhelpt.

Dankzij wereldwijde dreigingsinformatie beschikken we over gedetailleerde inzichten in de tools, technieken en trends van aanvallers, waardoor dreigingen effectief kunnen worden beoordeeld en afgehandeld.

24/7 Security Operations

Volledige end-to-end-encryptie

RealVNC Connect gebruikt volledige end-to-end-encryptie met Perfect Forward Secrecy ingebouwd in ons protocol. Dit betekent dat de sessie niet kan worden ontsleuteld door een man-in-the-middle tijdens de sessie en dat sessiegegevens nu of in de toekomst niet kunnen worden opgeslagen of ontsleuteld. Deze externe sessies zijn versleuteld met AES-GCM 128 of 256-bit en alle web API-aanroepen gebruiken minimaal TLS 1.2, zodat niemand de gegevens tijdens de overdracht kan lezen, inclusief RealVNC.

Downloaden

Werkt met elk netwerk

De cloudconnectiviteit van RealVNC Connect maakt eenvoudige toegang tot apparaten mogelijk via NAT en firewalls. Dit werkt via een uitgaande verbinding met de cloudservices van RealVNC vanuit zowel RealVNC Viewer versie 7 als RealVNC Server versie 7. Omdat er geen inkomende TCP- of UDP-pakketten worden gebruikt, hoeven er geen poorten op je firewall geopend te worden.

Downloaden

On-premise (offline) implementatiemodus

Heb je specifieke beveiligings- of compliance-eisen? Dan kan RealVNC Connect volledig achter je firewalls worden geïmplementeerd en uitsluitend binnen je eigen netwerk worden gebruikt, zonder dat apparaten een internetverbinding nodig hebben.

Downloaden

Beveiligde cloudbrokerage

RealVNC Connect is ontworpen om te werken in een vijandige omgeving - in feite hoef je RealVNC als bedrijf niet te vertrouwen om onze software en diensten te vertrouwen. Zelfs wanneer je gebruik maakt van onze cloudgebaseerde brokering service, is RealVNC Connect volledig end-to-end-encryptie en ben je gegarandeerd verbonden met het beoogde apparaat via zowel geautomatiseerde als handmatige identiteitscontrole van onze RSA-sleutelgebaseerde vingerafdrukverificatie.

Downloaden

Apparaten met ringleiding

Alleen geautoriseerde leden van je team kunnen je RealVNC Connect-apparaten vinden en vervolgens proberen verbinding te maken, in tegenstelling tot concurrerende oplossingen waarbij externe apparaten voor iedereen zichtbaar zijn.

Downloaden

AUTHENTICATIE

Standaard twee-factor authenticatie voor accounttoegang

RealVNC-accounts zijn standaard beveiligd met e-mailgebaseerde 2FA. Hierdoor blijft je account beschermd, zelfs als iemand toegang krijgt tot je accountgegevens (e-mailadres en wachtwoord). Daarnaast kun je ook time-based one-time password (TOTP)-authenticatie instellen en dit verplicht maken voor je volledige RealVNC Connect-team.

2-factor verifiëren
2-factor verifiëren

SSO

Eenmalige aanmelding

Met Single Sign-On gebruik je je bestaande identity provider voor authenticatie, waardoor het voor gebruikers eenvoudiger wordt en de beveiliging tegelijkertijd wordt verbeterd.

Multi-factor authenticatie

Leer hoe je zowel je RealVNC® account als computers op afstand waarop RealVNC® Connect is geïnstalleerd kunt beveiligen met zoveel verificatiefactoren als je nodig hebt.

SESSIEAUTHENTICATIE

Standaard verificatie sessie op afstand

Alle externe sessies moeten standaard worden geverifieerd met lokale systeem- of domeinreferenties. Deze authenticatie is onafhankelijk van de RealVNC account authenticatie.

Centralized management

Gebruik je bestaande beheertools, zoals Groepsbeleid, om alle aspecten van je RealVNC Connect-softwareconfiguratie te beheren. Group Policy ADM/ADMX-sjablonen zijn beschikbaar om te downloaden.

Bescherming tegen brute-forceaanvallen

Welke methode je ook gebruikt om verbinding te maken met je Apparaten, RealVNC Connect clients ingebouwde bescherming tegen brute kracht, dus zelfs de laatste authenticatielaag op apparaatniveau heeft bescherming door de vertraging tussen onjuiste authenticatiepogingen exponentieel te verhogen.

Granulaire machtigingen

Gebruikers of groepen kunnen specifieke externe toegangsrechten krijgen. Zo kun je bijvoorbeeld functionaliteit zoals bestandsoverdracht of kopiëren & plakken uitschakelen voor een specifieke gebruiker of gebruikersgroep.

Toegangscontrole

Als een gebruiker al is aangemeld wanneer een remote sessie start, kan RealVNC Connect zo worden ingesteld dat de eindgebruiker de verbinding moet goedkeuren of weigeren. Dit is handig wanneer er vertrouwelijke informatie op het scherm zichtbaar is.

Privacymodus

Houd je sessies en gevoelige gegevens privé door het scherm en de aangesloten monitoren op je externe apparaat te vergrendelen. Je kunt ook invoerapparaten zoals het toetsenbord en de muis vergrendelen zodat je ongestoord kunt werken.

Implementatieopties

Om de uiteenlopende behoeften van bedrijven te ondersteunen biedt RealVNC Connect een reeks implementatieopties, waaronder MSI-pakketten voor implementatie onder Windows, beheer van groepsbeleid en implementatie via een script.

Beveiliging vanaf het ontwerp

Het RealVNC engineering team volgt een Security Development Lifecycle om ervoor te zorgen dat veiligheid wordt meegenomen in alle stadia van productontwerp en -ontwikkeling.
We gebruiken softwarecompositie-analyse om ons technische team te waarschuwen voor kwetsbaarheden in bibliotheken van derden die worden gebruikt in de RealVNC Connect-codebase, die vervolgens waar nodig worden verholpen.

White-box-beveiliging gecontroleerd

RealVNC maakt periodiek gebruik van een gespecialiseerd beveiligingsadviesbureau om alle aspecten van het systeem te controleren. RealVNC Connect te controleren. software.

Zie voor meer informatie de volgende rapporten:
2022 - cure53 rapport
2024 - cure53 rapport

Onafhankelijke penetratietests

Naast uitgebreide interne beveiligingsmaatregelen maken we gebruik van externe beveiligingsexperts om penetratietests uit te voeren op onze publiek toegankelijke services. Voor het meest recente penetratietestrapport, zie ons meest recente pentest-rapport

Code ondertekenen

We gebruiken code signing om ervoor te zorgen dat binaries tijdens overdracht of opslag niet zijn aangepast door kwaadwillende derden. Op Windows worden de installers en geïnstalleerde binaries van RealVNC Connect ondertekend met Authenticode, terwijl we op macOS gebruikmaken van Gatekeeper. Voor extra zekerheid vind je op onze website ook checksums waarmee je kunt controleren of het gedownloade onderdeel geldig is.

Sessie-logboekregistratie en controle

Volg en bewaak externe toegang met behulp van sessielogboeken om te voldoen aan het beleid voor Naleving en Beveiliging. Alle gebeurtenissen worden opgeslagen in het lokale systeemlogboek. Bij gebruik van cloudconnectiviteit worden gebeurtenissen gelogd in onze Audit-tool, die je kunt openen in de RealVNC Connect Portal of via API voor invoer in externe logsystemen.

Probeer RealVNC® Connect zelf uit

Meld je aan voor een gratis proefversie van 14 dagen en kijk wat RealVNC Connect kan doen! Geen bankgegevens nodig.

G2

4,7 sterren, meer dan 400 beoordelingen
Top 50 IT Management
Producten van 2020

Apple App Store

4,8 sterren, 11.700 beoordelingen
Meer dan 5M Apple App Store downloads

Google Play Store

4,6 sterren, 55.000 beoordelingen
Meer dan 5M Google Play Store
downloads

Capterra

4,5 sterren, 100+ beoordelingen
Beste softwarebeoordelingen
Platform