Typowe wdrożenie obejmuje wirtualne pulpity, hiperwizory lub obliczenia chmurowe, obrazy, pamięć masową, brokerów połączeń, bramy, usługi tożsamości, płaszczyzny zarządzania, protokoły zdalnego wyświetlania, sieci oraz oprogramowanie klienckie lub przeglądarki.
VDI może centralizować administrację pulpitami i trzymać część danych aplikacyjnych z dala od pamięci punktów końcowych, ale także koncentruje dostęp i tworzy wartościowe płaszczyzny sterowania. Pulpity trwałe i nietrwałe wymagają różnych podejść do zmian, dowodów, danych użytkowników i odtwarzania.
Najważniejsze punkty
Chroń dostęp i brokeringSilnie uwierzytelniaj użytkowników i administratorów, autoryzuj żądania zasobów, zabezpieczaj bramy i certyfikaty, ograniczaj ekspozycję, monitoruj sesje i izoluj uprzywilejowane zarządzanie.
Zabezpiecz platformę hostującąWzmacniaj hiperwizory, brokerów, obrazy, agentów i sieci wirtualne; kontroluj pochodzenie i aktualizacje obrazów; oddzielaj tenantów i role; chroń pamięć masową; oraz wykrywaj nieautoryzowaną trwałość.
Zarządzaj kanałami sesjiKontroluj przekierowanie schowka, plików, dysków, drukarek, audio, kamery i USB; zarządzaj pobieraniem i pamięciami podręcznymi; chroń tokeny i zachowanie przy ponownym łączeniu; oraz zachowuj proporcjonalne dowody.
Istotne ograniczenieVDI nie zabezpiecza z natury punktu końcowego ani sesji. Skompromitowany klient może przechwycić poświadczenia, dane wejściowe, ekrany, tokeny lub autoryzowane dane, a skompromitowana płaszczyzna sterowania może dotknąć wielu pulpitów.