La Seguridad de GraphOn® GO-Global®

 La preservación de la integridad y seguridad de los datos corporativos y de los clientes se ha convertido en un aspecto crítico en la actualidad, dado el aumento de los ciberataques y los requisitos normativos que regulan el acceso a sistemas. 

Estos requisitos incluyen legislaciones como la Ley Sarbanes-Oxley (SOX) y la Ley de Portabilidad y Responsabilidad de los Seguros Médicos (HIPAA) en los Estados Unidos, así como el Reglamento General de Protección de Datos (GDPR) en la Unión Europea.

GraphOn®  GO-Global® utiliza las tecnologías de seguridad más avanzadas para proporcionar a sus clientes un sistema de seguridad de múltiples capas que asegura tanto los datos como la privacidad de los clientes.  

  GO-Global GraphOn® ha sido uno de los pioneros en la innovación de tecnología de acceso remoto de clientes. 

La base de GO-Global se apoya en un protocolo de baja utilización de ancho de banda que se denomina RapidX Protocol (RXP). 

El RXP es un protocolo adaptativo que emplea múltiples capas de compresión y ha sido optimizado para garantizar la mínima ocupación de ancho de banda. Al ser un protocolo de código cerrado, el RXP proporciona una capa adicional de seguridad contra posibles amenazas, en comparación con protocolos de código abierto como el Protocolo RDP de Microsoft®, que ha experimentado vulnerabilidades de seguridad y ha sido objeto de ataques.

 Por defecto, GO-Global® encripta sesiones utilizando DES con una clave de 56 bits para proteger contra intrusiones básicas. Esto proporciona seguridad inmediata en conexiones LAN. 

Para entornos más seguros y comunicaciones por Internet, GO-Global® ofrece TLS con algoritmos de cifrado superiores como RC4 de 128 bits, 3DES de 168 bits y AES de 256 bits. 

Los administradores pueden aplicar un certificado TLS estándar en el host para habilitar cifrado más fuerte sin necesidad de un certificado de Autoridad de Certificación de terceros. Esto garantiza la seguridad en entornos críticos sin complicaciones. 

    GO-Global® es compatible con el enrutamiento a través de servidores proxy, también llamado HTTP Connect. Esta característica permite a un usuario que se encuentra en Internet y accede a través de un servidor proxy web conectarse a los servidores GO-Global®. 

Es importante recordar que, de manera predefinida, todo el tráfico en todos los puertos del servidor se encuentra bloqueado, por lo que el servidor GO-Global® debe configurarse para permitir conexiones solo a través del puerto 443.

   El Inicio de Sesión Único (SSO) es una herramienta de autenticación que permite a los usuarios acceder a múltiples aplicaciones con un conjunto centralizado de credenciales. Esto mejora la seguridad y reduce las llamadas al servicio de asistencia por contraseñas olvidadas.

Históricamente, el SSO estaba limitado a aplicaciones web. GO-Global® cambia esto con el soporte de SSO para OpenID® Connect (OIDC), lo que permite a los usuarios que utilizan proveedores como Okta o ADFS acceder a hosts Windows GO-Global® sin necesidad de volver a ingresar sus credenciales. 

Esto ahorra tiempo y reduce llamadas al servicio de asistencia.

Una vez autenticado a través de OIDC, GO-Global® ofrece opciones para iniciar sesión automáticamente en Windows, ya sea a través de Active Directory o creando una cuenta local de Windows.

 GO-Global® ofrece la opción de mejorar la seguridad de la red desactivando la autenticación estándar y habilitando la autenticación integrada de Windows. 

Con esta configuración, solo se permite el acceso a los hosts GO-Global® desde clientes Windows, y los usuarios deben iniciar sesión en sus sistemas operativos Windows con una cuenta de Active Directory.  Además, el acceso a las cuentas de usuario locales del host GO-Global® se restringe, y los usuarios se autentican como miembros del grupo NETWORK, con acceso restringido a recursos de red desde el host GO-Global®.

Para usuarios que necesiten acceso completo a la red desde el host GO-Global®, se ofrece la opción menos segura de habilitar la configuración Contraseña de caché. Esto requiere que los usuarios ingresen sus credenciales y almacena las contraseñas en el perfil del usuario en el host GO-Global®. 

Con conexiones posteriores, los usuarios pueden iniciar sesión automáticamente y obtienen los mismos derechos de acceso que si hubieran iniciado sesión en la consola del host.

 En las redes TCP/IP, los puertos desempeñan un papel crucial al permitir que una computadora maneje múltiples sesiones de comunicación con otros dispositivos y programas en la red. Cada puerto dirige las solicitudes hacia un servicio específico en una dirección IP determinada. Los números de puerto únicos son utilizados para definir aún más el destino de un paquete de datos, y estos números se asignan cuando se establece una conexión.

La Internet Assigned Numbers Authority (IANA) es la entidad encargada de definir los parámetros únicos y los valores de protocolo esenciales para el funcionamiento y desarrollo continuo de Internet. Para obtener más información al respecto, se puede consultar el sitio web oficial de IANA en http://www.iana.org/assignments/port-numbers.