Ofte stillede spørgsmål – sikkerhedsudgaven

Hos Devolutions har vi [prioriteret sikkerhed fra dag ét](/da/blog/devolutions-hub-business-security-first-from-day-one/). I den ånd svarer vi her på nogle af de oftest stillede spørgsmål om vores sikkerhedspolitikker og -praksis.

11. oktober 2023

Laurence Cadieux

FAQ

Spørgsmål: Hvordan sikres data i Remote Desktop Manager?

Svar: Du kan angive en sikkerhedsudbyder, der krypterer data i hvile (altså oplysninger, der er gemt i databasen). En angriber skal derfor bryde både databasen og sikkerhedsudbyderen for at kompromittere dataene.

RDM har tre krypteringsmuligheder, herunder:

Delt adgangssætning: Krypterer data med en adgangskode, der er gemt på hver Remote Desktop Manager-instans.
Certifikat: Krypterer data med den private nøgle fra et certifikat, der er installeret på hver arbejdsstation.
Nøglefil: Krypterer data med en nøgle, der er gemt i en fil, som er installeret på hver arbejdsstation.

Vil du have mere at vide, herunder råd om sikker udrulning af Remote Desktop Manager på arbejdsstationer og en oversigt over vores sikkerhedsmodel, så kontakt vores supportteam på service@devolutions.net.

Spørgsmål: Hvordan sikres data i Devolutions Server?

Svar: Devolutions Server bygger på sikkerhedshærdning, en proces hvor forskellige sikkerhedsindstillinger konfigureres, og hvor bedste praksis indføres, så systemet beskyttes mod cybertrusler, og systemets integritet, tilgængelighed og fortrolighed sikres. Du finder vejledning og anbefalinger om sikkerhedshærdning i Devolutions Server her: sikkerhedshærdning af DVLS.

Spørgsmål: Hvor kan jeg få mere at vide om Devolutions’ sikkerhedstiltag og compliance?

Svar: Hos Devolutions tager vi sikkerhed lige så alvorligt som vores brugere. Vi udgiver ikke et nyt produkt og indfører ikke opdateringer eller ændringer i eksisterende produkter, medmindre udgivelserne lever op til — og i mange tilfælde overgår — strenge sikkerhedsstandarder i branchen.

Vi har en særlig side på vores websted med mere information om vores:

Databeskyttelse og compliance (herunder HIPAA, GDPR og FIPS 140-2 Annex A)
Sikkerhed og compliance (herunder SOC3/SOC2 Type-II, ISO 27001:2013 og PCI DSS)
Foreninger og medlemskaber (herunder MITRE CNA og IN-SEC-M)
Sikkerhed ved cloudhosting (herunder Microsoft Azure Cloud og nulvidens-kryptering)
Sikker udvikling og sårbarhedshåndtering (herunder Github, open source, penetrationstest og applikationssikkerhed samt ansvarlig offentliggørelse og sikkerhedsrådgivninger)

Du kan læse mere og få adgang til forskellige certificeringer og revisorrapporter på Devolutions’ sikkerhed.

Spørgsmål: Hvilke tilladelsesindstillinger i Remote Desktop Manager passer bedst til vores organisation?

Svar: Som udgangspunkt anbefaler vi en forenklet sikkerhedstilgang til små og mellemstore virksomheder (SMV’er) og en avanceret sikkerhedstilgang til større virksomheder. Bemærk, at begge tilgange kun er tilgængelige, når du bruger en avanceret datakilde: Devolutions Cloud, Devolutions Server, Microsoft Azure SQL eller Microsoft SQL Server.

Den grundlæggende forskel mellem den forenklede og den avancerede sikkerhedstilgang er i bund og grund organisationens størrelse:

Følgende scenarie er relevant for små og mellemstore virksomheder, men anbefales ikke til en større virksomhed. Et scenarie med den forenklede sikkerhedstilgang finder du under forenklet sikkerhed.
Følgende scenarie er beregnet til store virksomheder. Et scenarie med den avancerede sikkerhedstilgang finder du under avanceret sikkerhed.

Spørgsmål: Hvordan fjerner jeg multifaktorgodkendelse (MFA) fra min Devolutions Account?

Svar: Send en e-mail til vores supportteam på service@devolutions.net, så tager vi os af din anmodning med det samme!

Spørgsmål: Jeg vil finde og eventuelt blokere internetslutpunkter, som Remote Desktop Manager/Devolutions Server/Devolutions Cloud tilgår. Hvor finder jeg den information?

Svar: Klik på linkene nedenfor for at se en liste over internetslutpunkter, som hvert produkt tilgår under normal drift:

Bemærk: Du kan blokere adgangen til bestemte slutpunkter (for eksempel brugerbilleder, gravatars og lignende). Hvis målet derimod er den stærkest mulige sikkerhedsprofil, anbefaler vi, at du blokerer al internetadgang og føjer godkendte adresser til din tilladelsesliste efter behov.

Spørgsmål: Hvordan konfigurerer jeg enkeltlogon (SSO) i Devolutions Cloud?

Svar: Se konfigurationstrinnene og skærmbillederne.

Hvis du beslutter, at alle dine brugere skal bruge SSO, så husk, at brugerne ikke har adgang til Devolutions Cloud, hvis din SSO-udbyder er nede, eller hvis noget er konfigureret forkert. Vi anbefaler derfor på det kraftigste, at du informerer alle brugere, før du aktiverer SSO.

Yderligere information

Vi håber, at denne FAQ om sikkerhed giver dig den information og de råd, du har brug for. Hvad nu, hvis du har brug for mere support eller vejledning? Intet problem! Du har flere muligheder:

Send en e-mail til vores supportteam på service@devolutions.net.
Start en livechat, ring til os, eller bed os ringe til dig (det er muligt i åbningstiden — se kontakt Devolutions for detaljer).
Stil dit spørgsmål i Devolutions-forummet. For det hurtigst mulige svar skal du gå til det konkrete produkt, dit spørgsmål handler om.
Gennemse den søgbare Devolutions-vidensbase.