O implementare tipică include desktopuri virtuale, hypervizori sau calcul cloud, imagini, stocare, brokeri de conexiuni, gateway-uri, servicii de identitate, planuri de management, protocoale de afișare remote, rețele și software client sau browsere.
VDI poate centraliza administrarea desktopurilor și poate păstra o parte din datele aplicațiilor departe de stocarea endpointurilor, dar concentrează și accesul și creează planuri de control de valoare mare. Desktopurile persistente și nepersistente necesită abordări diferite pentru schimbare, dovezi, date de utilizator și recuperare.
Puncte esențiale
Protejați accesul și brokeringulAutentificați puternic utilizatorii și administratorii, autorizați cererile de resurse, securizați gateway-urile și certificatele, limitați expunerea, monitorizați sesiunile și izolați managementul privilegiat.
Securizați platforma găzduităIntăriți hypervizorii, brokerii, imaginile, agenții și rețelele virtuale; controlați proveniența și actualizările imaginilor; separați tenantii și rolurile; protejați stocarea; și detectați persistența neautorizată.
Guvernați canalele de sesiuneControlați redirecționarea clipboard-ului, fișierelor, unităților, imprimantelor, audio, camerei și USB; gestionați descărcările și cache-urile; protejați tokenurile și comportamentul de reconectare; și păstrați dovezi proporționate.
Limitare importantăVDI nu securizează inerent endpointul sau sesiunea. Un client compromis poate captura credențiale, intrări, ecrane, tokenuri sau date autorizate, în timp ce un plan de control compromis poate afecta multe desktopuri.