HNDeskHNDesk uzaktan erişimi varsayılan olarak sıfır güven yaklaşımıyla tasarlar. Aşağıdakiler ürünün gerçek güvenlik özellikleridir; bağımsız bir SOC 2 / ISO belgesi iddiası değildir.
Taşıma
- Operatör ve ajan kanalları TLS 1.3
- TLS operatör–sunucu ve ajan–sunucu arasında sonlanır. Ağ geçidi medyaya erişebilir; medya uçtan uca şifrelenmez.
- Her cihazın kendine ait mTLS istemci sertifikası
- Paylaşılan ajan şifresi yok; kayıt tek kullanımlık veya hesap anahtarı ile
Yetki
- Kiracı izolasyonu: başka workspace’in cihazı listelenemez
- Canlı rol kontrolü (JWT içindeki rol tek başına yetmez)
- Onay politikası sunucudan basılır; gözetimsiz erişim isteğe bağlıdır
- Varlık bildirimi platform yeteneklerine ve oturum politikasına bağlıdır; zorunlu politika bildirim gösterilemiyorsa bağlantıyı reddeder.
Kayıt
Bağlantı başlatma, onay, oturum geçişi ve yönetim eylemleri kiracı denetim günlüğüne yazılır. Saklama süresi planınıza bağlıdır.
Sorumluluk açıklaması
“SOC uyumlu denetim kaydı” ifadesi, değiştirilemez olay izi anlamına gelir; bir denetim firmasının SOC 2 Type II raporunu ima etmez. Sertifika ihtiyaçlarınız için security@hndesk.online üzerinden iletişime geçin.
Açıklar
Güvenlik açığı bildirimi: security@hndesk.online. Lütfen kamuya açıklamadan önce bize makul süre tanıyın.