ວິທີທີ່ພວກເຮົາປົກປ້ອງ desktop virtual ຂອງລູກຄ້າຈາກໄວຣັສ, spyware ແລະການໂຈມຕີ

ປີນີ້, ຫຼາຍບໍລິສັດໄດ້ປ່ຽນໄປເຮັດວຽກທາງໄກຢ່າງຮີບດ່ວນ. ສໍາລັບລູກຄ້າບາງຄົນພວກເຮົາ ຊ່ວຍ ຈັດຕັ້ງຫຼາຍກວ່າຮ້ອຍວຽກຫ່າງໄກສອກຫຼີກຕໍ່ອາທິດ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຮັດສິ່ງນີ້ບໍ່ພຽງແຕ່ໄວ, ແຕ່ຍັງປອດໄພ. ເຕັກໂນໂລຢີ VDI ໄດ້ເຂົ້າມາຊ່ວຍ: ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ, ມັນສະດວກໃນການແຈກຢາຍນະໂຍບາຍຄວາມປອດໄພໃນບ່ອນເຮັດວຽກທັງຫມົດແລະປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນ. 

ໃນບົດຄວາມນີ້ຂ້າພະເຈົ້າຈະບອກທ່ານວ່າການບໍລິການ desktop virtual ຂອງພວກເຮົາໂດຍອີງໃສ່ Citrix VDI ເຮັດວຽກແນວໃດຈາກຈຸດຄວາມປອດໄພຂອງຂໍ້ມູນ. ຂ້າພະເຈົ້າຈະສະແດງໃຫ້ທ່ານເຫັນສິ່ງທີ່ພວກເຮົາເຮັດເພື່ອປົກປ້ອງ desktop ຂອງລູກຄ້າຈາກການຂົ່ມຂູ່ພາຍນອກເຊັ່ນ ransomware ຫຼືການໂຈມຕີເປົ້າຫມາຍ. 

ພວກເຮົາແກ້ໄຂບັນຫາຄວາມປອດໄພອັນໃດແດ່? 

ພວກເຮົາໄດ້ກໍານົດໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພຕົ້ນຕໍຈໍານວນຫນຶ່ງຕໍ່ກັບການບໍລິການ. ໃນອີກດ້ານຫນຶ່ງ, desktop virtual ມີຄວາມສ່ຽງຕໍ່ການຕິດເຊື້ອຈາກຄອມພິວເຕີຂອງຜູ້ໃຊ້. ໃນທາງກົງກັນຂ້າມ, ມີຄວາມສ່ຽງທີ່ຈະອອກຈາກ desktop virtual ເຂົ້າໄປໃນພື້ນທີ່ເປີດຂອງອິນເຕີເນັດແລະການດາວໂຫລດໄຟລ໌ທີ່ຕິດເຊື້ອ. ເຖິງແມ່ນວ່າມັນເກີດຂື້ນ, ມັນບໍ່ຄວນສົ່ງຜົນກະທົບຕໍ່ໂຄງສ້າງພື້ນຖານທັງຫມົດ. ດັ່ງນັ້ນ, ເມື່ອສ້າງການບໍລິການ, ພວກເຮົາໄດ້ແກ້ໄຂບັນຫາຫຼາຍຢ່າງ: 

• ປົກປ້ອງ VDI ທັງໝົດຈາກການຂົ່ມຂູ່ຈາກພາຍນອກ.
• ການໂດດດ່ຽວຂອງລູກຄ້າຈາກກັນແລະກັນ.
• ການປົກປ້ອງ desktop virtual ດ້ວຍຕົນເອງ. 
• ເຊື່ອມຕໍ່ຜູ້ໃຊ້ຢ່າງປອດໄພຈາກທຸກອຸປະກອນ.

ຫຼັກຂອງການປົກປ້ອງແມ່ນ FortiGate, Firewall ຮຸ່ນໃຫມ່ຈາກ Fortinet. ມັນຕິດຕາມການຈາລະຈອນຂອງບູດ VDI, ສະຫນອງໂຄງສ້າງພື້ນຖານທີ່ໂດດດ່ຽວສໍາລັບລູກຄ້າແຕ່ລະຄົນ, ແລະປົກປ້ອງຄວາມອ່ອນແອຂອງຝ່າຍຜູ້ໃຊ້. ຄວາມສາມາດຂອງມັນແມ່ນພຽງພໍທີ່ຈະແກ້ໄຂບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນໃຫຍ່. 

ແຕ່ຖ້າບໍລິສັດມີຄວາມຕ້ອງການຄວາມປອດໄພພິເສດ, ພວກເຮົາສະເຫນີທາງເລືອກເພີ່ມເຕີມ: 

• ພວກເຮົາຈັດຕັ້ງການເຊື່ອມຕໍ່ທີ່ປອດໄພສໍາລັບການເຮັດວຽກຈາກຄອມພິວເຕີຢູ່ເຮືອນ.
• ພວກເຮົາສະຫນອງການເຂົ້າເຖິງສໍາລັບການວິເຄາະເອກະລາດຂອງບັນທຶກຄວາມປອດໄພ.
• ພວກເຮົາສະຫນອງການຄຸ້ມຄອງການປ້ອງກັນ antivirus ໃນ desktops.
• ພວກເຮົາປົກປ້ອງຄວາມອ່ອນແອທີ່ບໍ່ມີວັນ. 
• ພວກເຮົາຕັ້ງຄ່າການພິສູດຢືນຢັນຫຼາຍປັດໃຈສໍາລັບການປົກປ້ອງເພີ່ມເຕີມຕໍ່ກັບການເຊື່ອມຕໍ່ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ຂ້ອຍຈະບອກເຈົ້າໃນລາຍລະອຽດເພີ່ມເຕີມວ່າພວກເຮົາແກ້ໄຂບັນຫາແນວໃດ. 

ວິທີການປົກປ້ອງຂາຕັ້ງແລະຮັບປະກັນຄວາມປອດໄພຂອງເຄືອຂ່າຍ

ໃຫ້ແບ່ງສ່ວນຂອງເຄືອຂ່າຍ. ຢູ່ທີ່ຈຸດຢືນ, ພວກເຮົາເນັ້ນຫນັກເຖິງພາກສ່ວນການຄຸ້ມຄອງປິດສໍາລັບການຄຸ້ມຄອງຊັບພະຍາກອນທັງຫມົດ. ພາກສ່ວນການຈັດການແມ່ນບໍ່ສາມາດເຂົ້າເຖິງໄດ້ຈາກພາຍນອກ: ໃນກໍລະນີທີ່ມີການໂຈມຕີລູກຄ້າ, ຜູ້ໂຈມຕີຈະບໍ່ສາມາດເຂົ້າໄປໄດ້. 

FortiGate ມີຄວາມຮັບຜິດຊອບໃນການປົກປ້ອງ. ມັນລວມເອົາຫນ້າທີ່ຂອງ antivirus, firewall, ແລະລະບົບປ້ອງກັນການບຸກລຸກ (IPS). 

ສໍາລັບລູກຄ້າແຕ່ລະຄົນພວກເຮົາສ້າງສ່ວນເຄືອຂ່າຍທີ່ໂດດດ່ຽວສໍາລັບ desktop virtual. ສໍາລັບຈຸດປະສົງນີ້, FortiGate ມີເທກໂນໂລຍີໂດເມນ virtual, ຫຼື VDOM. ມັນອະນຸຍາດໃຫ້ທ່ານສາມາດແບ່ງ firewall ເຂົ້າໄປໃນຫນ່ວຍງານ virtual ຫຼາຍແລະຈັດສັນລູກຄ້າແຕ່ລະຄົນ VDOM ຂອງຕົນເອງ, ເຊິ່ງປະຕິບັດຄືກັບ firewall ແຍກຕ່າງຫາກ. ພວກເຮົາຍັງສ້າງ VDOM ແຍກຕ່າງຫາກສໍາລັບພາກສ່ວນການຄຸ້ມຄອງ.

ອັນນີ້ກາຍມາເປັນແຜນວາດຕໍ່ໄປນີ້:


ບໍ່ມີການເຊື່ອມຕໍ່ເຄືອຂ່າຍລະຫວ່າງລູກຄ້າ: ແຕ່ລະຄົນຢູ່ໃນ VDOM ຂອງຕົນເອງແລະບໍ່ມີອິດທິພົນຕໍ່ຄົນອື່ນ. ຖ້າບໍ່ມີເທກໂນໂລຍີນີ້, ພວກເຮົາຈະຕ້ອງແຍກລູກຄ້າທີ່ມີກົດລະບຽບໄຟວໍ, ເຊິ່ງມີຄວາມສ່ຽງຍ້ອນຄວາມຜິດພາດຂອງມະນຸດ. ທ່ານສາມາດປຽບທຽບກົດລະບຽບດັ່ງກ່າວກັບປະຕູທີ່ຕ້ອງຖືກປິດຢ່າງຕໍ່ເນື່ອງ. ໃນກໍລະນີຂອງ VDOM, ພວກເຮົາບໍ່ປ່ອຍໃຫ້ "ປະຕູ" ເລີຍ. 

ໃນ VDOM ແຍກຕ່າງຫາກ, ລູກຄ້າມີທີ່ຢູ່ແລະເສັ້ນທາງຂອງຕົນເອງ. ດັ່ງນັ້ນ, ໄລຍະຂ້າມຜ່ານບໍ່ໄດ້ກາຍເປັນບັນຫາສໍາລັບບໍລິສັດ. ລູກຄ້າສາມາດກໍານົດທີ່ຢູ່ IP ທີ່ຈໍາເປັນໃຫ້ກັບ desktops virtual. ນີ້ແມ່ນສະດວກສໍາລັບບໍລິສັດຂະຫນາດໃຫຍ່ທີ່ມີແຜນການ IP ຂອງຕົນເອງ. 

ພວກເຮົາແກ້ໄຂບັນຫາການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍບໍລິສັດຂອງລູກຄ້າ. ວຽກງານແຍກຕ່າງຫາກແມ່ນການເຊື່ອມຕໍ່ VDI ກັບໂຄງສ້າງພື້ນຖານຂອງລູກຄ້າ. ຖ້າບໍລິສັດຮັກສາລະບົບອົງກອນຢູ່ໃນສູນຂໍ້ມູນຂອງພວກເຮົາ, ພວກເຮົາສາມາດແລ່ນສາຍເຄືອຂ່າຍຈາກອຸປະກອນຂອງມັນໄປຫາໄຟວໍ. ແຕ່ເລື້ອຍໆພວກເຮົາກໍາລັງຈັດການກັບເວັບໄຊທ໌ຫ່າງໄກສອກຫຼີກ - ສູນຂໍ້ມູນອື່ນຫຼືຫ້ອງການຂອງລູກຄ້າ. ໃນກໍລະນີນີ້, ພວກເຮົາຄິດໂດຍຜ່ານການແລກປ່ຽນທີ່ປອດໄພກັບເວັບໄຊທ໌ແລະສ້າງ site2site VPN ໂດຍໃຊ້ IPsec VPN. 

ແຜນຜັງອາດຈະແຕກຕ່າງກັນໄປຕາມຄວາມສັບສົນຂອງໂຄງສ້າງພື້ນຖານ. ໃນບາງບ່ອນມັນພຽງພໍທີ່ຈະເຊື່ອມຕໍ່ເຄືອຂ່າຍຫ້ອງການດຽວກັບ VDI - routing static ແມ່ນພຽງພໍຢູ່ທີ່ນັ້ນ. ບໍລິສັດຂະຫນາດໃຫຍ່ມີຫຼາຍເຄືອຂ່າຍທີ່ມີການປ່ຽນແປງຢ່າງຕໍ່ເນື່ອງ; ທີ່ນີ້ລູກຄ້າຕ້ອງການເສັ້ນທາງແບບເຄື່ອນໄຫວ. ພວກເຮົາໃຊ້ໂປໂຕຄອນທີ່ແຕກຕ່າງກັນ: ມີກໍລະນີທີ່ມີ OSPF (Open Shortest Path First), GRE tunnels (Generic Routing Encapsulation) ແລະ BGP (Border Gateway Protocol). FortiGate ສະຫນັບສະຫນູນໂປໂຕຄອນເຄືອຂ່າຍໃນ VDOMs ແຍກຕ່າງຫາກ, ໂດຍບໍ່ມີຜົນກະທົບຕໍ່ລູກຄ້າອື່ນໆ. 

ນອກນັ້ນທ່ານຍັງສາມາດສ້າງ GOST-VPN - ການເຂົ້າລະຫັດໂດຍອີງໃສ່ການປົກປ້ອງ cryptographic ຫມາຍຄວາມວ່າໄດ້ຮັບການຢັ້ງຢືນໂດຍ FSB ຂອງສະຫະພັນລັດເຊຍ. ຕົວຢ່າງ, ການນໍາໃຊ້ວິທີແກ້ໄຂຊັ້ນຮຽນ KS1 ໃນສະພາບແວດລ້ອມ virtual “S-Terra Virtual Gateway” ຫຼື PAK ViPNet, APKSH “Continent”, “S-Terra”.

ຕັ້ງຄ່ານະໂຍບາຍກຸ່ມ. ພວກເຮົາຕົກລົງເຫັນດີກັບລູກຄ້າກ່ຽວກັບນະໂຍບາຍກຸ່ມທີ່ຖືກນໍາໃຊ້ໃນ VDI. ໃນທີ່ນີ້ຫຼັກການຂອງການກໍານົດແມ່ນບໍ່ແຕກຕ່າງຈາກການກໍານົດນະໂຍບາຍໃນຫ້ອງການ. ພວກເຮົາຕັ້ງການເຊື່ອມໂຍງເຂົ້າກັບ Active Directory ແລະການຄຸ້ມຄອງຕົວແທນຂອງບາງນະໂຍບາຍກຸ່ມໃຫ້ກັບລູກຄ້າ. ຜູ້ບໍລິຫານຜູ້ເຊົ່າສາມາດນຳໃຊ້ນະໂຍບາຍຕໍ່ກັບວັດຖຸຄອມພິວເຕີ, ຈັດການໜ່ວຍງານໃນ Active Directory, ແລະສ້າງຜູ້ໃຊ້. 

ໃນ FortiGate, ສໍາລັບ VDOM ລູກຄ້າແຕ່ລະຄົນພວກເຮົາຂຽນນະໂຍບາຍຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ກໍານົດຂໍ້ຈໍາກັດການເຂົ້າເຖິງແລະກໍານົດການກວດກາການຈະລາຈອນ. ພວກເຮົາໃຊ້ໂມດູນ FortiGate ຫຼາຍ: 

• ໂມດູນ IPS ສະແກນການຈະລາຈອນສໍາລັບ malware ແລະປ້ອງກັນການບຸກລຸກ;
• antivirus ປົກປ້ອງ desktops ດ້ວຍຕົນເອງຈາກ malware ແລະ spyware;
• ການກັ່ນຕອງເວັບໄຊຕ໌ຕັນການເຂົ້າເຖິງຊັບພະຍາກອນທີ່ບໍ່ຫນ້າເຊື່ອຖືແລະສະຖານທີ່ທີ່ມີເນື້ອຫາທີ່ເປັນອັນຕະລາຍຫຼືບໍ່ເຫມາະສົມ;
• ການຕັ້ງຄ່າ Firewall ອາດຈະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ເຂົ້າເຖິງອິນເຕີເນັດໄດ້ສະເພາະບາງບ່ອນເທົ່ານັ້ນ. 

ບາງຄັ້ງລູກຄ້າຕ້ອງການຈັດການຢ່າງເປັນອິດສະຫຼະຂອງພະນັກງານເຂົ້າເຖິງເວັບໄຊທ໌. ເລື້ອຍໆກ່ວາບໍ່, ທະນາຄານມາພ້ອມກັບຄໍາຮ້ອງຂໍນີ້: ການບໍລິການຄວາມປອດໄພຮຽກຮ້ອງໃຫ້ການຄວບຄຸມການເຂົ້າເຖິງຍັງຄົງຢູ່ໃນຝ່າຍຂອງບໍລິສັດ. ບໍລິສັດດັ່ງກ່າວເອງຕິດຕາມກວດກາການຈະລາຈອນແລະເຮັດການປ່ຽນແປງນະໂຍບາຍເປັນປົກກະຕິ. ໃນກໍລະນີນີ້, ພວກເຮົາຫັນການຈະລາຈອນທັງຫມົດຈາກ FortiGate ໄປຫາລູກຄ້າ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາໃຊ້ການໂຕ້ຕອບທີ່ມີການຕັ້ງຄ່າກັບໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ. ຫຼັງຈາກນີ້, ລູກຄ້າເອງກໍານົດກົດລະບຽບສໍາລັບການເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດແລະອິນເຕີເນັດ. 

ພວກ​ເຮົາ​ເບິ່ງ​ກິດ​ຈະ​ກໍາ​ຢູ່​ໃນ​ສະ​ຖານ​ທີ່​. ຮ່ວມກັນກັບ FortiGate ພວກເຮົາໃຊ້ FortiAnalyzer, ຕົວເກັບບັນທຶກຈາກ Fortinet. ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ, ພວກເຮົາເບິ່ງບັນທຶກເຫດການທັງຫມົດໃນ VDI ຢູ່ໃນສະຖານທີ່ດຽວ, ຊອກຫາການກະທໍາທີ່ຫນ້າສົງໄສແລະຕິດຕາມຄວາມສໍາພັນ. 

ຫນຶ່ງໃນລູກຄ້າຂອງພວກເຮົາໃຊ້ຜະລິດຕະພັນ Fortinet ໃນຫ້ອງການຂອງພວກເຂົາ. ສໍາລັບມັນ, ພວກເຮົາໄດ້ຕັ້ງຄ່າການອັບໂຫລດບັນທຶກ - ດັ່ງນັ້ນລູກຄ້າສາມາດວິເຄາະເຫດການຄວາມປອດໄພທັງຫມົດສໍາລັບເຄື່ອງສໍານັກງານແລະ desktop virtual.

ວິທີການປົກປ້ອງ desktop virtual

ຈາກໄພຂົ່ມຂູ່ທີ່ຮູ້ຈັກ. ຖ້າລູກຄ້າຕ້ອງການຈັດການການປ້ອງກັນຕ້ານໄວຣັສຢ່າງເປັນອິດສະຫຼະ, ພວກເຮົາຍັງຕິດຕັ້ງ Kaspersky Security ສໍາລັບສະພາບແວດລ້ອມ virtual. 

ການແກ້ໄຂນີ້ເຮັດວຽກໄດ້ດີໃນເມຄ. ພວກເຮົາທຸກຄົນຄຸ້ນເຄີຍກັບຄວາມຈິງທີ່ວ່າ antivirus Kaspersky ຄລາສສິກແມ່ນການແກ້ໄຂ "ຫນັກ". ໃນທາງກົງກັນຂ້າມ, Kaspersky Security for Virtualization ບໍ່ໄດ້ໂຫລດເຄື່ອງ virtual. ຖານຂໍ້ມູນໄວຣັສທັງຫມົດແມ່ນຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ, ເຊິ່ງອອກຄໍາຕັດສິນສໍາລັບເຄື່ອງຈັກ virtual ທັງຫມົດຂອງ node. ພຽງແຕ່ຕົວແທນແສງສະຫວ່າງໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນ desktop virtual. ມັນສົ່ງໄຟລ໌ໄປຫາເຄື່ອງແມ່ຂ່າຍສໍາລັບການຢັ້ງຢືນ. 

ສະຖາປັດຕະຍະກໍານີ້ພ້ອມໆກັນໃຫ້ການປົກປ້ອງໄຟລ໌, ການປົກປ້ອງອິນເຕີເນັດ, ການປ້ອງກັນການໂຈມຕີ, ແລະບໍ່ຫຼຸດຜ່ອນການປະຕິບັດຂອງເຄື່ອງ virtual. ໃນກໍລະນີນີ້, ລູກຄ້າສາມາດແນະນໍາການຍົກເວັ້ນໃນການປົກປ້ອງເອກະສານຢ່າງເປັນອິດສະຫຼະ. ພວກເຮົາຊ່ວຍໃນການຕິດຕັ້ງພື້ນຖານຂອງການແກ້ໄຂ. ພວກເຮົາຈະເວົ້າກ່ຽວກັບຄຸນລັກສະນະຂອງມັນຢູ່ໃນບົດຄວາມແຍກຕ່າງຫາກ.

ຈາກໄພຂົ່ມຂູ່ທີ່ບໍ່ຮູ້ຈັກ. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາເຊື່ອມຕໍ່ FortiSandbox - "sandbox" ຈາກ Fortinet. ພວກເຮົາໃຊ້ມັນເປັນຕົວກອງໃນກໍລະນີທີ່ antivirus ພາດໄພຂົ່ມຂູ່ທີ່ບໍ່ມີວັນ. ຫຼັງຈາກທີ່ດາວໂຫລດໄຟລ໌, ພວກເຮົາທໍາອິດສະແກນມັນດ້ວຍ antivirus ແລະຫຼັງຈາກນັ້ນສົ່ງໄປທີ່ sandbox. FortiSandbox emulates ເຄື່ອງ virtual, ແລ່ນໄຟລ໌ແລະສັງເກດເຫັນພຶດຕິກໍາຂອງມັນ: ສິ່ງທີ່ວັດຖຸຢູ່ໃນລີຈິດຊີຖືກເຂົ້າເຖິງ, ບໍ່ວ່າຈະສົ່ງຄໍາຮ້ອງຂໍພາຍນອກ, ແລະອື່ນໆ. ຖ້າໄຟລ໌ປະຕິບັດຫນ້າສົງໃສ, ເຄື່ອງ virtual sandboxed ຈະຖືກລຶບຖິ້ມແລະໄຟລ໌ທີ່ເປັນອັນຕະລາຍຈະບໍ່ສິ້ນສຸດໃນ VDI ຂອງຜູ້ໃຊ້. 

ວິທີການຕັ້ງຄ່າການເຊື່ອມຕໍ່ທີ່ປອດໄພກັບ VDI

ພວກເຮົາກວດສອບການປະຕິບັດຕາມຄວາມຕ້ອງການຂອງອຸປະກອນຄວາມປອດໄພຂອງຂໍ້ມູນ. ນັບຕັ້ງແຕ່ການເລີ່ມຕົ້ນຂອງການເຮັດວຽກຫ່າງໄກສອກຫຼີກ, ລູກຄ້າໄດ້ເຂົ້າຫາພວກເຮົາດ້ວຍການຮ້ອງຂໍ: ເພື່ອຮັບປະກັນການດໍາເນີນງານທີ່ປອດໄພຂອງຜູ້ໃຊ້ຈາກຄອມພິວເຕີສ່ວນບຸກຄົນຂອງພວກເຂົາ. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຮູ້ວ່າການປົກປ້ອງອຸປະກອນໃນເຮືອນແມ່ນມີຄວາມຫຍຸ້ງຍາກ: ທ່ານບໍ່ສາມາດຕິດຕັ້ງ antivirus ທີ່ຈໍາເປັນຫຼືນໍາໃຊ້ນະໂຍບາຍກຸ່ມ, ເພາະວ່ານີ້ບໍ່ແມ່ນອຸປະກອນຫ້ອງການ. 

ໂດຍຄ່າເລີ່ມຕົ້ນ, VDI ກາຍເປັນ "ຊັ້ນ" ທີ່ປອດໄພລະຫວ່າງອຸປະກອນສ່ວນບຸກຄົນແລະເຄືອຂ່າຍຂອງບໍລິສັດ. ເພື່ອປົກປ້ອງ VDI ຈາກການໂຈມຕີຈາກເຄື່ອງຂອງຜູ້ໃຊ້, ພວກເຮົາປິດການໃຊ້ງານ clipboard ແລະຫ້າມການສົ່ງຕໍ່ USB. ແຕ່ນີ້ບໍ່ໄດ້ເຮັດໃຫ້ອຸປະກອນຂອງຜູ້ໃຊ້ເອງປອດໄພ. 

ພວກເຮົາແກ້ໄຂບັນຫາໂດຍໃຊ້ FortiClient. ນີ້ແມ່ນເຄື່ອງມືປ້ອງກັນຈຸດສິ້ນສຸດ. ຜູ້ໃຊ້ຂອງບໍລິສັດຕິດຕັ້ງ FortiClient ໃນຄອມພິວເຕີຢູ່ເຮືອນຂອງພວກເຂົາແລະໃຊ້ມັນເພື່ອເຊື່ອມຕໍ່ກັບ desktop virtual. FortiClient ແກ້ໄຂບັນຫາ 3 ໃນເວລາດຽວກັນ: 

• ກາຍເປັນ "ປ່ອງຢ້ຽມດຽວ" ຂອງການເຂົ້າເຖິງສໍາລັບຜູ້ໃຊ້;
• ກວດເບິ່ງວ່າຄອມພິວເຕີສ່ວນຕົວຂອງເຈົ້າມີແອນຕີໄວຣັສ ແລະອັບເດດ OS ຫຼ້າສຸດຫຼືບໍ່; 
• ສ້າງອຸໂມງ VPN ສໍາລັບການເຂົ້າເຖິງທີ່ປອດໄພ. 

ພະນັກງານຈະເຂົ້າເຖິງພຽງແຕ່ຖ້າພວກເຂົາຜ່ານການຢັ້ງຢືນ. ໃນເວລາດຽວກັນ, desktops virtual ຕົວເອງແມ່ນບໍ່ສາມາດເຂົ້າໄດ້ຈາກອິນເຕີເນັດ, ຊຶ່ງຫມາຍຄວາມວ່າພວກເຂົາໄດ້ຮັບການປົກປ້ອງດີກວ່າຈາກການໂຈມຕີ. 

ຖ້າບໍລິສັດຕ້ອງການຄຸ້ມຄອງການປົກປ້ອງຈຸດສິ້ນສຸດເອງ, ພວກເຮົາສະເຫນີ FortiClient EMS (Endpoint Management Server). ລູກຄ້າສາມາດຕັ້ງຄ່າການສະແກນ desktop ແລະການປ້ອງກັນການບຸກລຸກ, ແລະສ້າງບັນຊີລາຍຊື່ສີຂາວຂອງທີ່ຢູ່. 

ການເພີ່ມປັດໃຈການກວດສອບ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຜູ້ໃຊ້ຖືກຮັບຮອງຜ່ານ Citrix netscaler. ທີ່ນີ້, ເຊັ່ນດຽວກັນ, ພວກເຮົາສາມາດເສີມຂະຫຍາຍຄວາມປອດໄພໂດຍໃຊ້ multifactor authentication ໂດຍອີງໃສ່ຜະລິດຕະພັນ SafeNet. ຫົວຂໍ້ນີ້ສົມຄວນໄດ້ຮັບຄວາມສົນໃຈເປັນພິເສດ; ພວກເຮົາຍັງຈະເວົ້າກ່ຽວກັບເລື່ອງນີ້ໃນບົດຄວາມແຍກຕ່າງຫາກ. 

ພວກເຮົາໄດ້ສະສົມປະສົບການດັ່ງກ່າວໃນການເຮັດວຽກກັບການແກ້ໄຂທີ່ແຕກຕ່າງກັນໃນໄລຍະປີທີ່ຜ່ານມາຂອງການເຮັດວຽກ. ການບໍລິການ VDI ຖືກຕັ້ງຄ່າແຍກຕ່າງຫາກສໍາລັບລູກຄ້າແຕ່ລະຄົນ, ດັ່ງນັ້ນພວກເຮົາໄດ້ເລືອກເຄື່ອງມືທີ່ມີຄວາມຍືດຫຍຸ່ນທີ່ສຸດ. ບາງທີໃນອະນາຄົດອັນໃກ້ນີ້ພວກເຮົາຈະເພີ່ມສິ່ງອື່ນແລະແບ່ງປັນປະສົບການຂອງພວກເຮົາ.

ໃນວັນທີ 7 ເດືອນຕຸລາເວລາ 17.00 ເພື່ອນຮ່ວມງານຂອງຂ້ອຍຈະເວົ້າກ່ຽວກັບ desktop virtual ໃນ webinar "VDI ແມ່ນມີຄວາມຈໍາເປັນ, ຫຼືວິທີການຈັດລະບຽບການເຮັດວຽກຫ່າງໄກສອກຫຼີກ?"
ລົງ​ທະ​ບຽນ​ດຽວ​ນີ້, ຖ້າຫາກວ່າທ່ານຕ້ອງການທີ່ຈະປຶກສາຫາລືໃນເວລາທີ່ເຕັກໂນໂລຊີ VDI ແມ່ນເຫມາະສົມສໍາລັບບໍລິສັດແລະໃນເວລາທີ່ມັນດີກວ່າການນໍາໃຊ້ວິທີການອື່ນໆ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com