AeroAdminはAES + RSAによる暗号化とアクセス制御を組み合わせ、安全なリモートデスクトップアクセスを実現します。
暗号化されたセッション、オペレーターの権限、ローカルで管理するパスワードが、リモート接続の保護にどのように役立つかをご覧ください。
AeroAdminはAES + RSAによるエンドツーエンド暗号化を使用し、接続されたコンピューター間の画面データ、キーボードとマウスの入力、転送ファイルを保護します。
セッションの内容を復号できるのは、接続されたコンピューターだけです。接続がAeroAdminの中継サーバーを経由する場合も、内容は暗号化されたままであり、中継サーバーでは復号できません。
プライベートルーター:組織は独自のインフラにAeroAdmin Private Routerを導入し、接続のルーティングをより細かく管理できます。このリモートデスクトップ用プライベートルーターは、エンドツーエンド暗号化を維持したままセッションの内容を中継します。CORPORATEライセンスで利用でき、AeroAdminの現行の提供条件では追加料金はかかりません。
リモートアクセスには、ユーザーの承認、または無人アクセス用に「アクセス許可」で設定したパスワードによる認証が必要です。
AeroAdminの総当たり攻撃対策システムは、認証の失敗が繰り返されると待機時間を段階的に延ばし、パスワードを推測する試みを抑制します。
信頼できるオペレーターIDの許可リストを作成し、各オペレーターに個別のパスワードと権限を割り当てます。
画面の表示、リモート操作、ファイル転送、アクセス設定の変更を行えるオペレーターを指定できます。各作業に必要な権限だけを付与してください。
無人アクセス用のパスワードは、ユーザーのコンピューター上でローカルに作成・管理されます。パスワードはそのコンピューターに暗号化して保存され、AeroAdminのサーバーには保存されません。
プライバシーとデータ保護:暗号化されたセッションの内容と接続メタデータは異なります。プライバシーに関する声明に記載されているとおり、AeroAdminはサービスの運用のため、コンピューターID、IPアドレス、接続日時などの技術データを処理または保存する場合があります。セッションレポートにはコンピューター名が含まれる場合もあります。
無人アクセスを安全に利用するため、リモートコンピューターで信頼できるオペレーター、強固なパスワード、限定した権限を設定してください。
無人リモートアクセスの詳細導入を簡単にするため、独自のブランドを反映したAeroAdmin実行ファイルに、オペレーターのパスワードとアクセス許可をあらかじめ設定できます:
ブランディングとカスタマイズの詳細