# Co je zabezpečení infrastruktury virtuálních desktopů (VDI)?

> Zabezpečení infrastruktury virtuálních desktopů (virtual desktop infrastructure, VDI) chrání centrálně hostované instance desktopových operačních systémů a služby, které doručují jejich zobrazení a vstup uživatelským koncovým bodům.

- Kanonická URL: https://yellowcube.eu/cs/glossary/virtual-desktop-infrastructure-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Typické nasazení zahrnuje virtuální desktopy, hypervizory či cloudový výpočetní výkon, image, úložiště, connection brokery, brány, služby identit, manažerské roviny, protokoly vzdáleného zobrazení, sítě a klientský software či prohlížeče.

VDI může centralizovat správu desktopů a držet část aplikačních dat mimo úložiště koncových zařízení, ale také koncentruje přístup a vytváří řídicí roviny s vysokou hodnotou. Persistentní a nepersistentní desktopy vyžadují odlišné přístupy ke změnám, důkazům, uživatelským datům a obnově.

### Klíčové body

- **Chraňte přístup a brokerování:** Silně autentizujte uživatele a administrátory, autorizujte požadavky na prostředky, zabezpečte brány a certifikáty, omezte expozici, monitorujte relace a izolujte privilegovanou správu.
- **Zabezpečte hostovanou platformu:** Zpevněte hypervizory, brokery, image, agenty a virtuální sítě; řiďte původ a aktualizace imagí; oddělte tenanty a role; chraňte úložiště; a detekujte neautorizovanou perzistenci.
- **Řiďte kanály relací:** Kontrolujte přesměrování schránky, souborů, disků, tiskáren, zvuku, kamery a USB; spravujte stahování a cache; chraňte tokeny a chování opětovného připojení; a uchovávejte přiměřené důkazy.
- **Důležité omezení:** VDI ze své podstaty nezabezpečuje koncové zařízení ani relaci. Kompromitovaný klient může zachytit přihlašovací údaje, vstup, obrazovky, tokeny či autorizovaná data, zatímco kompromitovaná řídicí rovina může postihnout mnoho desktopů.

### Související termíny

[Zabezpečení protokolu RDP](<https://yellowcube.eu/cs/glossary/remote-desktop-protocol-security/>) · [Zabezpečení virtualizace](<https://yellowcube.eu/cs/glossary/virtualization-security/>) · [Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>)

### Zdroje

[NIST SP 800-46 Rev. 2, Guide to Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-125, Guide to Security for Full Virtualization Technologies](https://csrc.nist.gov/pubs/sp/800/125/final) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.