Domande frequenti - Edizione sicurezza

In Devolutions, [la sicurezza è una priorità sin dal primo giorno](/it/blog/devolutions-hub-business-security-first-from-day-one/). In questo spirito, siamo qui per rispondere ad alcune delle domande più frequenti riguardanti le nostre politiche e pratiche di sicurezza.

11 ottobre 2023

Laurence Cadieux

Domande frequenti

Domanda: Come vengono protetti i dati in Remote Desktop Manager?

Risposta: È possibile impostare un Security Provider per crittografare i dati a riposo (ovvero le informazioni memorizzate nel database). Di conseguenza, per compromettere i dati, un aggressore dovrebbe violare sia il database che il Security Provider.

RDM dispone di tre opzioni di crittografia disponibili, tra cui:

Passphrase condivisa: crittografa i dati utilizzando una password memorizzata su ogni istanza di Remote Desktop Manager.
Certificato: crittografa i dati utilizzando la chiave privata di un certificato installato su ogni workstation.
File chiave: crittografa i dati utilizzando una chiave memorizzata in un file installato su ogni workstation.

Per ulteriori informazioni, tra cui consigli su come garantire la distribuzione sicura di Remote Desktop Manager sulle workstation, oltre a una panoramica del nostro modello di sicurezza, contatti il nostro team di assistenza all’indirizzo service@devolutions.net.

Domanda: Come vengono protetti i dati in Devolutions Server?

Risposta: Devolutions Server sfrutta l’hardening della sicurezza, un processo che prevede la configurazione di varie impostazioni di sicurezza e l’implementazione delle best practice che proteggono il sistema dalle minacce informatiche e garantiscono l’integrità, la disponibilità e la riservatezza del sistema. Per istruzioni e raccomandazioni sull’hardening della sicurezza in Devolutions Server, consulti dvls security hardening.

Domanda: Dove posso trovare maggiori informazioni sulle misure di sicurezza e sulla conformità di Devolutions?

Risposta: In Devolutions, prendiamo la sicurezza sul serio tanto quanto i nostri utenti. Non rilasceremo un nuovo prodotto né introdurremo aggiornamenti o modifiche ai prodotti esistenti a meno che queste versioni non soddisfino — e in molti casi superino — i rigorosi standard di sicurezza del settore.

Sul nostro sito web è presente una pagina dedicata che fornisce maggiori informazioni su:

Protezione dei dati e conformità (inclusi HIPAA, GDPR e FIPS 140-2 Annex A)
Sicurezza e conformità (inclusi SOC3/SOC2 Type-II, ISO 27001:2013 e PCI DSS)
Associazioni e appartenenze (incluse MITRE CNA e IN-SEC-M)
Sicurezza dell’hosting cloud (incluso Microsoft Azure Cloud e crittografia zero-knowledge)
Sviluppo sicuro e gestione delle vulnerabilità (incluso Github, Open Source, Penetration Testing e sicurezza delle applicazioni, e divulgazione responsabile e avvisi di sicurezza)

Per ulteriori informazioni e per accedere a varie certificazioni e report degli auditor, consulti Devolutions security.

Domanda: Quali impostazioni di autorizzazione in Remote Desktop Manager sono più adatte alla nostra organizzazione?

Risposta: In generale, per quanto riguarda le impostazioni di autorizzazione, consigliamo un approccio di sicurezza semplificato per le piccole e medie imprese (PMI) e un approccio di sicurezza avanzato per le imprese più grandi. Si noti che entrambi gli approcci sono disponibili solo quando si utilizza un’origine dati avanzata: Devolutions Cloud, Devolutions Server, Microsoft Azure SQL o Microsoft SQL Server.

In sostanza, la differenza fondamentale tra l’approccio di sicurezza semplificato e quello avanzato è la dimensione della sua organizzazione:

Sebbene lo scenario seguente sia rilevante per le piccole e medie imprese, non è consigliato per un’azienda più grande. Per uno scenario che utilizza l’approccio di sicurezza semplificato, consulti simplified security.
Lo scenario seguente è pensato per le grandi imprese. Per uno scenario che utilizza l’approccio di sicurezza avanzato, consulti advanced security.

Domanda: Come posso rimuovere l’autenticazione a più fattori (MFA) dal mio account Devolutions?

Risposta: Invii un’e-mail al nostro team di assistenza all’indirizzo service@devolutions.net e ci occuperemo tempestivamente della sua richiesta!

Domanda: Desidero individuare e potenzialmente bloccare gli endpoint internet a cui accedono Remote Desktop Manager/Devolutions Server/Devolutions Cloud. Dove posso trovare queste informazioni?

Risposta: Faccia clic sui link seguenti per un elenco degli endpoint internet a cui accede ciascun prodotto durante il normale funzionamento:

Nota: è possibile bloccare l’accesso a endpoint specifici (ad esempio, immagini degli utenti, gravatar, ecc.). Tuttavia, se il suo obiettivo è stabilire il profilo di sicurezza più solido possibile, consigliamo di bloccare tutto l’accesso a internet e di aggiungere gli indirizzi autorizzati alla lista consentita in base alle esigenze.

Domanda: Come posso configurare il single sign-on (SSO) in Devolutions Cloud?

Risposta: Consulti i passaggi di configurazione e le schermate.

Inoltre, se decide di richiedere a tutti i suoi utenti di utilizzare lo SSO, tenga presente che gli utenti non avranno accesso a Devolutions Cloud se il suo provider SSO non è raggiungibile, o in caso di configurazione errata. Pertanto, consigliamo vivamente di informare tutti gli utenti prima di attivare lo SSO.

Informazioni aggiuntive

Speriamo che queste domande frequenti relative alla sicurezza le abbiano fornito le informazioni e i consigli di cui ha bisogno. Ma cosa fare se necessita di ulteriore supporto o assistenza? Nessun problema! Ha diverse opzioni a disposizione:

Invii un’e-mail al nostro team di assistenza all’indirizzo service@devolutions.net.
Avvii una live chat, ci chiami o richieda di essere richiamato (disponibile durante l’orario lavorativo — contatti Devolutions per maggiori dettagli).
Pubblichi la sua domanda nel forum di Devolutions. Per la risposta più rapida possibile, si rechi nella sezione relativa al prodotto specifico oggetto della sua richiesta.
Consulti la Devolutions Knowledge Base, dotata di funzione di ricerca.