# Ce este securitatea infrastructurii de desktopuri virtuale (VDI)?

> Securitatea infrastructurii de desktopuri virtuale (virtual desktop infrastructure, VDI) protejează instanțele de sisteme de operare desktop găzduite central și serviciile care livrează afișajul și intrarea lor către endpointurile utilizatorilor.

- URL canonic: https://yellowcube.eu/ro/glossary/virtual-desktop-infrastructure-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O implementare tipică include desktopuri virtuale, hypervizori sau calcul cloud, imagini, stocare, brokeri de conexiuni, gateway-uri, servicii de identitate, planuri de management, protocoale de afișare remote, rețele și software client sau browsere.

VDI poate centraliza administrarea desktopurilor și poate păstra o parte din datele aplicațiilor departe de stocarea endpointurilor, dar concentrează și accesul și creează planuri de control de valoare mare. Desktopurile persistente și nepersistente necesită abordări diferite pentru schimbare, dovezi, date de utilizator și recuperare.

### Puncte esențiale

- **Protejați accesul și brokeringul:** Autentificați puternic utilizatorii și administratorii, autorizați cererile de resurse, securizați gateway-urile și certificatele, limitați expunerea, monitorizați sesiunile și izolați managementul privilegiat.
- **Securizați platforma găzduită:** Intăriți hypervizorii, brokerii, imaginile, agenții și rețelele virtuale; controlați proveniența și actualizările imaginilor; separați tenantii și rolurile; protejați stocarea; și detectați persistența neautorizată.
- **Guvernați canalele de sesiune:** Controlați redirecționarea clipboard-ului, fișierelor, unităților, imprimantelor, audio, camerei și USB; gestionați descărcările și cache-urile; protejați tokenurile și comportamentul de reconectare; și păstrați dovezi proporționate.
- **Limitare importantă:** VDI nu securizează inerent endpointul sau sesiunea. Un client compromis poate captura credențiale, intrări, ecrane, tokenuri sau date autorizate, în timp ce un plan de control compromis poate afecta multe desktopuri.

### Termeni asociați

[Securitatea Remote Desktop Protocol (RDP)](<https://yellowcube.eu/ro/glossary/remote-desktop-protocol-security/>) · [Securitatea virtualizării](<https://yellowcube.eu/ro/glossary/virtualization-security/>) · [Securitatea endpointurilor](<https://yellowcube.eu/ro/glossary/endpoint-security/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Arhitectură Zero Trust (ZTA)](<https://yellowcube.eu/ro/glossary/zero-trust-architecture/>)

### Surse

[NIST SP 800-46 Rev. 2, Guide to Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-125, Guide to Security for Full Virtualization Technologies](https://csrc.nist.gov/pubs/sp/800/125/final) · [NIST SP 800-207, Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.