Acceso remoto
con niveles de seguridad de la banca
Para ISL Online la seguridad de tu empresa es lo más importante. Integramos tecnologías de seguridad estándares en la industria para proteger tus datos y cumplir con los estándares más estrictos. Bancos, instituciones de gobierno y marcas globales, todos eligen ISL Online por cumplir con los más altos niveles de seguridad.
El cifrado Más Potente
ISL Online utiliza un cifrado basado en el intercambio de claves públicas/privadas RSA 1024/2048/4096 -Bit y cifrado de sesión AES (256 bits). Esto hace que la transferencia de datos entre el operador y el cliente esté siempre protegida, además de prevenir ante posibles ataques de intermediario.
Transparente a Firewalls
ISL Online funciona correctamente con el firewall existente, y no requiere ninguna configuración adicional. Una conexión saliente es establecida automáticamente a través de los puertos 7615, 80 o 443.
Autenticación de doble factor
La autenticación de doble factor (2FA) añade una capa de seguridad adicional para proteger el login de los usuarios de ISL Online. Con esta función activa, el operador debe ingresar una segunda contraseña (de un sólo uso) además de la contraseña de usuario.
Firma de Código
Todas las aplicaciones de ISL Online quedan protegidas mediante el certificado de firma de código, que verifica la identidad de ISL Online como desarrollador del software. Esta firma firma digital asegura que el software de escritorio remoto proviene de una fuente confiable, y que el código no ha sido modificado posteriormente.
Equipado para cumplir tus políticas
Gestión Centralizada de Usuarios
Para la gestión centralizada de usuarios, puedes utilizar sistemas de autenticación externa, como Directorio Activo de Microsoft, NetIQ eDirectory, LDAP, RADIUS o SAML 2.0.
Configuración de Permisos
ISL Online permite personalizar los ajustes de seguridad para cumplir con los estándares de seguridad de su empresa. Es posible seleccionar y desactivar las funciones disponibles durante la sesión de soporte, por ejemplo desactivar el control del equipo remoto, la transferencia de archivos, mostrar escritorio del operador y mucho más.
Certificación ISO 27001
ISL Online Headquarters (XLAB) ha obtenido el certificado ISO/IEC 27001:2013, completando así su apuesta por la seguridad de la información. Usamos los estándares ISO 27001, reconocidos globalmente, como un marco para implantar los sistemas de gestión de la seguridad de la información (SGSI), que ayudan a proteger los activos de información.
Compromiso con RGPD
En ISL Online respetamos la privacidad de todos los visitantes de nuestra página web y clientes que utilizan nuestros productos y servicios. Ofrecemos software de escritorio remoto seguro, fiable y de alta calidad a todos nuestros usuarios, todo ello bajo el Reglamento General de Protección de Datos.
Cumplimiento de HIPAA
ISL Online ofrece herramientas de soporte remoto y colaboración online con el máximo nivel de seguridad, como parte de su la certificación en el estándar de seguridad ISO 27001. El software también ayuda a las empresas a cumplir con los estrictos requisitos de la ley de portabilidad y responsabilidad de seguros de salud de los EE. UU (HIPAA). ISL Online también incorpora las mejores prácticas de la ISO 27001 dentro de las herramientas disponibles para sus clientes. Ya que los requisitos de ISO 27001 superan a los requisitos necesarios por la HIPAA, podemos asegurar que ISL Online habilita a sus clientes para el total cumplimiendo de la HIPAA. Nuestro equipo de protección de datos puede ayudarte con la documentacióm y pruebas necesarias para evidenciar el cumplimiento.
Medidas de Seguridad y Protección
Una protección adicional a tus políticas de ciberseguridad para todos los accesos a tus equipos y dispositivos, que incluye herramientas y metodologías que vas a empezar a aplicar desde el primer día.
Protección para el Cliente
ISL Online está diseñado para ser transparente al cliente. El cliente siempre puede revocar el control remoto o finalizar la sesión de soporte en cualquier momento.
Grabación Automática de la Sesión
La grabación y archivo de todas las sesiones remotas representa una medida de seguridad muy importante, además de contribuir a mejorar la calidad del servicio.
Gestión de Acceso de Usuarios
Establecer una política de gestión de permisos de acceso es importante en el caso de un gran número de usuarios utilizando el software para conectarse a equipos remotos. Con ISL Online, la cuenta de administración puede asignar diferentes permisos y limitaciones a todos los usuarios del dominio, además de permitir o denegar el acceso a equipos específicos. Para cada usuario, puedes establecer un número máximo de sesiones concurrentes, o desactivar funciones como el uso de audio, vídeo, impresión remota, transferencia de archivos, y escritorio remoto.
Lista negra / Lista blanca
Puedes prevenir el uso indebido del software de escritorio remoto en su empresa con el uso de listas blancas y listas negras. De esta forma, puedes restringir el uso del software de ISL Online dentro de tu organización. Es posible limitar el acceso a equipos remotos, a equipos con IP y/o direcciones MAC autorizadas.
Prevención de Ataques de Fuerza Bruta
Los servidores de ISL Online tienen la capacidad de prevención ante intentos de intrusión de fuerza bruta (login), limitando el número máximo de intentos de login incorrectos para un usuario o para una dirección específica en el periodo de tiempo definido. También es posible limitar para que se permita un sólo intento de login durante un tiempo determinado.
Contraseñas Seguras
La seguridad de tus datos depende de la seguridad de sus contraseñas. Por defecto, los usuarios deben seguir las últimas especificaciones NIST. Las contraseñas deben contener al menos 8 caracteres, cualquier espacio al final o entre líneas será ignorado. Únicamente se permiten caracteres imprimibles ASCII y espacios en las contraseñas. Las contraseñas son cotejadas en la lista negra, formada por las contraseñas más comunes y simples.
Logs e Historial de Registros
ISL Online permite a los administradores TI identificar a usuarios específicos, visualizar a qué sistemas se han conectado, y a través de la función de grabación de sesiones, rastrear qué acciones se llevaron a cabo durante las sesiones de soporte. Estos reportes están disponibles para cada sesión, mostrando información sobre el operador, cliente, direcciones IP, etc.
Soporte de Proxy Inverso
ISL Online permite la instalación del servidor detrás de un proxy inverso, sin exposición directa en internet. Ubica tu Proxy inverso de cara a internet dentro de la DMZ, pero mantén oculto tu ISL Conference Proxy dentro de una subred no publicada.
Desbloqueo seguro con YubiKey
La autenticación de doble factor (2FA) puede ser configurada de acuerdo a diferentes métodos de verificación:
- Teléfono (Twilio SMS)
- App de autenticación (TOTP)
- Llave de seguridad (llaves Yubico basadas en estándar FIDO U2F)
Avalados por los líderes de la industria
Muchas industrias realizan regularmente auditorías de seguridad y tests de penetración para verificar los procedimientos y estándares de seguridad de ISL Online. Los resultados revelan que ISL Online ofrece unos niveles de seguridad excepcionalmente altos.
Más acerca de la Seguridad de ISL Online
Estamos aquí para ti.
¿Necesitas más información?
ContáctanosSin compromiso.
