{"id":97203,"date":"2020-10-16T14:42:53","date_gmt":"2020-10-16T12:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak"},"modified":"2020-10-16T14:42:53","modified_gmt":"2020-10-16T12:42:53","slug":"kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","title":{"rendered":"Hogyan v\u00e9dj\u00fck meg a kliensek virtu\u00e1lis munkamag\u00e1nyait a v\u00edrusokt\u00f3l, k\u00e9mprogramokt\u00f3l \u00e9s t\u00e1mad\u00e1sokt\u00f3l.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Id\u00e9n sok v\u00e1llalat sietve \u00e1t\u00e1llt a t\u00e1vmunk\u00e1ra. N\u00e9h\u00e1ny \u00fcgyfel\u00fcnknek <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/digest\/150-virtualnyh-rabochih-mest-dlya-call-centra-za-nedelyu\">seg\u00edtett\u00fcnk<\/a><\/noindex> t\u00f6bb mint sz\u00e1z t\u00e1voli munkahelyet szervezni egy h\u00e9t alatt. Fontos volt, hogy ezt ne csak gyorsan, hanem biztons\u00e1gosan is megtegy\u00fck. A VDI technol\u00f3gia seg\u00edtett: ezzel k\u00e9nyelmesen terjeszthet\u0151k a biztons\u00e1gi politik\u00e1k minden munkahelyre, \u00e9s megv\u00e9dhetj\u00fck az adatvesztes\u00e9gt\u0151l.\u00a0<\/p>\n<p>Ebben a cikkben bemutatom, hogyan m\u0171k\u00f6dik a Citrix VDI alap\u00fa virtu\u00e1lis asztalszolg\u00e1ltat\u00e1sunk az inform\u00e1ci\u00f3biztons\u00e1g szempontj\u00e1b\u00f3l. Megmutatom, mit tesz\u00fcnk annak \u00e9rdek\u00e9ben, hogy megv\u00e9dj\u00fck az \u00fcgyf\u00e9l asztalait a k\u00fcls\u0151 fenyeget\u00e9sekt\u0151l, mint p\u00e9ld\u00e1ul a zsarol\u00f3v\u00edrusok vagy a c\u00e9lzott t\u00e1mad\u00e1sok.\u00a0<\/p>\n<p><img decoding=\"async\" alt=\"Hogyan v\u00e9dj\u00fck meg a kliensek virtu\u00e1lis munkamag\u00e1nyait a v\u00edrusokt\u00f3l, k\u00e9mprogramokt\u00f3l \u00e9s t\u00e1mad\u00e1sokt\u00f3l.\" src=\"\/wp-content\/uploads\/2020\/10\/bd9f5c9d944abf021f1a73351b88f49b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Milyen biztons\u00e1gi feladatokat oldunk meg\u00a0<\/h2>\n<p>\n\u00d6t alapvet\u0151 biztons\u00e1gi fenyeget\u00e9st emelt\u00fcnk ki a szolg\u00e1ltat\u00e1s sz\u00e1m\u00e1ra. Egyr\u00e9szt a virtu\u00e1lis munkahely megfert\u0151z\u0151dhet a felhaszn\u00e1l\u00f3 sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9r\u0151l. M\u00e1sr\u00e9szt fenn\u00e1ll a vesz\u00e9lye annak, hogy a virtu\u00e1lis asztalr\u00f3l kijutunk az internet ny\u00edlt ter\u00e9be, \u00e9s let\u00f6lt\u00fcnk egy fert\u0151z\u00f6tt f\u00e1jlt. M\u00e9g ha ez bek\u00f6vetkezik is, ennek nem szabad hat\u00e1ssal lennie az eg\u00e9sz infrastrukt\u00far\u00e1ra. Ez\u00e9rt a szolg\u00e1ltat\u00e1s l\u00e9trehoz\u00e1sakor t\u00f6bb feladatot is megoldottunk:\u00a0<\/p>\n<ul>\n<li>A teljes VDI \u00e1llv\u00e1ny v\u00e9delme a k\u00fcls\u0151 fenyeget\u00e9sek ellen.\n<\/li>\n<li>A kliensek elszigetel\u00e9se egym\u00e1st\u00f3l.\n<\/li>\n<li>A virtu\u00e1lis munkahelyek v\u00e9delme.\u00a0\n<\/li>\n<li>Biztons\u00e1gos kapcsolat a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra b\u00e1rmilyen eszk\u00f6zr\u0151l.\n<\/li>\n<\/ul>\n<p>\nA v\u00e9delem magj\u00e1t a FortiGate k\u00e9pezi \u2013 a Fortinet \u00faj gener\u00e1ci\u00f3s t\u0171zfala. Ez ellen\u0151rzi a VDI \u00e1llv\u00e1ny forgalm\u00e1t, elszigetelt infrastrukt\u00far\u00e1t biztos\u00edt minden \u00fcgyf\u00e9l sz\u00e1m\u00e1ra, \u00e9s megv\u00e9d a felhaszn\u00e1l\u00f3i oldalon l\u00e9v\u0151 sebezhet\u0151s\u00e9gekt\u0151l. A k\u00e9pess\u00e9gei elegend\u0151k ahhoz, hogy a legt\u00f6bb inform\u00e1ci\u00f3biztons\u00e1gi k\u00e9rd\u00e9st megoldjanak.\u00a0<\/p>\n<p>De ha egy c\u00e9gnek speci\u00e1lis biztons\u00e1gi k\u00f6vetelm\u00e9nyei vannak, tov\u00e1bbi lehet\u0151s\u00e9geket k\u00edn\u00e1lunk:\u00a0<\/p>\n<ul>\n<li>V\u00e9dett kapcsolatot szervez\u00fcnk otthoni sz\u00e1m\u00edt\u00f3g\u00e9pekr\u0151l t\u00f6rt\u00e9n\u0151 munkav\u00e9gz\u00e9shez.\n<\/li>\n<li>\u00d6n\u00e1ll\u00f3an elemezhet\u0151 biztons\u00e1gi napl\u00f3khoz biztos\u00edtunk hozz\u00e1f\u00e9r\u00e9st.\n<\/li>\n<li>Felh\u0151alap\u00fa v\u00edrusv\u00e9delmi ir\u00e1ny\u00edt\u00e1st biztos\u00edtunk a munkahelyeken.\n<\/li>\n<li>V\u00e9d\u00fcnk a \"nulladik napi\" sebezhet\u0151s\u00e9gekt\u0151l.\u00a0\n<\/li>\n<li>T\u00f6bbfaktoros hiteles\u00edt\u00e9st \u00e1ll\u00edtunk be az illet\u00e9ktelen csatlakoz\u00e1s elleni tov\u00e1bbi v\u00e9delem \u00e9rdek\u00e9ben.<\/li>\n<\/ul>\n<p>\nR\u00e9szletesebben elmondom, hogyan oldottuk meg ezeket a feladatokat.\u00a0<\/p>\n<h2>Hogyan v\u00e9dj\u00fck a standot \u00e9s biztos\u00edtjuk a h\u00e1l\u00f3zati biztons\u00e1got<\/h2>\n<p>\n<b>Szegment\u00e1ljuk a h\u00e1l\u00f3zati r\u00e9szt.<\/b> A standon kiemelj\u00fck a z\u00e1rt menedzsment-szegmenst, amely lehet\u0151v\u00e9 teszi az \u00f6sszes er\u0151forr\u00e1s kezel\u00e9s\u00e9t. A menedzsment-szegmens nem hozz\u00e1f\u00e9rhet\u0151 k\u00edv\u00fclr\u0151l: \u00fcgyf\u00e9l t\u00e1mad\u00e1sa eset\u00e9n a t\u00e1mad\u00f3k nem tudnak oda bejutni.\u00a0<\/p>\n<p>A v\u00e9delmet a FortiGate biztos\u00edtja. Ez \u00f6tv\u00f6zi az antiv\u00edrus, t\u0171zfal \u00e9s behatol\u00e1smegel\u0151z\u0151 rendszer (intrusion prevention system, IPS) funkci\u00f3kat.\u00a0<\/p>\n<p>Minden \u00fcgyf\u00e9l sz\u00e1m\u00e1ra izol\u00e1lt h\u00e1l\u00f3zati szegmenst hozunk l\u00e9tre virtu\u00e1lis munkater\u00fcletek sz\u00e1m\u00e1ra. Ehhez a FortiGate rendelkezik virtu\u00e1lis domainek (VDOM) technol\u00f3gi\u00e1val. Ez lehet\u0151v\u00e9 teszi a t\u0171zfal t\u00f6bb virtu\u00e1lis entit\u00e1sra bont\u00e1s\u00e1t, \u00e9s minden \u00fcgyf\u00e9lnek saj\u00e1t VDOM-ot biztos\u00edt, amely k\u00fcl\u00f6n t\u0171zfalk\u00e9nt viselkedik. A menedzsment-szegmenshez k\u00fcl\u00f6n VDOM-ot is l\u00e9trehozunk. <\/p>\n<p>\u00cdme egy ilyen s\u00e9ma:<br \/>\n<img decoding=\"async\" alt=\"Hogyan v\u00e9dj\u00fck meg a kliensek virtu\u00e1lis munkamag\u00e1nyait a v\u00edrusokt\u00f3l, k\u00e9mprogramokt\u00f3l \u00e9s t\u00e1mad\u00e1sokt\u00f3l.\" src=\"\/wp-content\/uploads\/2020\/10\/24d9f6fc2b50079e7d6eb60bc19429a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz \u00fcgyfelek k\u00f6z\u00f6tt nincs h\u00e1l\u00f3zati kapcsolat: mindegyik a saj\u00e1t VDOM-j\u00e1ban \u00e9l, \u00e9s nincs hat\u00e1ssal a m\u00e1sikra. En\u00e9lk\u00fcl a technol\u00f3gia n\u00e9lk\u00fcl az \u00fcgyfeleket a t\u0171zfal szab\u00e1lyaival kellene elk\u00fcl\u00f6n\u00edteni, ami kock\u00e1zatos az emberi t\u00e9nyez\u0151 miatt. \u00d6ssze lehet hasonl\u00edtani az ilyen szab\u00e1lyokat egy ajt\u00f3val, amelyet folyamatosan z\u00e1rni kell. A VDOM eset\u00e9ben egy\u00e1ltal\u00e1n nem hagyunk \"ajt\u00f3kat\".\u00a0<\/p>\n<p>Egy k\u00fcl\u00f6n VDOM-ban az \u00fcgyf\u00e9l saj\u00e1t c\u00edmz\u00e9se \u00e9s \u00fatv\u00e1laszt\u00e1sa van. Ez\u00e9rt a tartom\u00e1nyok \u00e1tfed\u00e9se nem jelent probl\u00e9m\u00e1t a c\u00e9g sz\u00e1m\u00e1ra. Az \u00fcgyf\u00e9l hozz\u00e1rendelheti a sz\u00fcks\u00e9ges IP-c\u00edmeket a virtu\u00e1lis munkater\u00fcletekhez. Ez k\u00e9nyelmes nagyobb c\u00e9gek sz\u00e1m\u00e1ra, amelyeknek saj\u00e1t IP-terveik vannak.\u00a0<\/p>\n<p><b>Megoldjuk az \u00fcgyf\u00e9l v\u00e1llalati h\u00e1l\u00f3zat\u00e1val kapcsolatos k\u00e9rd\u00e9seket.<\/b> K\u00fcl\u00f6n feladat a VDI \u00e9s az \u00fcgyf\u00e9l infrastrukt\u00far\u00e1j\u00e1nak \u00f6sszehangol\u00e1sa. Ha a c\u00e9g v\u00e1llalati rendszereit a mi adatk\u00f6zpontunkban tartja, egyszer\u0171en el lehet h\u00fazni a h\u00e1l\u00f3zati k\u00e1belt a berendez\u00e9seihez a t\u0171zfalhoz. De gyakrabban foglalkozunk t\u00e1voli helysz\u00ednekkel \u2013 egy m\u00e1sik adatk\u00f6zponttal vagy az \u00fcgyf\u00e9l irod\u00e1j\u00e1val. Ebben az esetben a biztons\u00e1gos csere megtervez\u00e9s\u00e9vel \u00e9s site-to-site VPN l\u00e9trehoz\u00e1s\u00e1val \u00e9p\u00edtj\u00fck az IPsec VPN-t.\u00a0<\/p>\n<p>A s\u00e9m\u00e1k v\u00e1ltoz\u00f3ak, az infrastrukt\u00fara bonyolults\u00e1g\u00e1t\u00f3l f\u00fcgg\u0151en. Van, ahol elegend\u0151 csatlakozni egyetlen irodai h\u00e1l\u00f3zathoz VDI-n, ahol elegend\u0151 a statikus ir\u00e1ny\u00edt\u00e1s. Nagyobb c\u00e9gekn\u00e9l sok h\u00e1l\u00f3zat van, amelyek folyamatosan v\u00e1ltoznak; itt a kliens sz\u00e1m\u00e1ra dinamikus ir\u00e1ny\u00edt\u00e1s sz\u00fcks\u00e9ges. K\u00fcl\u00f6nb\u00f6z\u0151 protokollokat haszn\u00e1lunk: m\u00e1r voltak esetek OSPF (Open Shortest Path First), GRE-alag\u00fat (Generic Routing Encapsulation) \u00e9s BGP (Border Gateway Protocol) haszn\u00e1lat\u00e1val. A FortiGate t\u00e1mogatja a h\u00e1l\u00f3zati protokollokat k\u00fcl\u00f6n VDOM-okban, an\u00e9lk\u00fcl, hogy hat\u00e1ssal lenne m\u00e1s kliensekre.\u00a0<\/p>\n<p>K\u00e9sz\u00edthet\u00fcnk GOST-VPN-t is \u2013 a titkos\u00edt\u00e1s az Orosz F\u00f6der\u00e1ci\u00f3 FSB \u00e1ltal tan\u00fas\u00edtott kriptogr\u00e1fiai eszk\u00f6z\u00f6k alapj\u00e1t k\u00e9pezi. P\u00e9ld\u00e1ul KS1 oszt\u00e1ly\u00fa megold\u00e1sok seg\u00edts\u00e9g\u00e9vel a \"S-Terra virtu\u00e1lis \u00e1tj\u00e1r\u00f3\" virtu\u00e1lis k\u00f6rnyezet\u00e9ben, vagy a ViPNet, APK\u0160 \"Kontinens\", \"S-Terra\" PAK haszn\u00e1lat\u00e1val.<\/p>\n<p><b>Be\u00e1ll\u00edtjuk a Group Policykat.<\/b> A klienssel egyeztetj\u00fck azokat a csoportos ir\u00e1nyelveket, amelyeket a VDI-n alkalmazunk. Az itt alkalmazott be\u00e1ll\u00edt\u00e1si elvek nem k\u00fcl\u00f6nb\u00f6znek az irodai ir\u00e1nyelvek be\u00e1ll\u00edt\u00e1sait\u00f3l. Be\u00e1ll\u00edtjuk az Active Directory integr\u00e1ci\u00f3t, \u00e9s deleg\u00e1ljuk a kliensnek egyes csoportos ir\u00e1nyelvek kezel\u00e9s\u00e9t. A kliens adminisztr\u00e1torai alkalmazhatj\u00e1k a politik\u00e1kat a Computer objektumon, kezelhetik az Active Directory-ban tal\u00e1lhat\u00f3 szervezeti egys\u00e9get, \u00e9s l\u00e9trehozhatnak felhaszn\u00e1l\u00f3kat.\u00a0<\/p>\n<p>A FortiGate-en minden kliens VDOM sz\u00e1m\u00e1ra h\u00e1l\u00f3zatbiztons\u00e1gi politik\u00e1t \u00edrunk, be\u00e1ll\u00edtjuk a hozz\u00e1f\u00e9r\u00e9si korl\u00e1toz\u00e1sokat \u00e9s konfigur\u00e1ljuk a forgalom ellen\u0151rz\u00e9s\u00e9t. T\u00f6bb FortiGate modult haszn\u00e1lunk:\u00a0<\/p>\n<ul>\n<li>az IPS modul ellen\u0151rzi a forgalmat a rosszindulat\u00fa programok ellen \u00e9s megakad\u00e1lyozza a bet\u00f6r\u00e9seket;<\/li>\n<li>az antiv\u00edrus v\u00e9di a munkaasztalokat a rosszindulat\u00fa \u00e9s k\u00e9mprogramokt\u00f3l;<\/li>\n<li>a websz\u0171r\u00e9s blokkolja a hozz\u00e1f\u00e9r\u00e9st a megb\u00edzhatatlan forr\u00e1sokhoz \u00e9s a rosszindulat\u00fa vagy elfogadhatatlan tartalommal rendelkez\u0151 weboldalakhoz;<\/li>\n<li>a t\u0171zfalbe\u00e1ll\u00edt\u00e1sok lehet\u0151v\u00e9 tehetik a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, hogy csak bizonyos weboldalakra l\u00e9pjenek ki az internetre.\u00a0<\/li>\n<\/ul>\n<p>\nN\u00e9ha a kliens szeretn\u00e9 saj\u00e1t mag\u00e1t ir\u00e1ny\u00edtani a munkat\u00e1rsak weboldalakhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00e9ben. Gyakran ilyen k\u00e9r\u00e9sek \u00e9rkeznek bankokt\u00f3l: a biztons\u00e1gi szolg\u00e1latok megk\u00f6vetelik, hogy a hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9se a c\u00e9g oldal\u00e1n maradjon. Ezek a c\u00e9gek \u00f6n\u00e1ll\u00f3an nyomon k\u00f6vetik a forgalmat, \u00e9s rendszeresen v\u00e1ltoztatj\u00e1k a politik\u00e1kat. Ebben az esetben az \u00f6sszes forgalmat a FortiGate-t\u0151l a kliens fel\u00e9 forditjuk. Ehhez egy be\u00e1ll\u00edtott csatlakoz\u00f3t haszn\u00e1lunk a c\u00e9g infrastrukt\u00far\u00e1j\u00e1val. Ezt k\u00f6vet\u0151en a kliens saj\u00e1t mag\u00e1nak \u00e1ll\u00edtja be a hozz\u00e1f\u00e9r\u00e9si szab\u00e1lyokat a v\u00e1llalati h\u00e1l\u00f3zathoz \u00e9s az internethez.\u00a0<\/p>\n<p><b>Figyelmet ford\u00edtunk az esem\u00e9nyekre a standon.<\/b> A FortiGate mellett a FortiAnalyzer-t is haszn\u00e1ljuk \u2013 a Fortinet loggy\u0171jt\u0151je. Ezzel az eszk\u00f6zzel egy helyen n\u00e9zz\u00fck meg a VDI \u00f6sszes esem\u00e9nynapl\u00f3j\u00e1t, keres\u00fcnk gyan\u00fas tev\u00e9kenys\u00e9geket \u00e9s k\u00f6vetj\u00fck a korrel\u00e1ci\u00f3kat.\u00a0<\/p>\n<p>Az egyik \u00fcgyfel\u00fcnk Fortinet term\u00e9keket haszn\u00e1l az irod\u00e1j\u00e1ban. Sz\u00e1m\u00e1ra be\u00e1ll\u00edtottuk a napl\u00f3k export\u00e1l\u00e1s\u00e1t \u2013 \u00edgy az \u00fcgyf\u00e9l elemezheti az \u00f6sszes biztons\u00e1gi esem\u00e9nyt az irodai g\u00e9peken \u00e9s a virtu\u00e1lis munka\u00e1llom\u00e1sokon.<\/p>\n<h2>Hogyan v\u00e9dj\u00fck a virtu\u00e1lis munka\u00e1llom\u00e1sokat<\/h2>\n<p>\n<b>Tudatos fenyeget\u00e9sek ellen.<\/b> Ha az \u00fcgyf\u00e9l \u00f6n\u00e1ll\u00f3an szeretn\u00e9 kezelni az antivirus v\u00e9delmet, akkor Kaspersky Security-t telep\u00edt\u00fcnk a virtu\u00e1lis k\u00f6rnyezetekhez.\u00a0<\/p>\n<p>Ez a megold\u00e1s j\u00f3l m\u0171k\u00f6dik a felh\u0151ben. Mindannyian hozz\u00e1szoktunk, hogy a klasszikus Kaspersky antivirus egy \"neh\u00e9z\" megold\u00e1s. Ezzel szemben a Kaspersky Security a virtu\u00e1lis k\u00f6rnyezetekhez nem terheli meg a virtu\u00e1lis g\u00e9peket. Minden v\u00edrusadatb\u00e1zis a szerveren tal\u00e1lhat\u00f3, amely \u00edt\u00e9leteket ad ki az \u00f6sszes virtu\u00e1lis g\u00e9pre. A virtu\u00e1lis munka\u00e1llom\u00e1son csak egy k\u00f6nny\u0171 \u00fcgyn\u00f6k van telep\u00edtve. Ez az \u00fcgyn\u00f6k f\u00e1jlokat k\u00fcld ellen\u0151rz\u00e9sre a szerverre.\u00a0<\/p>\n<p>Ez az architekt\u00fara egyidej\u0171leg biztos\u00edt f\u00e1jlv\u00e9delmet, internetv\u00e9delmet, t\u00e1mad\u00e1sv\u00e9delmet, \u00e9s nem cs\u00f6kkenti a virtu\u00e1lis g\u00e9pek teljes\u00edtm\u00e9ny\u00e9t. Az \u00fcgyf\u00e9l saj\u00e1t maga is bevihet kiv\u00e9teleket a f\u00e1jlv\u00e9delembe. Seg\u00edt\u00fcnk a megold\u00e1s alapbe\u00e1ll\u00edt\u00e1saiban. A saj\u00e1toss\u00e1gair\u00f3l k\u00fcl\u00f6n cikkben fogunk besz\u00e9lni.<\/p>\n<p><b>Ismeretlen fenyeget\u00e9sek ellen.<\/b> Ehhez a FortiSandbox-t csatlakoztatjuk \u2013 a Fortinet \"homokoz\u00f3\" megold\u00e1sa. Ezt haszn\u00e1ljuk sz\u0171r\u0151k\u00e9nt arra az esetre, ha az antivirus egy \"nulladik napi\" fenyeget\u00e9st \u00e1tsiklana. A f\u00e1jl let\u00f6lt\u00e9se ut\u00e1n el\u0151sz\u00f6r az antivirus ellen\u0151rzi, majd azt\u00e1n a \"homokoz\u00f3ba\" k\u00fcldj\u00fck. A FortiSandbox egy virtu\u00e1lis g\u00e9pet emul\u00e1l, futtatja a f\u00e1jlt \u00e9s figyeli a viselked\u00e9s\u00e9t: milyen registry objektumokhoz f\u00e9r hozz\u00e1, k\u00fcld-e k\u00fcls\u0151 k\u00e9r\u00e9seket stb. Ha a f\u00e1jl gyan\u00fasan viselkedik, a virtu\u00e1lis g\u00e9p a homokoz\u00f3ban t\u00f6rl\u0151dik, \u00e9s a k\u00e1ros f\u00e1jl nem jut be a felhaszn\u00e1l\u00f3i VDI-be.\u00a0<\/p>\n<h2>Hogyan \u00e1ll\u00edtjuk be a biztons\u00e1gos kapcsolatot a VDI-hez<\/h2>\n<p>\n<b>Ellen\u0151rizz\u00fck, hogy a k\u00e9sz\u00fcl\u00e9k megfelel a kiberv\u00e9delmi k\u00f6vetelm\u00e9nyeknek.<\/b> A t\u00e1voli munkav\u00e9gz\u00e9s kezdet\u00e9 \u00f3ta \u00fcgyfeleink azzal keresnek meg minket, hogy biztos\u00edtsuk a felhaszn\u00e1l\u00f3k biztons\u00e1gos munkav\u00e9gz\u00e9s\u00e9t a saj\u00e1t sz\u00e1m\u00edt\u00f3g\u00e9peiken. B\u00e1rmelyik IT biztons\u00e1gi szakember tudja, hogy a h\u00e1zi eszk\u00f6z\u00f6k v\u00e9delme neh\u00e9zkes: nem lehet megfelel\u0151 antiv\u00edrus szoftvert telep\u00edteni, vagy csoporth\u00e1zirendet alkalmazni, mivel nem irodai berendez\u00e9sr\u0151l van sz\u00f3.\u00a0<\/p>\n<p>Alap\u00e9rtelmez\u00e9s szerint a VDI egy biztons\u00e1gos \"puffer\" v\u00e1lik a szem\u00e9lyes eszk\u00f6z \u00e9s a v\u00e1llalati h\u00e1l\u00f3zat k\u00f6z\u00f6tt. A VDI felhaszn\u00e1l\u00f3i g\u00e9pekb\u0151l \u00e9rkez\u0151 t\u00e1mad\u00e1sok elleni v\u00e9delme \u00e9rdek\u00e9ben letiltjuk a v\u00e1g\u00f3lapot \u00e9s megtiltjuk a USB \u00e1tkonfigur\u00e1l\u00e1st. De ez nem teszi mag\u00e1t a felhaszn\u00e1l\u00f3i eszk\u00f6zt biztons\u00e1goss\u00e1.\u00a0<\/p>\n<p>A probl\u00e9m\u00e1t a FortiClient seg\u00edts\u00e9g\u00e9vel oldjuk meg. Ez egy v\u00e9gpontok (endpoint) v\u00e9delme \u00e9rdek\u00e9ben k\u00e9sz\u00fclt eszk\u00f6z. A v\u00e1llalat felhaszn\u00e1l\u00f3i telep\u00edtik a FortiClientet a saj\u00e1t otthoni sz\u00e1m\u00edt\u00f3g\u00e9peikre, \u00e9s \u00edgy csatlakoznak a virtu\u00e1lis munkater\u00fclethez. A FortiClient h\u00e1rom feladatot old meg egyszerre:\u00a0<\/p>\n<ul>\n<li>egys\u00e9ges hozz\u00e1f\u00e9r\u00e9si \"ablak\" a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra;\n<\/li>\n<li>ellen\u0151rzi, hogy van-e antiv\u00edrus a szem\u00e9lyi sz\u00e1m\u00edt\u00f3g\u00e9pen, \u00e9s hogy az oper\u00e1ci\u00f3s rendszer a legfrissebb-e;\u00a0\n<\/li>\n<li>VPN-alagutat \u00e9p\u00edt ki a biztons\u00e1gos hozz\u00e1f\u00e9r\u00e9shez.\u00a0<\/li>\n<\/ul>\n<p>\nA dolgoz\u00f3 csak akkor kap hozz\u00e1f\u00e9r\u00e9st, ha sikeresen \u00e1tmegy a vizsg\u00e1laton. Ezenk\u00edv\u00fcl a virtu\u00e1lis munkater\u00fcletek az internetr\u0151l nem el\u00e9rhet\u0151k, \u00edgy jobban v\u00e9dettek a t\u00e1mad\u00e1sokkal szemben.\u00a0<\/p>\n<p>Ha a v\u00e1llalat saj\u00e1t mag\u00e1nak szeretn\u00e9 kezelni a v\u00e9gpontok v\u00e9delm\u00e9t, aj\u00e1nljuk a FortiClient EMS-t (Endpoint Management Server). Az \u00fcgyf\u00e9l saj\u00e1t ig\u00e9nyei szerint be\u00e1ll\u00edthatja a munkater\u00fcletek vizsg\u00e1lat\u00e1t \u00e9s a behatol\u00e1smegel\u0151z\u00e9st, valamint l\u00e9trehozhatja a weboldalak feh\u00e9r list\u00e1j\u00e1t.\u00a0<\/p>\n<p><b>Sz\u00e9les\u00edtj\u00fck az azonos\u00edt\u00e1si t\u00e9nyez\u0151ket.<\/b> Alap\u00e9rtelmez\u00e9s szerint a felhaszn\u00e1l\u00f3k a Citrix netscaler-en kereszt\u00fcl azonos\u00edtj\u00e1k magukat. Itt is fokozhatjuk a biztons\u00e1got a SafeNet term\u00e9keire \u00e9p\u00fcl\u0151 t\u00f6bbl\u00e9pcs\u0151s azonos\u00edt\u00e1ssal. Ez a t\u00e9ma k\u00fcl\u00f6n figyelmet \u00e9rdemel, err\u0151l is besz\u00e9l\u00fcnk egy k\u00fcl\u00f6n cikkben.\u00a0<\/p>\n<p>Tavalyi tapasztalataink k\u00fcl\u00f6nb\u00f6z\u0151 megold\u00e1sokkal rendelkeznek. A VDI szolg\u00e1ltat\u00e1st minden \u00fcgyf\u00e9l sz\u00e1m\u00e1ra k\u00fcl\u00f6n konfigur\u00e1ljuk, ez\u00e9rt a lehet\u0151 legflexibilisebb eszk\u00f6z\u00f6ket v\u00e1lasztottuk. Lehet, hogy a k\u00f6zelj\u00f6v\u0151ben tov\u00e1bbiakat is hozz\u00e1adunk \u00e9s megosztjuk tapasztalatainkat.<\/p>\n<p>Okt\u00f3ber 7-\u00e9n 17.00 \u00f3rakor koll\u00e9g\u00e1im a virtu\u00e1lis munkater\u00fcletekr\u0151l fognak besz\u00e9lni a \"Sz\u00fcks\u00e9ges-e a VDI, vagy hogyan szervezz\u00fck meg a t\u00e1voli munk\u00e1t?\" webin\u00e1riumban. <br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/oblaka\/vdi-kak-izvlech-iz-tehnologii-maksimum?utm_source=habr&amp;utm_medium=internal&amp;utm_campaign=webinar\">Regisztr\u00e1lj<\/a><\/noindex>, ha szeretn\u00e9d megbesz\u00e9lni, mikor c\u00e9lszer\u0171 a VDI technol\u00f3gi\u00e1t alkalmazni a v\u00e1llalatokn\u00e1l, \u00e9s mikor jobb m\u00e1s m\u00f3dszereket haszn\u00e1lni.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/520452\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043c\u044b \u043f\u043e\u043c\u043e\u0433\u0430\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u043e\u0442\u043d\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 \u0437\u0430 \u043d\u0435\u0434\u0435\u043b\u044e. \u0411\u044b\u043b\u043e \u0432\u0430\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u044b\u0441\u0442\u0440\u043e, \u043d\u043e \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e. \u041d\u0430 \u043f\u043e\u043c\u043e\u0449\u044c \u043f\u0440\u0438\u0448\u043b\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f VDI: \u0441 \u0435\u0435 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0434\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0442\u044c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u043c\u0435\u0441\u0442\u0430 \u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445.\u00a0 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97203","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u043e\u043b\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0442 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0448\u043f\u0438\u043e\u043d\u043e\u0432 \u0438 \u0430\u0442\u0430\u043a | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-16T12:42:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-16T12:42:53+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hogyan v\u00e9dj\u00fck meg \u00fcgyfeleink virtu\u00e1lis munkaasztalait a v\u00edrusokt\u00f3l, k\u00e9mked\u00e9st\u0151l \u00e9s t\u00e1mad\u00e1sokt\u00f3l | ProHoster","description":"Id\u00e9n sok c\u00e9g s\u00fcrg\u0151sen \u00e1tt\u00e9rt a t\u00e1voli munkav\u00e9gz\u00e9sre.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u043e\u043b\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0442 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0448\u043f\u0438\u043e\u043d\u043e\u0432 \u0438 \u0430\u0442\u0430\u043a | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-16T12:42:53+00:00","article:modified_time":"2020-10-16T12:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97203","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:25:23","updated":"2022-09-28 06:23:36","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97203","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=97203"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97203\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/97204"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=97203"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=97203"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=97203"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}