인바운드 포트 0개
에이전트가 서버로 먼저 접속합니다. 대상 PC는 외부에서 들어오는 연결을
받지 않으므로, 공유기에 포트포워딩을 설정하거나 방화벽을 열 필요가 없습니다.
전 구간 암호화
에이전트·관리 콘솔·원격 화면이 모두 TLS로 연결됩니다. 원격 세션은 매번
일회용 토큰으로 열리며, 세션이 끝나면 그 토큰은 다시 쓸 수 없습니다.
조직 단위 격리
PC·그룹·기록은 워크스페이스에 묶여 있습니다. 다른 조직의 자원은 주소를 알아도
조회되지 않고, 서버는 소유자가 확인되지 않는 데이터가 있으면 아예 기동하지
않습니다.
권한 분리
관리자 · 운영자 · 조회 전용 세 등급으로 나눕니다. 현장에서 PC를 재시작하는
사람이 PC를 등록하거나 계정을 만들 수는 없습니다.
감사 기록
누가 · 언제 · 어느 PC에 무엇을 했는지 남습니다. 원격 접속과 전원 명령은
물론 로그인 시도까지 기록됩니다.
등록 승인제
에이전트를 설치했다고 바로 제어되지 않습니다. 관리자가 목록에서 승인하기
전까지는 대기 상태로 남고, 승인을 취소하면 그 자리에서 연결이 끊깁니다.