Безопасность удаленного доступа RuDesktop
Российское решение из реестра Минцифры с лицензиями ФСТЭК. Шифрование TLS 1.3 и AES-256, хранение данных на сервере компании, работа в закрытом контуре и интеграция с корпоративными системами безопасности.
[ архитектура ]
Как устроена безопасность RuDesktop
RuDesktop работает по клиент-серверной архитектуре. При использовании серверной версии данные и история подключений хранятся внутри инфраструктуры компании.
Клиент устанавливается на конечные устройства
Сервер обеспечивает соединение, хранение адресных книг и управление сессиями
Все подключения проходят через защищенное соединение
Возможна работа через облачную инфраструктуру, собственный сервер или закрытый контур
[ безопасность ]
Защищенное соединение
RuDesktop совместим с корпоративными системами защиты информации — DLP, UTM, антивирусами.
Шифрование по протоколу TLS 1.3
Алгоритмы шифрования AES-256
Работа через единый порт (443 порт по умолчанию)
Поддержка собственных сертификатов и публичных CA
[ инструменты ]
Гибкая модель управления доступом
Настройка нескольких типов пользователей
Разграничение прав доступа к веб-интерфейсу и управлению
Управление правами на основе групп AD
Интеграция с AD, LDAP
Двухфакторная аутентификация поддерживает семь способов — от аппаратных токенов до мессенджеров. Администратор задает обязательный способ для групп пользователей.
Генерируется для разовых подключений. Истекает после использования или по времени.
Устанавливается для регулярных подключений к устройству.
Доступен в серверной версии. Используется для исполнения политик и административного подключения без подтверждения на стороне устройства.
Гибкий механизм управления доступом — разрешить или запретить подключения по множеству признаков.
Административная часть RuDesktop защищена от автоматизированных атак и перебора паролей с помощью SmartCaptcha от Yandex Cloud.
[ возможности ]
Полный контроль действий
История подключений
Фиксация даты, времени и объема переданных файлов
Детальное логирование операций с файлами
Логирование действий в сессии
Принудительное завершение сессии администратором
Запись видеопотока удаленной сессии
Сохранение и анализ действий пользователя
Использование как элемент PAM-функционала
Выгрузка значимых событий
Передача логов через syslog
[ варианты развертывания ]
Работа в защищенной инфраструктуре
RuDesktop может работать в облачном формате, на собственном сервере компании или в полностью закрытом контуре без внешнего доступа
На облачном сервере
- Быстрый старт без сервера
- Простое подключение
- Сервер RuDesktop в облаке
На собственном сервере
- Данные хранятся внутри инфраструктуры
- Интеграция в существующую ИТ-среду
- Контроль администратора
В закрытом контуре
- Без внешнего доступа к интернету
- Полная изоляция периметра
- Максимальная защита данных
[ лицензии и сертификаты ]
Сертификация и соответствие требованиям
Лицензия ФСТЭК России
Реестр российского ПО
Лицензия ФСТЭК России
Аккредитация Минцифры РФ
[ интеграции ]
Интеграция в систему информационной безопасности
RuDesktop встраивается в существующую систему информационной безопасности без замены текущих инструментов
Active Directory
Аутентификация и управление правами через AD
LDAP
Интеграция с LDAP-каталогом
SIEM
Выгрузка событий в систему мониторинга
Syslog
Передача логов по стандартным протоколам
Keycloak
SSO и управление идентификацией
Yandex SmartCaptcha
Защита административной панели
[ для кого ]
Безопасность для каждого пользователя
- Контроль удаленных подключений
- Запись сессий
- Интеграция с AD
- Разграничение прав
- Работа в закрытом периметре
- Хранение данных на собственном сервере
- Соответствие требованиям импортозамещения
- Лицензии ФСТЭК
- Защищенное соединение
- Контроль доступа к устройству
- Простая настройка подключения
[ вопрос-ответ ]
Частые вопросы
Ответы на все популярные вопросы вы можете найти в специальном разделе
Какое шифрование использует RuDesktop?
RuDesktop шифрует все соединения по протоколу TLS 1.3 с алгоритмами AES-256. Работа через порт 443 (HTTPS). Поддерживаются собственные корпоративные сертификаты и публичные центры сертификации (CA).
Можно ли использовать RuDesktop в закрытом контуре без интернета?
Да. Серверная версия устанавливается на собственный сервер компании и работает в полностью изолированной сети без внешнего доступа к интернету. Данные и история подключений хранятся внутри инфраструктуры.
Записываются ли сессии удаленного доступа?
Да. RuDesktop ведет полное логирование: история подключений, дата и время, объем переданных файлов, детальный журнал операций с файлами, логирование действий в сессии. Принудительное завершение сессии доступно администратору в любой момент.
Как интегрировать RuDesktop с Active Directory?
RuDesktop поддерживает интеграцию с Active Directory и LDAP для аутентификации и управления правами. Группы AD используются для разграничения доступа к устройствам и функциям системы.
Какие варианты двухфакторной аутентификации поддерживаются?
RuDesktop поддерживает семь способов 2FA: TOTP, Telegram, MAX, SMS, FIDO2, Рутокен и Email. Выбор способа настраивается администратором для каждого пользователя или группы. При установке на свой сервер (тарифы «Бизнес Сервер», «Инфраструктура» и «Инфраструктура ФСТЭК») доступна еще интеграция с Мультифактором.
Какие лицензии и сертификаты имеет RuDesktop?
RuDesktop включен в реестр российского ПО Минцифры РФ (№15913 и №19573). Имеет лицензии ФСТЭК России: Л024-00107-77/03241311 (техническая защита конфиденциальной информации) и Л050-00107-77/03241312 (разработка и производство средств защиты). Компания аккредитована Минцифры РФ.
[ заявка ]
Нужна консультация по продукту?
Свяжемся в течение рабочего дня — ответим на ваши вопросы и поможем подобрать решение под ваши задачи
[ заявка ]
Хотите увидеть продукт в действии?
Проведем персональное демо, покажем все возможности на практике и предоставим бесплатный тестовый период для вашей компании
[ заявка ]
Подпишитесь
на наши email-рассылки
Получайте новости, обновления продукта и полезные материалы прямо на почту — без спама
Консультация Ответим на вопросы и подберем подходящее решение 
Демо Покажем все возможности продукта на практике 
Email-рассылка Получайте новости и обновления продукта на почту