Sicurezza

Accesso affidabile a
ogni computer che gestisce.

Uno strumento di gestione remota è un passe-partout. Ecco come SmartRemote lo mantiene nelle mani giuste.

Accesso sicuro

Autenticazione a due fattori con un'app di autenticazione, passkey o single sign-on con Microsoft Entra ID e Google. Gli amministratori possono rendere la 2FA obbligatoria per tutti.

Privilegi minimi

Ruoli e autorizzazioni fino alle singole azioni, limitati alle aziende seguite da un tecnico. Le azioni sensibili richiedono una motivazione.

Script a quattro occhi

Le versioni degli script devono essere approvate da una persona diversa dall'autore. Con «solo script approvati», nient'altro può essere eseguito sui Suoi dispositivi.

Crittografia

TLS per tutte le connessioni. Le voci della cassaforte, le credenziali delle integrazioni e i segreti 2FA sono cifrati con AES-256-GCM; i backup vengono cifrati prima di lasciare il server.

Agente blindato

Ogni dispositivo ha il proprio token di registrazione. L'agente accetta solo aggiornamenti firmati con la nostra chiave e convalida ogni percorso, servizio e processo su cui gli viene chiesto di intervenire.

Traccia di controllo completa

Sessioni remote, script, trasferimenti di file, visualizzazioni della cassaforte, modifiche ai ruoli e download vengono registrati con utente, dispositivo, ora e indirizzo IP.

Sessioni di breve durata

I token di accesso scadono dopo 15 minuti e risiedono in cookie httpOnly. Visualizzi e termini le Sue sessioni su altri dispositivi.

Backup ripristinabili

Backup cifrati, copiati fuori sede su S3 o SFTP, e ogni nuovo backup viene verificato con una prova di ripristino.

Limiti di frequenza

I tentativi di accesso sono limitati per indirizzo IP e per account; gli endpoint dei token contano ogni tentativo.

La persona davanti allo schermo

Rispetto per l'utente finale

L'assistenza remota funziona meglio quando gli utenti si fidano. SmartRemote rende visibile ogni sessione e, se lo desidera, chiede prima il permesso.

  • Un avviso sullo schermo mentre un tecnico è connesso
  • Richiesta di consenso facoltativa prima dell'avvio di una sessione
  • Lo schermo privacy nasconde il Suo lavoro alle persone presenti nella stanza
  • Testi in inglese, tedesco, francese, italiano o albanese
Privacy e conformità

Secondo le norme svizzere ed europee

Trattiamo i dati sui computer che gestisce solo per Suo conto. Ogni cliente riceve un accordo sul trattamento dei dati ai sensi della nLPD svizzera e del GDPR dell'UE, e un elenco pubblico dei subresponsabili.

  • Accordo sul trattamento dei dati (nLPD / GDPR)
  • Subresponsabili elencati; quelli facoltativi solo se li attiva
  • Esportazione e cancellazione dei dati alla fine del contratto
  • Self-hosting disponibile per il pieno controllo

Segnalare una vulnerabilità

Ha trovato un problema di sicurezza? Ci scriva; rispondiamo entro due giorni lavorativi. Ci dia il tempo di correggerlo prima di pubblicarlo.

[email protected]

Paghi per tecnico. Gestisca tutti i dispositivi che vuole.

Provi tutte le funzionalità gratis per 7 giorni. Nessuna carta di credito, nessuna chiamata commerciale se non la desidera.