Caratteristiche di sicurezza
Come Vidyo protegge la vostra comunicazione videoManteniamo una politica di governance della sicurezza delle informazioni per prevenire abusi e danni dolosi che potrebbero avere un impatto sulle nostre operazioni e, in ultima analisi, sui nostri clienti e partner.
Sicurezza del design
Soluzioni certificate e verificate per videoconferenze sicure
In Enghouse diamo priorità alla sicurezza e all'affidabilità delle nostre soluzioni di videoconferenza, garantendo che soddisfino i più alti standard del settore. Il nostro impegno per la qualità e la sicurezza è dimostrato dalle nostre certificazioni e verifiche da parte delle principali autorità sanitarie.
Certificato dal Ministero della Salute e dei Servizi Sociali (MSSS) del Quebec.
Le nostre soluzioni di videoconferenza sono state certificate dal Ministero della Salute e dei Servizi Sociali (MSSS) del Quebec. Questa certificazione conferma che i nostri prodotti e servizi sono conformi ai rigorosi standard tecnologici stabiliti dall'MSSS, garantendo una comunicazione sicura e affidabile per gli operatori sanitari. Potete trovare maggiori informazioni sulla nostra certificazione e sugli standard che rispettiamo qui.
Verificato da Ontario Health
Inoltre, le nostre soluzioni per le visite virtuali sono verificate dall'Ontario Health, a testimonianza della nostra adesione agli standard digitali stabiliti per servizi sanitari virtuali sicuri ed efficienti. Questa verifica assicura agli operatori sanitari e ai pazienti che le nostre soluzioni offrono solide funzioni di sicurezza e prestazioni di alta qualità. Per maggiori dettagli sulle nostre soluzioni verificate, visitate il sito Elenco delle soluzioni verificate di Ontario Health.
Queste certificazioni e verifiche testimoniano la nostra costante dedizione a fornire soluzioni di videoconferenza sicure, conformi ed efficienti, di cui potete fidarvi. Che si tratti di sanità, affari o altri usi professionali, i nostri strumenti di videoconferenza sicuri sono progettati per fornire la migliore esperienza di videoconferenza, salvaguardando i dati e le comunicazioni.
Videoconferenze sicure conformi alla normativa HIPAA
Enghouse è consapevole dell'importanza fondamentale di mantenere la privacy e la sicurezza delle informazioni sanitarie sensibili. Le nostre soluzioni di videoconferenza sono progettate per soddisfare i severi requisiti dell'Health Insurance Portability and Accountability Act (HIPAA), garantendo che le vostre comunicazioni rimangano riservate e sicure.
Conformità HIPAA
Le nostre soluzioni di videoconferenza sicure sono conformi alle normative HIPAA, che impongono rigorose misure di salvaguardia per proteggere la privacy e la sicurezza delle informazioni sanitarie. Per saperne di più sulla nostra conformità HIPAA qui.
HIPAA
Caratteristiche principali di sicurezza
- Crittografia multimediale SRTP
- Biblioteche certificate FIPS 140-2
- Accesso HTTPS sicuro grazie all'utilizzo di PKI standard del settore
- TLS che utilizza cifrari di crittografia forti per la segnalazione
- Hashing della password nel database
- Tecnologia token crittografata per la sicurezza della sessione
- Nessuna informazione di login conservata sul client
In quanto soluzione per videoconferenze di livello aziendale, VidyoConnect™ offre un'ampia protezione delle informazioni sensibili trasmesse dall'utente o dall'organizzazione, compresi file, testo, condivisione dello schermo, video e audio. Fare clic qui sotto per scoprire i dettagli completi della politica di sicurezza di Vidyo e le funzioni di sicurezza di VidyoConnect, progettate per mantenere al sicuro le comunicazioni e le informazioni private.
Accesso utente e sicurezza del database
La protezione del processo di login da intercettazioni e hacker è fondamentale per la sicurezza del servizio VidyoConnect.
I soft client Vidyo non conservano alcuna informazione di accesso. Per le organizzazioni che utilizzano un database esterno per la gestione degli account utente, sono supportati LDAP, SAML e Active Directory (AD).
Tutti gli endpoint Vidyo si connettono attraverso il cloud e non sono direttamente accessibili da un altro endpoint. Anche sulle reti pubbliche, gli endpoint Vidyo sono protetti dall'accesso diretto non autorizzato attraverso un indirizzo IP. L'architettura fornisce all'endpoint un livello di sicurezza integrato contro l'hacking e il voyeurismo di terzi.
HTTPS con supporto del certificato al login
VidyoConnect stabilisce sempre un canale HTTPS crittografato con ogni endpoint Vidyo che tenta di accedere al sistema. Prima di trasmettere qualsiasi informazione di accesso, l'endpoint Vidyo o il browser Web convalida il certificato VidyoConnect e verifica che sia stato emesso da un'autorità di certificazione di terze parti affidabile. Una volta verificato il certificato, le informazioni di login e password vengono trasmesse in modo sicuro a VidyoConnect attraverso lo stesso canale HTTPS crittografato.
Token crittografati per la sicurezza della sessione
Per le connessioni HTTPS, i cifrari e il metodo di scambio di chiavi utilizzati dipendono da ciò che il browser dell'utente finale è in grado di supportare. Tuttavia, i componenti dell'infrastruttura Vidyo preferiscono utilizzare i cifrari più forti disponibili e rifiutano l'uso di cifrari deboli noti.
Fare clic qui sotto per scoprire tutti i dettagli della politica di sicurezza di Vidyo e le funzioni di sicurezza di VidyoConnect, progettate per mantenere al sicuro le comunicazioni e le informazioni private.
Segnalazione e crittografia dei media
È fondamentale proteggere da eventuali hacker i segnali che i diversi componenti dell'architettura Vidyo utilizzano per comunicare tra loro. Analogamente al modo in cui viene protetto l'accesso alle banche online, VidyoConnect utilizza un'infrastruttura a chiave pubblica (PKI) standard del settore per rilasciare a ciascun componente un certificato digitale da parte di un'autorità di certificazione di terze parti fidata, che consente agli endpoint di verificare l'identità di VidyoConnect e aiuta a impedire agli utenti malintenzionati di origliare le comunicazioni.
VidyoConnect utilizza la crittografia AES su Transport Layer Security (TLS) per le comunicazioni tra endpoint e server Vidyo con supporto di certificati. Vidyo supporta Elliptic Curve Diffie-Hellman (ECDH), Diffie-Hellman (DH) o RSA per lo scambio di chiavi.
Per proteggere il contenuto delle conferenze Vidyo dall'intercettazione e dalla decodifica a vostra insaputa, VidyoConnect utilizza anche la crittografia AES su SRTP, standard del settore, per audio, video e contenuti condivisi.
Prevenzione dello spoof, autenticazione dei componenti e sicurezza della sessione
Lo "spoofing" è una tattica utilizzata dagli hacker per "rubare" l'identità di un componente affidabile di una rete al fine di ottenere l'accesso. Vidyo aiuta a prevenire lo spoofing attraverso un rigoroso schema di autenticazione dei componenti. Ogni server della rete VidyoConnect ha un identificativo unico che viene comunicato all'applicazione del portale tramite un collegamento sicuro e non è altrimenti accessibile. I nuovi componenti aggiunti alla rete VidyoConnect vengono inviati all'applicazione portale per la configurazione. Se l'applicazione portale non dispone di una configurazione definita per l'ID specifico della macchina, quest'ultima viene bloccata dall'accesso alla rete finché l'amministratore di VidyoConnect non accetta il nuovo ID e configura manualmente il componente.
Sul lato client, viene utilizzato un token univoco per autenticare l'endpoint all'applicazione del portale al posto della password e l'amministratore dell'applicazione del portale può definire regole di scadenza che richiedono agli utenti una nuova autenticazione.
Lasciate che vi aiutiamo a proteggere i vostri dati.
Scaricate oggi stesso il nostro white paper gratuito!
Per saperne di più
Per informazioni complete sul modo in cui Enghouse Video protegge le informazioni sensibili, compresi ulteriori dettagli sulla politica di sicurezza e sulle funzioni che contribuiscono a mantenere sicure le comunicazioni, leggete la nostra guida alla sicurezza di VidyoConnect.