Sicherheit

Vertrauenswürdiger Zugriff auf
jeden Computer, den Sie verwalten.

Ein Fernwartungstool ist ein Generalschlüssel. So sorgt SmartRemote dafür, dass er in den richtigen Händen bleibt.

Starke Anmeldung

Zwei-Faktor-Authentifizierung mit einer Authenticator-App, Passkeys oder Single Sign-on mit Microsoft Entra ID und Google. Administratoren können 2FA für alle zur Pflicht machen.

Minimale Rechte

Rollen und Berechtigungen bis auf einzelne Aktionen, beschränkt auf die Firmen, die ein Techniker betreut. Heikle Aktionen verlangen eine Begründung.

Vier-Augen-Skripte

Skriptversionen müssen von jemand anderem als dem Autor freigegeben werden. Mit «Nur freigegebene Skripte» läuft auf Ihren Geräten nichts anderes.

Verschlüsselung

TLS für alle Verbindungen. Tresoreinträge, Zugangsdaten von Integrationen und 2FA-Geheimnisse sind mit AES-256-GCM verschlüsselt; Backups werden verschlüsselt, bevor sie den Server verlassen.

Abgeschotteter Agent

Jedes Gerät hat sein eigenes Registrierungstoken. Der Agent akzeptiert nur Updates, die mit unserem Schlüssel signiert sind, und prüft jeden Pfad, jeden Dienst und jeden Prozess, den er anfassen soll.

Lückenloser Audit-Trail

Fernsitzungen, Skripte, Dateiübertragungen, Tresor-Anzeigen, Rollenänderungen und Downloads werden mit Benutzer, Gerät, Zeit und IP-Adresse protokolliert.

Kurzlebige Sitzungen

Zugriffstoken laufen nach 15 Minuten ab und liegen in httpOnly-Cookies. Sehen und beenden Sie Ihre Sitzungen auf anderen Geräten.

Backups, die sich wiederherstellen lassen

Verschlüsselte Backups, extern auf S3 oder SFTP kopiert, und jedes neue Backup wird mit einer Wiederherstellungsprobe geprüft.

Ratenbegrenzung

Anmeldeversuche sind pro IP-Adresse und pro Konto begrenzt; bei Token-Endpunkten zählt jeder Versuch.

Der Mensch am Bildschirm

Respekt für den Endbenutzer

Fernsupport funktioniert am besten, wenn Benutzer ihm vertrauen. SmartRemote macht jede Sitzung sichtbar und fragt auf Wunsch zuerst nach.

  • Ein Hinweis auf dem Bildschirm, solange ein Techniker verbunden ist
  • Optionale Zustimmungsabfrage, bevor eine Sitzung beginnt
  • Der Sichtschutz verbirgt Ihre Arbeit vor Personen im Raum
  • Texte auf Deutsch, Englisch, Französisch, Italienisch oder Albanisch
Datenschutz & Compliance

Nach Schweizer und europäischem Recht

Daten auf den Computern, die Sie verwalten, bearbeiten wir ausschliesslich in Ihrem Auftrag. Jeder Kunde erhält einen Auftragsverarbeitungsvertrag nach dem Schweizer revDSG und der EU-DSGVO sowie eine öffentliche Liste der Unterauftragsverarbeiter.

  • Auftragsverarbeitungsvertrag (revDSG / DSGVO)
  • Unterauftragsverarbeiter aufgelistet; optionale nur, wenn Sie sie einschalten
  • Datenexport und Löschung bei Vertragsende
  • Selbst-Hosting für volle Kontrolle möglich

Sicherheitslücke melden

Haben Sie ein Sicherheitsproblem gefunden? Schreiben Sie uns; wir antworten innert zwei Arbeitstagen. Bitte geben Sie uns Zeit für die Behebung, bevor Sie es veröffentlichen.

[email protected]

Bezahlen Sie pro Techniker. Verwalten Sie so viele Geräte, wie Sie möchten.

Testen Sie alle Funktionen 7 Tage kostenlos. Keine Kreditkarte, kein Verkaufsgespräch, ausser Sie wünschen eines.