如何利用Netop门户网站在家安全地工作

你可能知道所有戴着面具的人都试图访问你公司服务器上的敏感数据。网络犯罪分子？不，他们只是远程工作人员，正在适应在疫情大流行中做他们的工作。  

比以往任何时候都更多的员工在家里工作，他们仍然需要访问公司的服务器和设备，以保持企业的最佳运作状态。这是一个挑战，让许多公司在2020年面临考验。

远程工作者有一系列独特的IT需求，但COVID-19也改变了服务台和技术人员向所有这些远程员工提供支持的方式--同时自己也在家工作。  在Netop，我们花了2020年的时间来完善我们的远程访问软件，以使远程工作者和WFH的IT人员的生活更容易一些。 

OnDemand会话

一些远程员工将办公室电脑带回家，而其他人则不得不使用 BYOD（自带设备）方法。 这对于 IT 安全来说有点头疼，有数十或数百个新的潜在攻击媒介。 当这些设备需要时，帮助台团队管理、维修或提供技术支持也是一个挑战。

我们的软件使启动 Netop OnDemand 会话以连接到 macOS、iOS、Windows 或其他设备变得简单而安全，无需在这些设备上预安装任何软件。 轻而易举地快速连接、根据需要进行故障排除并使该员工恢复工作。 

多重身份验证

当用户尝试访问敏感信息时，通过让他们使用 MFA 证明其真实性来最大程度地降低未经授权访问的风险已成为标准。 Netop 与行业标准工具集成，或提供同样有效的内置 MFA 解决方案。 

通过电子邮件确认访问

并非每个设备都有一个用户坐在它前面，但出于安全原因，确保只能以正确的权限访问它仍然很重要。 这就是 2020 年引入通过电子邮件确认访问 (CAvE) 的原因。Netop 管理员可以创建规则来阻止会话启动，直到批准者允许连接。 启动远程会话时，会向指定的用户组发送一封电子邮件，这些用户必须在允许会话开始之前“确认访问”。 

基于时间的访问

将远程访问限制在指定的时间窗口通常是有意义的。 基于时间的访问是一项新功能，可让您的 IT 团队更好地了解和控制何时允许访问。

设置定义的维护窗口，限制轮班访问，或为任意数量的不同场景创建规则。 例如，设置一个时间表，让特定用户组在周二和周四的上午 9 点至下午 5 点访问特定的设备组。 他们现在拥有所需的访问权限，但前提是您允许。

应用白名单

当员工远程访问一个设备或服务器时，可能会有一个真正的安全问题，即特权升级，或访问内部用户不应该访问的东西。通常情况下，IT团队允许RDP连接到内部资源。他们设置VPN以允许外部访问，但它变得混乱和失控的速度太快了。

这就是我们的应用白名单功能的用武之地。应用程序白名单不允许用户访问整个网络、网段、服务器或设备，而只允许访问一组特定的经批准的应用程序。没有能力在设备上浏览网络或甚至运行命令提示--只有为该用户或用户组制定的白名单程序。 

视频记录

日志记录使您的 IT 团队能够跟踪远程访问会话中发生的每个步骤。 这在需要合规性的受监管 IT 环境中非常重要。 但是查看基于文本的日志文件以查看屏幕共享会话期间发生的情况不起作用。 这就是 Netop 允许用户记录显示远程控制会话期间发生的一切的视频日志的原因。

对于我们的一些客户，视频记录功能用于帮助台培训。 当复杂的技术支持会议进行得很顺利时，分享有关如何解决问题的视频记录来培训团队的其他成员会很有用。

在家工作包

今年早些时候，我们开发了三个单独的在家工作包，非常适合特定用例。 联系我们讨论哪一种可能适合您。

您可以详细了解远程工作场所安全最佳实践，或试用 Netop Remote Control 14 天。