GoToDevice Sicherheit

GoToDevice ist für Aministratoren konzipiert, die mit einem einzigen, sicheren Werkzeug die gesamte plattformübergreifende Verwaltung ihrer Computer realisieren möchten.
Die Sicherheitsfunktionen umfassend unter anderem: Verschlüsselung, User-Autorisierung, individuelle Zugriffsrechte und Bestätigung des Verbindungsaufbaus.
 

Sichere Dateiübertragung

Die Kommunikation zwischen Ihrem Computer und dem entfernten System ist durch in der Industrie etablierte Verschlüsselungsverfahren geschützt: GoToDevice verwendet Diffie-Hellman Schlüsselaustausch und codiert den Datenstrom mit 128 oder 256 bit AES.

• Die Logon-Sequenz ist immer durch 256 bit AES Verschlüsselung geschützt.
• Zugriffe auf das Sicherheitssetup des Computers sind immer durch 256 bit AES Verschlüsselung geschützt.
• Jeder andere Datenstrom kann optional mit 128 oder 256 bit AES verschlüsselt werden.

Einbindung der Sicherheitsfeatures des Betriebssystems

GoToDevice arbeitet optimal mit den Sicherheitsfunktionen des jeweiligen Betriebssystems zusammen.

• Die Anmeldung verwendet die Benutzerprofile des entfernten Systems, um Name und Passwort zu verifizieren.
• GoToDevice authentifiziert den Anwender gegenüber dem Betriebssystem. Erfolgt die Anmeldung auf dem Remote-System zum Beispiel mit den Logindaten des (entfernten) Administrators, dann gelten auch diese Zugriffsrechte, obwohl der Remote-PC mit eeinem User-Account läuft.

Individuelle Zugriffsrechte

Standardmässig dürfen sich nur Administratoren auf einen entfernten Computer einloggen. Andere Anwender oder Gruppen können bei Bedarf sehr einfach hinzugefügt werden.

• Befugnisse können auf eine einzelne Ressource, wie den Datei- oder Taskmanager gewährt werden.
• Befugnisse können für eine ganze Management-Gruppe gewährt werden.
• Zugriffsrechte können lesend und/oder schreiben gewährt werden, z. B. kann einigen Anwendern nur das Lesen der Dateien erlaubt werden, während andere vollen Schreib-/Lesezugriff erhalten

Schutz vor unerlaubter Überwachung mit User-Benachrichtigung

Neben der obligatorischen Verbindungsbestätigung durch den Anwender beim Aufbau einer Remote Session kann GoToDevice eine Hinweismeldung auf dem entfernten Computer anzeigen. Diese lässt sich wahlweise beim Auf- und/oder Abbau der Sitzung als Tooltipp ausgeben oder aber in Form eines stets im Vordergrund befindliches Fensters. Im festen angezeigten Meldungsdialog sieht der Anwender auch, welcher oder welche Administratoren auf seinen Computer gerade zugreifen.

Für Arbeitsplätze, die nicht ständig besetzt sind, bietet GoToDevice außerdem eine akustische Benachrichtigung. Ein Hinweiston wird einmalig beim Aufschalten oder Beenden der Sitzung abgespielt, optional auch in einem 5-Sekunden-Intervall, während die Fernwartung andauert.
Ebenfalls implementiert ist die Möglichkeit, das Abschalten der Meldungen und akustischen Hinweise durch den Administrator aus der Ferne zu verhindern. Ein unerlaubter oder unerwünschter Remotezugriff auf Computer im Netzwerk oder über Internet ist somit zuverlässig ausgeschlossen. Eine zusätzliche Auswertung aller Aktionen auf dem Zielsystem ist über das 3-stufige Auditing möglich: Je nach Audit-Level werden nur die wichtigsten oder alle relevanten Daten auf dem entfernten Computer oder einem zentral verfügbaren Laufwerk pro Session abgelegt.

Schutz der internen Sicherheitseinstellungen

Das Sicherheitssystem selbst ist ebenso geschützt, um sicherzustellen, dass sie nur durch autorisierte Anwender verändert bzw. ausgelesen werden können.

• Das Systemheitssystem selbst wird als Ressource betrachtet und kann dadurch mit individuellen Zugriffsrechten versehen werden.
• Die Datenbank, die alle Sicherheitseinstellungen enthält, wird an einem Ort gespeichert, der durch das Betriebssystem geschützt ist - und ist selbstverständlich verschlüsselt.