Protección en cada etapa
Protección de credenciales, permisos por usuario y acceso limitado a los recursos publicados.
-
Su contraseña está protegida.
Ni en base de datos, ni en archivo, ni en log, ni en telemetría. Existe en memoria mientras dura la sesión del portal y se borra explícitamente.
-
Autorización por SID, nunca por nombre de cuenta.
Renombrar un usuario en Active Directory no transfiere el acceso a nadie.
-
Denegar por defecto.
Ningún recurso es accesible por omisión. Solo se abre lo que se asoció explícitamente.
-
Ningún parámetro sensible viene del navegador.
Ruta del ejecutable, argumentos, host RDP y credencial nunca se aceptan del cliente. Quien manipula lo que envía el navegador no puede pedir que se abra otro programa.
-
El ticket de sesión es corto y de un solo uso.
Y queda vinculado a la sesión autenticada que lo emitió.
-
El motor RDP nunca se expone a la red.
La comunicación con el motor RDP queda dentro del propio servidor.
-
Ningún secreto en los logs.
Los registros ocultan datos sensibles, como contraseñas, secretos del autenticador y credenciales temporales.
Control sobre cada acceso
Las aplicaciones y sus parámetros se definen en el servidor. Desde el navegador, cada persona accede solo a los recursos autorizados para su cuenta.
Para cambiar la contraseña se necesita la contraseña actual. El administrador elimina la verificación en dos pasos desde la consola y la acción queda registrada en la auditoría.
El motor RDP acepta conexiones solo desde el propio servidor. El portal utiliza HTTPS y mantiene los mecanismos de autenticación de RDP, incluidos NLA/CredSSP.
Autenticación y segundo factor
La credencial se presenta al propio Windows y él la valida. El producto no mantiene una base de usuarios paralela, no consulta el directorio y no guarda contraseñas.
- Verificación en dos pasos por aplicación autenticadora (TOTP, RFC 6238), con tres políticas elegidas en la consola: Deshabilitado, Opcional y Obligatorio.
- La inscripción la hace la propia persona, porque el secreto debe llegar a su aplicación sin pasar por terceros.
- El secreto solo se guarda después de confirmar el primer código — una mala lectura de la cámara no bloquea la cuenta.
- El secreto queda protegido en reposo por el mismo mecanismo que protege el certificado del portal.
- Límite de intentos por cuenta, además del límite por origen: quien ya tiene la contraseña no puede repartir los intentos de código entre muchos orígenes.
- Eliminar una inscripción existe solo en la consola, y queda registrado. Cambiar la política no borra inscripciones.
La verificación en dos pasos protege todo acceso hecho por el portal web. Para cerrar el camino alternativo, mantenga el puerto 3389 cerrado a internet — Atrio Remote hace innecesaria esa apertura.
Protección de la contraseña durante el acceso
Las credenciales permanecen solo en memoria durante la sesión del portal, para abrir recursos sin volver a escribir la contraseña. No se guardan en bases de datos, archivos ni registros.
Las sesiones tienen límites ajustables: por defecto, 30 minutos de inactividad y un máximo de 12 horas. Una conexión RDP abierta mantiene la sesión activa dentro del límite máximo. Cerrar sesión o reiniciar el servicio elimina las credenciales de la memoria.
Administración separada del portal
La consola se ejecuta en el servidor y utiliza un canal local protegido para comunicarse con el servicio. La configuración administrativa queda separada del acceso de los usuarios por el navegador.
El servicio reúne el portal HTTPS, la autenticación, los permisos y la auditoría. La configuración se guarda en una base de datos local, sin instalar un servidor de base de datos adicional.
El Cliente de Impresión utiliza una conexión saliente por el puerto HTTPS del portal. El usuario autoriza el acceso a las impresoras en su equipo.
Transferencia de archivos bajo control
Su equipo decide si permite enviar o descargar archivos y elige el destino: una carpeta temporal del producto o la carpeta del usuario.
Los permisos de Windows separan los archivos de cada usuario. La carpeta temporal se limpia al cerrar la sesión; los archivos de la carpeta del usuario se conservan. Los límites por archivo y por sesión ayudan a controlar el almacenamiento.
Qué se registra
- Un registro de auditoría de todo cambio administrativo, con quién lo pidió y el resultado — incluidos los rechazados.
- Sesiones abiertas y cerradas, y quién cerró qué.
- Log operativo en el Event Log de Windows, donde las herramientas que ya utiliza pueden leerlo.
- Nunca se registra: contraseña, secreto de segundo factor ni credencial de un solo uso — ni completos ni truncados.
Integridad y licencias de los componentes
Cada instalador incluye una suma SHA-256 para verificar la integridad del archivo recibido. Los valores están en la página de descarga.
El producto incluye las licencias de sus componentes de terceros, los avisos de copyright y las ofertas de código fuente aplicables. Su equipo de TI y de compras puede consultar esta documentación.
¿Tiene un cuestionario de seguridad?
Hable con el equipo de Atrio Remote. Las preguntas de seguridad se responden por escrito.