قانوني
سياسة الأمان ونظرة عامة على التقنية
Remotly حل للوصول والتحكم عن بُعد مصمم لتلبية متطلبات الأمان والموثوقية والسرية على مستوى المؤسسات. يوضح هذا المستند آليات الأمان والمعايير التشغيلية ومبادئ الامتثال التي تحكم بنية المنصة واستخدامها. يمكنك التواصل معنا بالبريد على عنوان الشركة أو عبر نموذج التواصل على remotly.com.
- 01
التشفير وأمان الاتصال
تعتمد Remotly نموذج تشفير شاملًا من طرف إلى طرف لحماية جميع البيانات المنقولة. يُشفَّر محتوى الجلسة باستخدام AES-256، بينما يُستخدم RSA-4096 لتبادل المفاتيح وإجراءات المصافحة بشكل آمن. ورغم أن الاتصال مشفر بالفعل على مستوى التطبيق، تدعم المنصة أيضًا TLS 1.2 وTLS 1.3 لتلبية احتياجات البيئات التي تتطلب أمانًا قياسيًا على مستوى النقل. كما يدعم البرنامج TPM 2.0 لتخزين مفاتيح التشفير بأمان. وتُنشأ رموز الاتصال عن بُعد كقيم أبجدية رقمية قوية مكونة من 14 حرفًا.
- 02
اتصال آمن عبر IPsec VPN
يمكن تأمين الاتصال بين أجهزة المستخدمين وشبكات الشركات باستخدام نفق VPN قائم على IPsec. عند تشغيل Remotly عبر IPsec، تكون جميع بيانات الشاشة والصوت والفيديو وإشارات الإدخال محمية داخل نفق مشفر وتظل مقاومة للاعتراض وهجمات الوسيط (man‑in‑the‑middle).
- 03
التحكم في الوصول وتفويض الأجهزة
يجب أن يفوّض المستخدم جميع الأجهزة الجديدة بشكل صريح. ويمكن للمسؤولين تعطيل المصادقة القائمة على الرموز وفرض سياسات وصول أكثر صرامة وإلغاء التفويض في أي وقت.
- 04
الخوادم والبنية التحتية
تدعم Remotly خوادم ترحيل مخصصة لعمليات النشر على البنية التحتية الخاصة. تعمل جميع البنية التحتية للمنصة على أنظمة سحابية وشبكات CDN آمنة ومتكررة. تدعم خوادم الترحيل المخصصة شهادات SSL خاصة، مع تغليف بث AES-256 من طرف إلى طرف داخل TLS 1.2 أو TLS 1.3 لضمان التوافق مع جدران الحماية الصارمة، ويمكن تأمينها بكلمة مرور وصول قوية من 32 حرفًا بحيث لا يستخدم البنية التحتية سوى العملاء المصرح لهم.
- 05
ميزات إضافية للأمان والخصوصية
يُخفي وضع إخفاء الشاشة البعيدة الشاشة البعيدة أثناء الجلسات النشطة. ويمنع كتم الصوت البعيد كشف المعلومات الصوتية الحساسة. ويتيح التكامل مع تقييم عناوين IP من MaxMind الكشف المبكر عن الاتصالات التي يُحتمل أن تكون ضارة.
- 06
مسؤوليات العملاء وأفضل الممارسات
يتحمل العملاء مسؤولية تحديث جميع البرامج باستمرار وحماية بيانات تسجيل الدخول وتطبيق مبدأ الحد الأدنى من الصلاحيات عند منح الوصول.
- 07
حماية البيانات والامتثال
لا تقوم Remotly بتسجيل ضغطات المفاتيح أو الالتقاط المستمر للشاشة أو مراقبة الكاميرا بما يتجاوز ما يلزم لتشغيل الجلسة. وتُعالَج بيانات المستخدمين وفقًا للائحة العامة لحماية البيانات (GDPR) وتُحمى من خلال آليات قانونية لنقل البيانات عبر الحدود.
مصفوفة ضوابط الأمان
| مجال الضبط | الوصف |
|---|---|
| التشفير | AES-256 وTLS 1.2 / 1.3 وRSA-4096 وأنفاق IPsec VPN. |
| التحكم في الوصول | تفويض الأجهزة، وإلغاء التفويض من قِبل المسؤول، وفرض السياسات. |
| أمان البنية التحتية | خوادم ترحيل مخصصة، وخيارات السحابة الخاصة، والتكرار. |
| خصوصية الجلسة | وضع إخفاء الشاشة، وكتم الصوت. |
| اكتشاف التهديدات | تقييم عناوين IP ومراقبتها عبر MaxMind. |