ToDesk 企业版 | 权限分组管理，高效护航企业远控安全

安全是远程桌面的生命线，在信息安全相关问题频发的当下，企业急需加强网络安全管理，筑牢远程访问安全防线。

远程安全更需要"内外兼顾"，一方面，外部安全攻击频发，而传统的 VPN 方案将所有保护措施都集中在边界，对接入以后的操作行为完全信任，这种静态安全策略已难以满足远程环境下的安全需求。另一方面，企业内部安全管理体系不健全，缺乏有效身份验证、操作权限不受限制、操作行为不可追溯、数据和文件传输不受限制等问题也是常见的管理盲点。

ToDesk 企业版 5 大要素护航企业远控安全

针对上述两大难点，近两年的黑马 ToDesk 推出的企业版基于大量服务实践，涵盖制造、金融、物流、游戏、影视、科技、零售等行业经验，提出了远程控制安全五要素【ANPAD 体系】

・ 架构安全 (A：Architecture Security)：软件的整体结构牢固，运行逻辑清晰，在整体设计上安全可靠，难以攻破。

・ 网络安全 (N：Network Security)：网络传输过程保密防盗，并且能识别、阻断恶意访问和攻击。

・ 过程安全 (P：Process Security)：在远程访问过程中对访问者身份进行验证，对违规操作、文件转移等人为风险进行管控。

・ 管理安全 (A：Administration Security)：从公司制度设计和流程规范层面对远程访问的相关设备和人员进行管控。

・ 数据安全 (D：Data Security)：确保业务数据、代码、模型、算法等核心数字资产不被窃取、不被破坏、不被恶意加密锁死。

ToDesk 企业版围绕 ANPAD 体系，根据设备管理和账号管理两大模块搭建管理体系，无论是在技术基础层面，还是在行为管控层面，帮助企业实现安全、稳定、高质量的远程访问，提供企业级安全保障。

设备、账号分组管理，远程权限批量管控

通过 ToDesk 企业版控制台，管理员可以对设备或账号进行分组管理，通过划分不同角色的权限，打造多级设备列表，保障远程操作的信息安全。

ToDesk 企业版还支持对设备进行批量管理和统一权限配置，一键修改不同类型设备的功能需求，在保障安全的同时让企业管理者可以更加便捷的部署远程设备。

针对临时连接的远程用户，ToDesk 企业版也给出了完善的解决方案。在邀请时可设定允许访问的时间段和允许访问的设备，有序管理外部服务商或内部临时访问用户，有效保护系统与数据安全。

三大安全措施，数据信息可追溯

・ 云录屏功能

管理员开启该功能后，远控时将同步录制操作全过程，管理员可以在控制台上获取录屏信息并查看。

（下载操作为敏感操作，需二次验证身份）

传统远控采用"本地录屏"的方案，录屏文件保存在主控或被控终端，普通用户即可删除，后续难以追溯。而云录屏则统一存储在云端，由管理员统一管理、查看。此外，视频存储经过多重加密，不可破解，仅当管理员通过双重身份验证后获取密钥，方能下载。

・ 文件传输记录更细化

超级管理员可在控制台查看所有的文件传输记录，包含文件名称、文件传输方向和文件大小。全面跟踪记录，为数据流向提供有效溯源。

・ 水印保护

可针对不同的连接类型（设备列表、SOS、设备码）开启明 / 暗水印保护，此功能可加强企业内部信息管理，防止截屏、拍照泄密。

（明水印-远控画面效果）

（暗水印-远控画面效果）

（暗水印-解密处理后的效果）

ToDesk 企业版致力于向企业组织提供更高效、更安全的远程桌面解决方案，通过各项措施使企业管理者能迅速部署、高效管理企业内部远程设备。为企业的信息安全提供强有力的支撑，并助力企业数据安全架构进一步完善。对于当下疫情时期，是企业保证生产，保障效率的远程管理好帮手。