AeroAdminロゴ

インターネット上のPCへのリモートアクセス

PCリモート管理

代替の短いドメイン 900100.net


security-shield

リモートデスクトップの安全性と機密性はAeroAdminの最優先事項です

AeroAdminはAES + RSAによる暗号化とアクセス制御を組み合わせ、安全なリモートデスクトップアクセスを実現します。

暗号化されたセッション、オペレーターの権限、ローカルで管理するパスワードが、リモート接続の保護にどのように役立つかをご覧ください。


AeroAdminのリモートデスクトップセキュリティ

AES + RSA暗号化
総当たり攻撃への対策

AeroAdminはAES + RSAによるエンドツーエンド暗号化を使用し、接続されたコンピューター間の画面データ、キーボードとマウスの入力、転送ファイルを保護します。

セッションの内容を復号できるのは、接続されたコンピューターだけです。接続がAeroAdminの中継サーバーを経由する場合も、内容は暗号化されたままであり、中継サーバーでは復号できません。

プライベートルーター:組織は独自のインフラにAeroAdmin Private Routerを導入し、接続のルーティングをより細かく管理できます。このリモートデスクトップ用プライベートルーターは、エンドツーエンド暗号化を維持したままセッションの内容を中継します。CORPORATEライセンスで利用でき、AeroAdminの現行の提供条件では追加料金はかかりません。

リモートアクセスには、ユーザーの承認、または無人アクセス用に「アクセス許可」で設定したパスワードによる認証が必要です。

AeroAdminの総当たり攻撃対策システムは、認証の失敗が繰り返されると待機時間を段階的に延ばし、パスワードを推測する試みを抑制します。

アクセス許可の管理
パスワードのローカル保存

信頼できるオペレーターIDの許可リストを作成し、各オペレーターに個別のパスワードと権限を割り当てます。

画面の表示、リモート操作、ファイル転送、アクセス設定の変更を行えるオペレーターを指定できます。各作業に必要な権限だけを付与してください。

無人アクセス用のパスワードは、ユーザーのコンピューター上でローカルに作成・管理されます。パスワードはそのコンピューターに暗号化して保存され、AeroAdminのサーバーには保存されません。

プライバシーとデータ保護:暗号化されたセッションの内容と接続メタデータは異なります。プライバシーに関する声明に記載されているとおり、AeroAdminはサービスの運用のため、コンピューターID、IPアドレス、接続日時などの技術データを処理または保存する場合があります。セッションレポートにはコンピューター名が含まれる場合もあります。


認証とアクセス許可

アクセス許可
  • AeroAdminのメインメニューで「接続 ⇒ アクセス許可」を開きます。
  • 接続を許可する相手と、実行を許可する操作を選択します:
    1. 信頼できるオペレーターIDを追加し、それぞれに強固な個別のパスワードを設定します。「ANY」のエントリでは、そのエントリのパスワードを使って、どのオペレーターIDからでもアクセスできます。
    2. 画面の表示、リモート操作、ファイル転送、アクセス設定の変更に関する権限を設定します。
    3. 特定のオペレーターIDからのアクセスを拒否するには、そのIDのエントリを作成し、すべてのアクセス許可のチェックを外します。

無人アクセスを安全に利用するため、リモートコンピューターで信頼できるオペレーター、強固なパスワード、限定した権限を設定してください。

無人リモートアクセスの詳細

導入を簡単にするため、独自のブランドを反映したAeroAdmin実行ファイルに、オペレーターのパスワードとアクセス許可をあらかじめ設定できます:

ブランディングとカスタマイズの詳細