Segurança
e conformidade

O RealVNC Connect foi construído desde o início com a segurança em mente, oferecendo a flexibilidade e o acesso de que necessita, ao mesmo tempo que fornece os controlos e a privacidade exigidos pelos regulamentos.

Nossos princípios fundamentais de segurança

Remote access that healthcare providers can trust

RealVNC is the only remote access solution with a valid and up to date HIPAA attestation. With independent validation confirming we are compliant with HIPAA’s exacting standards, we help healthcare providers, insurers, and partners safeguard patient data with confidence.

NORMAS E CONFORMIDADE
PRIVACIDADE DE DADOS
INFRAESTRUTURA SEGURA
CENTRO DE OPERAÇÕES DE SEGURANÇA 24X7 (SOC)

Normas e conformidade

A solução de acesso remoto da RealVNC foi projetada para atender e ajudar em uma ampla gama de padrões e regulamentações governamentais e do setor.

Temos a certificação ISO27001:2022 e Cyber Essentials e estamos em conformidade com o GDPR e a CCPA, garantindo a adesão a diretrizes rigorosas de proteção e privacidade de dados. Além disso, a RealVNC oferece suporte à sua conformidade com HIPAA, PCI-DSS e a nova diretiva NIS2 da UE. Baixe nosso Livro Branco sobre NIS2 para saber como a RealVNC ajuda as organizações a se alinharem com os requisitos de segurança mais recentes.

Privacidade dos dados

A RealVNC® não processa, armazena ou tem qualquer acesso a quaisquer dados acedidos durante uma sessão remota.

Infraestrutura segura

Os serviços do RealVNC Connect são executados em servidores e equipamentos de rede pertencentes e gerenciados pela RealVNC.

Não usamos serviços de nuvem pública (como AWS ou Azure) para os serviços de autenticação da RealVNC e de intermediação de ligação à nuvem. Nenhum provedor de terceiros tem acesso à infraestrutura da RealVNC.

Centro de Operações de Segurança 24x7 (SOC)

Temos um Centro de Operações de Segurança 24×7 que monitoriza eventos de cibersegurança em toda a nossa Infraestrutura, investiga-os e, quando necessário, mitiga-os.

A informação global sobre ameaças fornece informações detalhadas sobre ferramentas, técnicas e tendências dos atacantes para facilitar uma triagem eficaz.

Encriptação completa de ponta a ponta

O RealVNC Connect utiliza a encriptação completa de ponta a ponta com Perfect Forward Secrecy incorporado no nosso protocolo. Isto significa que a sessão não pode ser desencriptada por um ataque man-in-the-middle durante a sessão e que os dados da sessão não podem ser guardados nem desencriptados no futuro. Estas sessões remotas são encriptadas com AES-GCM de 128 ou 256 bits, e todas as chamadas da API Web utilizam pelo menos TLS 1.2, garantindo que ninguém consegue ler os dados em trânsito, incluindo a RealVNC.

Download

Compatível com qualquer rede

A conectividade com a nuvem do RealVNC Connect permite acesso fácil a máquinas através de NAT e firewalls. Isto é feito através de uma ligação de saída para os serviços de nuvem da RealVNC a partir do RealVNC Viewer versão 7 e do RealVNC Server versão 7. Ao evitar o uso de pacotes TCP ou UDP de entrada, o RealVNC Connect não exige que nenhuma porta seja aberta na sua firewall.

Download

Modo de implementação no local (offline)

Se existirem requisitos regulamentares ou de segurança específicos, o RealVNC Connect pode ser implementado totalmente por detrás das suas firewalls e utilizado apenas na sua rede sem exigir que os dispositivos tenham uma ligação à Internet.

Download

Intermediação segura na nuvem

O RealVNC Connect foi concebido para funcionar num ambiente hostil - na verdade, não é necessário confiar na RealVNC enquanto empresa para confiar no nosso software e serviços. Mesmo ao utilizar o nosso serviço de intermediação baseado na nuvem, o RealVNC Connect é totalmente encriptado ponto a ponto e fica garantida a ligação ao dispositivo pretendido através da verificação automatizada e manual da identidade, com base na verificação da impressão digital da chave RSA.

Download

Dispositivos isolados

Apenas os membros autorizados da sua equipa podem descobrir e tentar aceder aos seus dispositivos RealVNC Connect, ao contrário dos produtos da concorrência em que os dispositivos remotos podem ser descobertos por qualquer pessoa.

Download

AUTENTICAÇÃO

Autenticação de dois factores predefinida para acesso à conta

As contas da RealVNC são protegidas usando a 2FA baseada em e-mail por predefinição. Isto garante que a sua conta está segura, mesmo que alguém obtenha as credenciais da sua conta (endereço de e-mail e palavra-passe). Também pode configurar a autenticação de palavra-passe única baseada no tempo (TOTP) e aplicá-la a toda a tua RealVNC Connect Equipa.

SSO

Single Sign-On

Ao implementar o Single Sign-On, pode utilizar o fornecedor de identidades existente para autenticação, reduzindo a complexidade do utilizador e aumentando a segurança.

AUTENTICAÇÃO

Autenticação multi-fator

Saiba como proteger a sua conta RealVNC® e os computadores remotos com o RealVNC® Connect instalado, usando quantos fatores de autenticação forem necessários.

AUTENTICAÇÃO DE SESSÃO

Autenticação de sessão remota por defeito

Todas as sessões remotas devem ser autenticadas usando as credenciais do sistema local - ou domínio - por predefinição. Esta autenticação é independente da autenticação de conta da RealVNC.

Gestão centralizada

Utilize as ferramentas de gestão existentes, como a Política de Grupo, para gerir todos os aspetos da configuração do software RealVNC Connect Os modelos de ADM/ADMX da Política de Grupo estão disponíveis para download.

Proteção contra força bruta

Independentemente do método utilizado para ligação aos seus dispositivos, os clientes RealVNC Connect têm proteção integrada contra ataques de força bruta, pelo que até a camada final de autenticação ao nível dos dispositivos tem proteção, aumentando exponencialmente o atraso entre tentativas de autenticação incorrectas.

Permissões granulares

Os UTILIZADORES ou grupos podem ter permissões específicas de acesso remoto. Por exemplo, pode desativar funcionalidades como a transferência de ficheiros ou copiar e colar para um utilizador ou grupo de utilizadores específico.

Controlo de acesso

Se um utilizador já tiver iniciado sessão quando uma sessão remota começar, RealVNC Connect pode ser configurado para solicitar que o utilizador final aprove ou rejeite a ligação. Isto é útil quando o utilizador final tem algo confidencial aberto no ambiente de trabalho.

Modo de privacidade

Mantenha as sessões e os dados confidenciais privados, ocultando o ecrã e os monitores ligados no seu dispositivo remoto. Também pode bloquear dispositivos de entrada, como o teclado e o rato, para poder trabalhar sem interferências.

Opções de implementação

Para apoiar as diversas necessidades das empresas, RealVNC Connect oferece uma variedade de opções de implementação, incluindo pacotes MSI para implementação no Windows, gestão de Política de Grupo e implantação via script.

Seguro desde a conceção

A equipa de engenharia da RealVNC® segue um ciclo de vida de desenvolvimento seguro para garantir que a segurança seja incluída em todas as fases de design e desenvolvimento do produto.

Utilizamos a análise de composição de software para alertar a nossa equipa de engenharia para as vulnerabilidades encontradas em bibliotecas de terceiros utilizadas na base de código do RealVNC Connect, que são depois corrigidas conforme necessário.

Auditado em segurança de caixa branca

A RealVNC emprega periodicamente uma consultoria de segurança especializada para auditar todos os aspectos do RealVNC Connect software.

Para obter mais informações, consulte os relatórios a seguir:
2022 - relatório cure53
2024 - relatório cure53

Testes de penetração independentes

Para além das extensas medidas de segurança interna, empregamos especialistas em segurança de terceiros para realizar testes de penetração nos nossos serviços públicos. Para ver o relatório do teste de penetração mais recente, consulte o nosso último relatório de teste de penetração

Assinatura do código

Utilizamos a assinatura de código para garantir que os binários não foram modificados em trânsito ou em repouso por terceiros maliciosos. No Windows, os instaladores do RealVNC Connect e os binários instalados são assinados usando o Authenticode, enquanto no MacOS, usamos o Gatekeeper. Para maior tranquilidade, também encontrará somas de verificação no nosso site para verificar se o componente que descarrega é válido.

Registo de sessões e auditoria

Acompanhe e monitorize a atividade de acesso remoto utilizando os registos de sessão para cumprir as políticas de conformidade e segurança. Todos os eventos são guardados no registo do sistema local. Se estiver a utilizar ligações à nuvem, os eventos são registados na nossa ferramenta de Auditoria, à qual podes aceder no portal RealVNC Connect ou via API para ingestão em sistemas de log externos.

Experimente o RealVNC^® Connect por si

Inscreva-se para a sua avaliação gratuita de 14 dias e veja o que RealVNC Connect pode fazer! Não são necessários dados bancários.

Segurança
e conformidade

Nossos princípios fundamentais de segurança

Remote access that healthcare providers can trust

Normas e conformidade

Privacidade dos dados

Infraestrutura segura