Os nossos princípios de segurança fundamentais
Não tens de confiar na RealVNC® como empresa para confiares no nosso software e serviços
Não registamos as tuas sessões e os dados não podem ser desencriptados agora ou no futuro
Cada ligação é tratada como se fosse feita num ambiente hostil
O proprietário do computador remoto decide, em última análise, quem pode estabelecer a ligação
Acesso remoto em que os prestadores de cuidados de saúde podem confiar
A RealVNC é a única solução de acesso remoto com um atestado de HIPAA válido e atualizado. Com a validação independente confirmando que estamos em conformidade com os padrões exigentes da HIPAA, ajudamos os prestadores de cuidados de saúde, seguradoras e parceiros a proteger os dados dos pacientes com confiança.
-
NORMAS E CONFORMIDADE
-
PRIVACIDADE DOS DADOS
-
INFRAESTRUTURA SEGURA
-
CENTRO DE OPERAÇÕES DE SEGURANÇA 24X7 (SOC)
Normas e conformidade
A solução de acesso remoto da RealVNC foi projetada para atender e ajudar numa ampla gama de normas e regulamentos do setor e governamentais.
Temos a certificação ISO27001:2022 e Cyber Essentials e estamos em conformidade com o RGPD e o CCPA, garantindo a adesão a diretrizes rigorosas de proteção e privacidade de dados. Além disso, a RealVNC oferece suporte à tua conformidade com a HIPAA, PCI-DSS e a nova diretiva NIS2 da UE. Transfere o nosso livro branco sobre NIS2 para saberes como é que a RealVNC ajuda as organizações a alinharem-se com os requisitos de segurança mais recentes.
Privacidade dos dados
A RealVNC não processa, armazena nem tem qualquer acesso a quaisquer dados acedidos durante uma sessão remota.
Infraestrutura protegida
Os serviços do RealVNC Connect são executados em servidores e equipamentos de rede pertencentes e geridos pela RealVNC.
Não usamos serviços de nuvem pública (como AWS ou Azure) para os serviços de autenticação da RealVNC e de intermediação de ligação à nuvem. Nenhum prestador terceiro tem acesso à infraestrutura da RealVNC.
Centro de operações de segurança 24x7 (SOC)
Temos um Centro de Operações de Segurança 24×7 que monitoriza eventos de cibersegurança em toda a nossa infraestrutura, investiga-os e, quando necessário, mitiga-os.
A informação global sobre ameaças fornece informações detalhadas sobre ferramentas, técnicas e tendências dos atacantes para facilitar uma triagem eficaz.
Encriptação da ponta a ponta integral
O RealVNC Connect utiliza encriptação de ponta a ponta integral com Perfect Forward Secrecy incorporado no nosso protocolo. Isto significa que a sessão não pode ser desencriptada por um intermediário durante a sessão e que os dados da sessão não podem ser guardados nem desencriptados no futuro. Estas sessões remotas são encriptadas com AES-GCM de 128 ou 256 bits, e todas as chamadas da API web utilizam pelo menos TLS 1.2, garantindo que ninguém consegue ler os dados em trânsito, incluindo a RealVNC.
TransferirCompatível com qualquer rede
A ligação com a nuvem do RealVNC Connect permite acesso fácil a máquinas através de NAT e firewalls. Isto é feito através de uma ligação de saída para os serviços de nuvem da RealVNC a partir do RealVNC Viewer versão 7 e do RealVNC Server versão 7. Ao evitar o uso de pacotes TCP ou UDP de entrada, o RealVNC Connect não exige que nenhuma porta seja aberta na tua firewall.
TransferirModo de implementação nas instalações (offline)
Se existirem requisitos regulamentares ou de segurança específicos, o RealVNC Connect pode ser totalmente implementado por detrás das tuas firewalls e utilizado apenas na tua rede sem exigir que os dispositivos tenham uma ligação à internet.
TransferirIntermediação segura na nuvem
O RealVNC Connect foi concebido para funcionar num ambiente hostil – na realidade, não é necessário confiar na RealVNC enquanto empresa para confiar no nosso software e serviços. Mesmo ao utilizar o nosso serviço de intermediação sediado na nuvem, o RealVNC Connect é totalmente encriptado ponto a ponto e fica garantida a ligação ao dispositivo pretendido através da verificação automatizada e manual da identidade, com base na verificação da impressão digital da chave RSA.
TransferirDispositivos isolados
Apenas os membros autorizados da tua equipa podem descobrir e tentar aceder aos teus dispositivos RealVNC Connect, ao contrário dos produtos da concorrência em que os dispositivos remotos podem ser descobertos por qualquer pessoa.
TransferirAUTENTICAÇÃO
Autenticação de dois fatores predefinida para acesso à conta
Por predefinição, as contas RealVNC são protegidas usando a 2FA baseada em e-mail. Isto garante que a tua conta está protegida, mesmo que alguém obtenha as credenciais desta (endereço de e-mail e palavra-passe). Também podes configurar a autenticação de palavra-passe única baseada no tempo (TOTP) e aplicá-la a toda a tua equipa RealVNC Connect.
Início de sessão único
Ao implementares o Início de Sessão Único (SSO), podes utilizar o fornecedor de identidades existente para autenticação, reduzindo a complexidade do utilizador e aumentando a segurança.
Autenticação multifator
Sabe como proteger a tua conta RealVNC® e os computadores remotos com o RealVNC® Connect instalado, utilizando os fatores de autenticação que forem necessários.
AUTENTICAÇÃO DE SESSÃO
Autenticação de sessão remota por defeito
Todas as sessões remotas devem ser autenticadas utilizando as credenciais do sistema local – ou domínio – por predefinição. Esta autenticação é independente da autenticação de conta da RealVNC.
Gestão centralizada
Proteção contra força bruta
Permissões granulares
Controlo de acesso
Modo de privacidade
Opções de implementação
Seguro por design
Auditoria de caixa branca
Para obteres mais informações, consulta os relatórios a seguir:
2022 - relatório cure53
2024 - relatório cure53
Testes de penetração independentes
Assinatura do código
Registo de sessões e auditoria
Experimenta o RealVNC® Connect
Regista-te para a tua avaliação gratuita de 14 dias e vê o que o RealVNC Connect pode fazer! Não são necessários dados bancários.



