|
NetOp On Demand - Sécurité |
|
|
|
|
Écrit par Administrator
|
|
Confirmation d'accès Pour des raisons de sécurité, l'utilisateur final doit, préalablement à toute session, autoriser manuellement le technicien du service d'assistance à accéder à son ordinateur. Il évalue les actions proposées par le technicien et peut en refuser l'accès s'il les juge inappropriées.
Authentification
Pour éviter tout accès non autorisé au service d'assistance via la Passerelle NetOp, l'authentification s'effectue obligatoirement au moyen d'un mot de passe partagé, d'un nom d'utilisateur et d'un mot de passe ou d'une autorisation Windows. Les informations d'authentification sont automatiquement fournies ou sont saisies manuellement par l'utilisateur final.
Déconnexion d'urgence
L'utilisateur final peut arrêter la session d'assistance à tout moment par simple pression sur une touche d'accès rapide affectée à cette fonction. Rôles de sécuritè Le service d'assistance peut attribuer aux programmes NetOp On Demand différentes autorisations, permettant de répondre à des besoins particuliers. Certains utilisateurs refusent par exemple que les techniciens du service d'assistance transfèrent des fichiers. D'autres refusent de partager le contrôle de leur clavier et de leur souris.
Journalisation étendue des événements
Le technicien du service d'assistance effectue la journalisation de l'activité de session et le suivi de plus d'une centaine d'événements NetOp différents. Ces événements sont consignés dans un fichier local, sur le Serveur de Sécurité NetOp, dans le journal des événements Windows ou sur un système d’administration doté du protocole SNMP.
Cryptage puissant
Les sessions ouvertes entre l'utilisateur final et le technicien du service d'assistance sont cryptées de bout en bout avec un cryptage par clé 256 bits AES, un contrôle d'intégrité 256 bits SHS HMAC et un échange de clé 2048 bits Diffie-Hellman.
Enregistrement de sessions
Toutes les activités sur l'écran de l'ordinateur de l'utilisateur final peuvent être enregistrées dans un fichier au sein du service d'assistance pour permettre une consultation ultérieure. Ces informations peuvent ainsi être utilisées dans le cadre de formations, de contrôles de qualité ou du service de documentation.
|
