# Czym jest bezpieczeństwo infrastruktury wirtualnych pulpitów (VDI)?

> Bezpieczeństwo infrastruktury wirtualnych pulpitów (virtual desktop infrastructure, VDI) chroni centralnie hostowane instancje systemów operacyjnych desktopowych oraz usługi dostarczające ich obraz i obsługujące wejście do punktów końcowych użytkowników.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/virtual-desktop-infrastructure-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Typowe wdrożenie obejmuje wirtualne pulpity, hiperwizory lub obliczenia chmurowe, obrazy, pamięć masową, brokerów połączeń, bramy, usługi tożsamości, płaszczyzny zarządzania, protokoły zdalnego wyświetlania, sieci oraz oprogramowanie klienckie lub przeglądarki.

VDI może centralizować administrację pulpitami i trzymać część danych aplikacyjnych z dala od pamięci punktów końcowych, ale także koncentruje dostęp i tworzy wartościowe płaszczyzny sterowania. Pulpity trwałe i nietrwałe wymagają różnych podejść do zmian, dowodów, danych użytkowników i odtwarzania.

### Najważniejsze punkty

- **Chroń dostęp i brokering:** Silnie uwierzytelniaj użytkowników i administratorów, autoryzuj żądania zasobów, zabezpieczaj bramy i certyfikaty, ograniczaj ekspozycję, monitoruj sesje i izoluj uprzywilejowane zarządzanie.
- **Zabezpiecz platformę hostującą:** Wzmacniaj hiperwizory, brokerów, obrazy, agentów i sieci wirtualne; kontroluj pochodzenie i aktualizacje obrazów; oddzielaj tenantów i role; chroń pamięć masową; oraz wykrywaj nieautoryzowaną trwałość.
- **Zarządzaj kanałami sesji:** Kontroluj przekierowanie schowka, plików, dysków, drukarek, audio, kamery i USB; zarządzaj pobieraniem i pamięciami podręcznymi; chroń tokeny i zachowanie przy ponownym łączeniu; oraz zachowuj proporcjonalne dowody.
- **Istotne ograniczenie:** VDI nie zabezpiecza z natury punktu końcowego ani sesji. Skompromitowany klient może przechwycić poświadczenia, dane wejściowe, ekrany, tokeny lub autoryzowane dane, a skompromitowana płaszczyzna sterowania może dotknąć wielu pulpitów.

### Powiązane terminy

[Bezpieczeństwo RDP](<https://yellowcube.eu/pl/glossary/remote-desktop-protocol-security/>) · [Bezpieczeństwo wirtualizacji](<https://yellowcube.eu/pl/glossary/virtualization-security/>) · [Bezpieczeństwo punktów końcowych](<https://yellowcube.eu/pl/glossary/endpoint-security/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>)

### Źródła

[NIST SP 800-46 Rev. 2, Guide to Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-125, Guide to Security for Full Virtualization Technologies](https://csrc.nist.gov/pubs/sp/800/125/final) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.