Typické nasazení zahrnuje virtuální desktopy, hypervizory či cloudový výpočetní výkon, image, úložiště, connection brokery, brány, služby identit, manažerské roviny, protokoly vzdáleného zobrazení, sítě a klientský software či prohlížeče.
VDI může centralizovat správu desktopů a držet část aplikačních dat mimo úložiště koncových zařízení, ale také koncentruje přístup a vytváří řídicí roviny s vysokou hodnotou. Persistentní a nepersistentní desktopy vyžadují odlišné přístupy ke změnám, důkazům, uživatelským datům a obnově.
Klíčové body
Chraňte přístup a brokerováníSilně autentizujte uživatele a administrátory, autorizujte požadavky na prostředky, zabezpečte brány a certifikáty, omezte expozici, monitorujte relace a izolujte privilegovanou správu.
Zabezpečte hostovanou platformuZpevněte hypervizory, brokery, image, agenty a virtuální sítě; řiďte původ a aktualizace imagí; oddělte tenanty a role; chraňte úložiště; a detekujte neautorizovanou perzistenci.
Řiďte kanály relacíKontrolujte přesměrování schránky, souborů, disků, tiskáren, zvuku, kamery a USB; spravujte stahování a cache; chraňte tokeny a chování opětovného připojení; a uchovávejte přiměřené důkazy.
Důležité omezeníVDI ze své podstaty nezabezpečuje koncové zařízení ani relaci. Kompromitovaný klient může zachytit přihlašovací údaje, vstup, obrazovky, tokeny či autorizovaná data, zatímco kompromitovaná řídicí rovina může postihnout mnoho desktopů.