隨著數字化進程的加速，遠程辦公的趨勢勢不可擋，已經成為了眾多企業數字化變革的必經之路。但是遠程訪問具備身份復雜，地點不定、設備多樣的特點，在企業信息安全的第一線，面臨著千變萬化的情況。因此，ToDesk企業版為企業提供了牢固的架構，不能被“一擊即潰”，即使在極端情況下被局部破壞，也能有效阻止攻擊向其他系統橫向移動，并防止業務數據被非法訪問。
ToDesk企業版的架構基于“數據不落地”和“零信任”理念，采用全新設計的賬號體系和權限系統，并淘汰了靜態設備碼連接機制，確保每一次遠程都需經過企業授權、敏感操作可管控。
【業務數據不落地】
數據不落地，指的是公司文件、數字資產、業務數據不進入終端設備，員工只能在工作時使用公司數據，但無法把它們外發或是帶離公司。
ToDesk企業版在遠程過程中只傳輸發生變動的像素點，不傳輸業務數據或是完整畫面，企業應用和數據始終存儲在公司電腦或數據中心，從架構設計上杜絕了這種隱患。
以遠程開發為例，項目文件保存在公司內部服務器上，如果通過VPN進行訪問，就會直接把完整項目文件傳輸到遠程的電腦上，操作者還可以直接竊取其他項目文件。而通過遠程桌面進行訪問，實際傳輸的只是操作界面中發生變動的像素點，任何人都無法通過遠程桌面獲取完整的結構化數據，實現了數據不落地。
【規范的連接機制】
連接機制直接關系到連接權限的管理，對遠程連接的安全性有根本影響。ToDesk企業版提供設備列表授權、一次性連接碼兩種連接方式，分別用于無人值守訪問和臨時遠程協助。規范連接機制一方面可以避免暴露IP信息、防止連接碼泄露，另一方面也簡化了配置流程，提升部署效率。
為了兼顧企業的管理安全和各種應用場景的使用需求，ToDesk企業版提供了兩種連接模式供企業按需選擇。
設備列表訪問模式：適用于遠程辦公、設備運維等無人值守場景。員工只有在管理員授權后，才能在自己的設備列表中看到特定設備并發起連接。這種方式將訪問權限和賬戶體系深度綁定，從根本上杜絕了設備碼泄露帶來的非法訪問隱患。
SOS訪問模式：適用于技術支持、遠程客服等臨時連接場景。通過設備碼和臨時密碼進行訪問。被協助方下載運行SOS綠色免安裝客戶端，將上面顯示的設備碼和臨時密碼告知協助方即可接受遠程協助，連接密碼用后作廢，兼顧便捷和安全。
【日志審計與錄屏管理防范高危操作】
除了事前預防外，完善的安全體系還包括事中監控和事后追查能力。事中監控允許管理員查看所有活動中的遠程連接進程，如果發現異常操作，可以及時干預或中斷連接。事后追查則包括行為記錄和回查兩個功能。ToDesk企業版提供了詳細的連接日志和錄屏功能，每一次連接的發起人、連接對象、起止時間、文件傳輸等信息都會詳細記錄，事后可以根據操作時間段進行快速定位回溯。
借助ToDesk企業版遠程桌面，辦公、運維、技術支持，IT管理等企業關鍵活動都可以更安全的遠程實現，大幅提升業務韌性、撬動更多資源。
