Uzaktan Destekte Güvenlik: Onay, TLS, Denetim Kaydı

Model

Esnetmediğimiz yedi kural.

Onay kapısı. Uzak denetim, karşı taraftaki kişi ekrandaki istemi onaylamadan başlamaz. Onay reddedilirse oturum hiç açılmaz.
Gizlenemeyen durum bandı. Ekran paylaşılırken uyarı bandı ve sistem tepsisi göstergesi kapatılamaz — kullanıcı birinin baktığını her an görür.
Taşımanın tamamı TLS ile şifrelenir. Panel, ajan ve aktarım sunucusu arasındaki her bağlantı şifrelidir; sertifikalar otomatik yenilenir.
Aktarım sunucusu içeriği açmaz. Oturumu bilmez, veriyi çözmez; iki ucu birbirine bağlayan aptal bir borudur. Bu bir kısıt değil, modelin kendisidir.
Oturum yetkisi imzalıdır. Bir teknisyenin bir makineye bağlanma hakkı, kriptografik olarak imzalanmış, kısa ömürlü bir yetki jetonuyla taşınır.
İndirdiğiniz dosya imzalıdır. Ajan ikilisi, kimliği doğrulanmış yayıncıya ait, zaman damgalı bir kod imzası taşır — Windows dosyanın kimden geldiğini ve değiştirilmediğini size söyler.
İki adımlı doğrulama zorunlu. Teknisyen ve yönetici hesaplarında ikinci adım kapatılamaz.

Dürüst not: VizzDesk uçtan uca şifreleme iddiasında bulunmaz. Kurulumu işleten taraf — kendi sunucunuzda siz, bizim barındırdığımız kurulumda biz — teknik olarak güven zincirinin içindedir. Bunu “uçtan uca” diye satmak yerine yazıyoruz; sunucuyu kendi rafınıza koyma seçeneği zaten tam da bu yüzden var.

$ vizzdesk sunucu kur --alan destek.firmaniz.com

  → aktarım anahtar çifti üretiliyor   tamam
  → kiracı veritabanı oluşturuluyor    tamam
  → TLS sertifikası alınıyor           tamam

  Panel     https://destek.firmaniz.com/admin
  Misafir   https://destek.firmaniz.com

  hazır — dışarı çıkan trafik: yok

Denetim kaydı

Olduysa, kayıttadır.

Her oturum, adıyla ve saatiyle kayda geçer.

Destek geçmişi "kim, ne zaman, hangi makine" sorusunu aylar sonra da yanıtlar. Bir müşteriniz "geçen salı ne yapıldı?" diye sorduğunda cevap tahmin değil, kayıttır.

Oturumlara ad verilir: "Outlook profil onarımı" gibi, sonradan aranabilir
Bekleyen, aktif ve tamamlanan oturumlar ayrı süzgeçlerde
Denetim günlüğü değiştirilemez; yönetici de olsa silinemez

VizzDesk destek oturum geçmişi: tamamlanmış 117 oturumluk Türkçe liste; her satırda oturum adı, teknisyen, uzak cihaz ve durum bilgisi — Destek geçmişi ekranı, aynı demo panelden.

Sık sorulanlar

Güvenlik üzerine sorular.

Uçtan uca şifreleme var mı?

Taşımanın tamamı TLS ile şifrelenir ve aktarım sunucusu içeriği açmaz. Ancak kurulumu işleten taraf teknik olarak güven zincirinin içindedir; bu nedenle "uçtan uca şifreleme" iddiasında bulunmuyoruz. Bu güven zincirini tamamen kendi tarafınıza almak isterseniz sunucuyu kendi rafınıza kurabilirsiniz.

Durum bandı kapatılabilir mi?

Hayır. Ekran paylaşılırken uyarı bandı ve tepsi göstergesi görünür kalır — bu, uzak makinedeki kişi için bilinçli bir tasarımdır. Birini gizlice izleyebilen bir destek ürünü, kendimizin de kullanmak istemeyeceği bir üründür.

Verilerimiz nerede tutuluyor?

İki seçeneğiniz var: bizim barındırdığımız kurulumu kullanmak ya da VizzDesk'i tamamen kendi sunucunuza kurmak. Kendi sunucunuzda çalıştırdığınızda oturum trafiği, cihaz listesi ve kayıtlar sizin altyapınızdan çıkmaz.

Bizim barındırdığımız kurulumda her firmanın verisi kendi veritabanı dosyasında durur; müşteriler tek bir dev tabloda karışmaz.

İki adımlı doğrulama isteğe bağlı mı?

Hayır — teknisyen ve yönetici hesaplarında ikinci adım kapatılamaz. Başkalarının makinesine erişebilen hesaplar için katı varsayılan doğru varsayılandır.

Önce görünürlük. Sonra şifreleme.

Esnetmediğimiz yedi kural.

Olduysa, kayıttadır.

Her oturum, adıyla ve saatiyle kayda geçer.

Güvenlik üzerine sorular.

Müşterinize anlatabileceğiniz bir güvenlik modeli.