വൈറസുകൾ, സ്പൈവെയർ, ആക്രമണങ്ങൾ എന്നിവയിൽ നിന്ന് ഉപഭോക്തൃ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകളെ ഞങ്ങൾ എങ്ങനെ സംരക്ഷിക്കുന്നു

ഈ വർഷം, പല കമ്പനികളും തിടുക്കത്തിൽ വിദൂര ജോലിയിലേക്ക് മാറി. ചില ഉപഭോക്താക്കൾക്ക് ഞങ്ങൾ സഹായിച്ചു ആഴ്ചയിൽ നൂറിലധികം വിദൂര ജോലികൾ സംഘടിപ്പിക്കുക. ഇത് വേഗത്തിൽ മാത്രമല്ല, സുരക്ഷിതമായും ചെയ്യേണ്ടത് പ്രധാനമാണ്. VDI സാങ്കേതികവിദ്യ രക്ഷാപ്രവർത്തനത്തിന് എത്തിയിരിക്കുന്നു: അതിന്റെ സഹായത്തോടെ, എല്ലാ ജോലിസ്ഥലങ്ങളിലും സുരക്ഷാ നയങ്ങൾ വിതരണം ചെയ്യുന്നതിനും ഡാറ്റ ചോർച്ചയിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിനും ഇത് സൗകര്യപ്രദമാണ്. 

വിവര സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് സിട്രിക്സ് വിഡിഐ അടിസ്ഥാനമാക്കിയുള്ള ഞങ്ങളുടെ വെർച്വൽ ഡെസ്ക്ടോപ്പ് സേവനം എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഈ ലേഖനത്തിൽ ഞാൻ നിങ്ങളോട് പറയും. ransomware അല്ലെങ്കിൽ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ പോലുള്ള ബാഹ്യ ഭീഷണികളിൽ നിന്ന് ക്ലയന്റ് ഡെസ്‌ക്‌ടോപ്പുകളെ സംരക്ഷിക്കാൻ ഞങ്ങൾ എന്താണ് ചെയ്യുന്നതെന്ന് ഞാൻ നിങ്ങൾക്ക് കാണിച്ചുതരാം. 

എന്ത് സുരക്ഷാ പ്രശ്‌നങ്ങളാണ് ഞങ്ങൾ പരിഹരിക്കുന്നത്? 

സേവനത്തിന് നിരവധി പ്രധാന സുരക്ഷാ ഭീഷണികൾ ഞങ്ങൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഒരു വശത്ത്, വെർച്വൽ ഡെസ്ക്ടോപ്പ് ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിൽ നിന്ന് അണുബാധയുണ്ടാകാനുള്ള സാധ്യത പ്രവർത്തിപ്പിക്കുന്നു. മറുവശത്ത്, വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പിൽ നിന്ന് ഇന്റർനെറ്റിന്റെ തുറസ്സായ സ്ഥലത്തേക്ക് പോയി ഒരു അണുബാധയുള്ള ഫയൽ ഡൗൺലോഡ് ചെയ്യാനുള്ള അപകടമുണ്ട്. ഇങ്ങനെ സംഭവിച്ചാലും അത് അടിസ്ഥാന സൗകര്യങ്ങളെ മുഴുവൻ ബാധിക്കരുത്. അതിനാൽ, സേവനം സൃഷ്ടിക്കുമ്പോൾ, ഞങ്ങൾ നിരവധി പ്രശ്നങ്ങൾ പരിഹരിച്ചു: 

• ബാഹ്യ ഭീഷണികളിൽ നിന്ന് മുഴുവൻ VDI സ്റ്റാൻഡിനെയും സംരക്ഷിക്കുന്നു.
• ഉപഭോക്താക്കളെ പരസ്പരം ഒറ്റപ്പെടുത്തൽ.
• വെർച്വൽ ഡെസ്ക്ടോപ്പുകൾ സ്വയം പരിരക്ഷിക്കുന്നു. 
• ഏത് ഉപകരണത്തിൽ നിന്നും ഉപയോക്താക്കളെ സുരക്ഷിതമായി ബന്ധിപ്പിക്കുക.

ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള പുതിയ തലമുറ ഫയർവാൾ ഫോർട്ടിഗേറ്റ് ആയിരുന്നു സംരക്ഷണത്തിന്റെ കാതൽ. ഇത് വിഡിഐ ബൂത്ത് ട്രാഫിക് നിരീക്ഷിക്കുന്നു, ഓരോ ക്ലയന്റിനും ഒരു ഒറ്റപ്പെട്ട ഇൻഫ്രാസ്ട്രക്ചർ നൽകുന്നു, കൂടാതെ ഉപയോക്തൃ ഭാഗത്തെ കേടുപാടുകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നു. മിക്ക വിവര സുരക്ഷാ പ്രശ്നങ്ങളും പരിഹരിക്കാൻ അതിന്റെ കഴിവുകൾ മതിയാകും. 

എന്നാൽ ഒരു കമ്പനിക്ക് പ്രത്യേക സുരക്ഷാ ആവശ്യകതകൾ ഉണ്ടെങ്കിൽ, ഞങ്ങൾ അധിക ഓപ്ഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു: 

• ഹോം കമ്പ്യൂട്ടറുകളിൽ നിന്ന് പ്രവർത്തിക്കുന്നതിന് ഞങ്ങൾ ഒരു സുരക്ഷിത കണക്ഷൻ സംഘടിപ്പിക്കുന്നു.
• സുരക്ഷാ ലോഗുകളുടെ സ്വതന്ത്ര വിശകലനത്തിനായി ഞങ്ങൾ ആക്സസ് നൽകുന്നു.
• ഞങ്ങൾ ഡെസ്‌ക്‌ടോപ്പുകളിൽ ആന്റിവൈറസ് പരിരക്ഷയുടെ മാനേജ്‌മെന്റ് നൽകുന്നു.
• സീറോ-ഡേ കേടുപാടുകൾക്കെതിരെ ഞങ്ങൾ പരിരക്ഷിക്കുന്നു. 
• അനധികൃത കണക്ഷനുകൾക്കെതിരായ അധിക പരിരക്ഷയ്ക്കായി ഞങ്ങൾ മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം കോൺഫിഗർ ചെയ്യുന്നു.

ഞങ്ങൾ എങ്ങനെ പ്രശ്നങ്ങൾ പരിഹരിച്ചുവെന്ന് കൂടുതൽ വിശദമായി ഞാൻ നിങ്ങളോട് പറയും. 

സ്റ്റാൻഡ് എങ്ങനെ സംരക്ഷിക്കാം, നെറ്റ്‌വർക്ക് സുരക്ഷ ഉറപ്പാക്കാം

നമുക്ക് നെറ്റ്വർക്ക് ഭാഗം സെഗ്മെന്റ് ചെയ്യാം. എല്ലാ വിഭവങ്ങളും കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു അടച്ച മാനേജ്മെന്റ് സെഗ്മെന്റ് ഞങ്ങൾ സ്റ്റാൻഡിൽ ഹൈലൈറ്റ് ചെയ്യുന്നു. മാനേജ്മെന്റ് സെഗ്മെന്റ് പുറത്ത് നിന്ന് അപ്രാപ്യമാണ്: ക്ലയന്റിന് നേരെ ആക്രമണമുണ്ടായാൽ, ആക്രമണകാരികൾക്ക് അവിടെയെത്താൻ കഴിയില്ല. 

ഫോർട്ടിഗേറ്റിനാണ് സംരക്ഷണ ചുമതല. ഇത് ഒരു ആൻറിവൈറസ്, ഫയർവാൾ, ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (ഐപിഎസ്) എന്നിവയുടെ പ്രവർത്തനങ്ങൾ സംയോജിപ്പിക്കുന്നു. 

ഓരോ ക്ലയന്റിനും ഞങ്ങൾ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾക്കായി ഒരു ഒറ്റപ്പെട്ട നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റ് സൃഷ്‌ടിക്കുന്നു. ഈ ആവശ്യത്തിനായി, ഫോർട്ടിഗേറ്റിന് വെർച്വൽ ഡൊമെയ്ൻ സാങ്കേതികവിദ്യയുണ്ട്, അല്ലെങ്കിൽ VDOM. ഫയർവാളിനെ നിരവധി വെർച്വൽ എന്റിറ്റികളായി വിഭജിക്കാനും ഓരോ ക്ലയന്റിനും അതിന്റേതായ VDOM അനുവദിക്കാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു, അത് ഒരു പ്രത്യേക ഫയർവാൾ പോലെ പ്രവർത്തിക്കുന്നു. മാനേജ്മെന്റ് വിഭാഗത്തിനായി ഞങ്ങൾ ഒരു പ്രത്യേക VDOM സൃഷ്ടിക്കുകയും ചെയ്യുന്നു.

ഇത് ഇനിപ്പറയുന്ന ഡയഗ്രം ആയി മാറുന്നു:


ക്ലയന്റുകൾക്കിടയിൽ നെറ്റ്‌വർക്ക് കണക്റ്റിവിറ്റി ഇല്ല: ഓരോന്നും സ്വന്തം VDOM-ൽ ജീവിക്കുന്നു, മറ്റൊന്നിനെ സ്വാധീനിക്കുന്നില്ല. ഈ സാങ്കേതികവിദ്യ ഇല്ലെങ്കിൽ, ഫയർവാൾ നിയമങ്ങൾ ഉപയോഗിച്ച് ഞങ്ങൾ ക്ലയന്റുകളെ വേർതിരിക്കേണ്ടിവരും, ഇത് മനുഷ്യ പിശക് കാരണം അപകടകരമാണ്. അത്തരം നിയമങ്ങളെ നിങ്ങൾക്ക് നിരന്തരം അടച്ചിരിക്കേണ്ട ഒരു വാതിലുമായി താരതമ്യം ചെയ്യാം. VDOM-ന്റെ കാര്യത്തിൽ, ഞങ്ങൾ "വാതിലുകൾ" ഒന്നും അവശേഷിപ്പിക്കുന്നില്ല. 

ഒരു പ്രത്യേക VDOM-ൽ, ക്ലയന്റിന് അതിന്റേതായ വിലാസവും റൂട്ടിംഗും ഉണ്ട്. അതിനാൽ, ശ്രേണികൾ മറികടക്കുന്നത് കമ്പനിക്ക് ഒരു പ്രശ്നമല്ല. വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾക്ക് ആവശ്യമായ ഐപി വിലാസങ്ങൾ ക്ലയന്റിന് നൽകാം. സ്വന്തം ഐപി പ്ലാനുകളുള്ള വലിയ കമ്പനികൾക്ക് ഇത് സൗകര്യപ്രദമാണ്. 

ക്ലയന്റിന്റെ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുമായുള്ള കണക്റ്റിവിറ്റി പ്രശ്നങ്ങൾ ഞങ്ങൾ പരിഹരിക്കുന്നു. വിഡിഐയെ ക്ലയന്റ് ഇൻഫ്രാസ്ട്രക്ചറുമായി ബന്ധിപ്പിക്കുക എന്നതാണ് ഒരു പ്രത്യേക ടാസ്ക്. ഒരു കമ്പനി ഞങ്ങളുടെ ഡാറ്റാ സെന്ററിൽ കോർപ്പറേറ്റ് സിസ്റ്റങ്ങൾ സൂക്ഷിക്കുകയാണെങ്കിൽ, നമുക്ക് അതിന്റെ ഉപകരണങ്ങളിൽ നിന്ന് ഫയർവാളിലേക്ക് ഒരു നെറ്റ്‌വർക്ക് കേബിൾ പ്രവർത്തിപ്പിക്കാം. എന്നാൽ മിക്കപ്പോഴും ഞങ്ങൾ ഒരു വിദൂര സൈറ്റുമായി ഇടപെടുന്നു - മറ്റൊരു ഡാറ്റാ സെന്റർ അല്ലെങ്കിൽ ഒരു ക്ലയന്റ് ഓഫീസ്. ഈ സാഹചര്യത്തിൽ, സൈറ്റുമായുള്ള സുരക്ഷിതമായ കൈമാറ്റത്തിലൂടെ ഞങ്ങൾ ചിന്തിക്കുകയും IPsec VPN ഉപയോഗിച്ച് site2site VPN നിർമ്മിക്കുകയും ചെയ്യുന്നു. 

അടിസ്ഥാന സൗകര്യങ്ങളുടെ സങ്കീർണ്ണതയെ ആശ്രയിച്ച് സ്കീമുകൾ വ്യത്യാസപ്പെടാം. ചില സ്ഥലങ്ങളിൽ ഒരൊറ്റ ഓഫീസ് നെറ്റ്‌വർക്ക് VDI-യുമായി ബന്ധിപ്പിച്ചാൽ മതി - അവിടെ സ്റ്റാറ്റിക് റൂട്ടിംഗ് മതി. വലിയ കമ്പനികൾക്ക് നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്ന നിരവധി നെറ്റ്‌വർക്കുകൾ ഉണ്ട്; ഇവിടെ ക്ലയന്റിന് ഡൈനാമിക് റൂട്ടിംഗ് ആവശ്യമാണ്. ഞങ്ങൾ വ്യത്യസ്‌ത പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നു: OSPF (ഓപ്പൺ ഷോർട്ട്‌സ്റ്റ് പാത്ത് ഫസ്റ്റ്), GRE ടണലുകൾ (ജനറിക് റൂട്ടിംഗ് എൻക്യാപ്‌സുലേഷൻ), BGP (ബോർഡർ ഗേറ്റ്‌വേ പ്രോട്ടോക്കോൾ) എന്നിവയിൽ ഇതിനകം കേസുകൾ ഉണ്ടായിട്ടുണ്ട്. ഫോർട്ടിഗേറ്റ് മറ്റ് ക്ലയന്റുകളെ ബാധിക്കാതെ, പ്രത്യേക VDOM-കളിലെ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളെ പിന്തുണയ്ക്കുന്നു. 

നിങ്ങൾക്ക് GOST-VPN നിർമ്മിക്കാനും കഴിയും - ക്രിപ്റ്റോഗ്രാഫിക് പരിരക്ഷയെ അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ, റഷ്യൻ ഫെഡറേഷന്റെ FSB സാക്ഷ്യപ്പെടുത്തിയ മാർഗങ്ങൾ. ഉദാഹരണത്തിന്, വെർച്വൽ എൻവയോൺമെന്റിൽ "S-Terra വെർച്വൽ ഗേറ്റ്‌വേ" അല്ലെങ്കിൽ PAK ViPNet, APKSH "കോണ്ടിനെന്റ്", "S-Terra" എന്നിവയിൽ KS1 ക്ലാസ് സൊല്യൂഷനുകൾ ഉപയോഗിക്കുന്നു.

ഗ്രൂപ്പ് നയങ്ങൾ സജ്ജീകരിക്കുന്നു. VDI-യിൽ പ്രയോഗിക്കുന്ന ഗ്രൂപ്പ് നയങ്ങളിൽ ഞങ്ങൾ ക്ലയന്റുമായി യോജിക്കുന്നു. ഇവിടെ ക്രമീകരണ തത്വങ്ങൾ ഓഫീസിലെ നയങ്ങൾ ക്രമീകരിക്കുന്നതിൽ നിന്ന് വ്യത്യസ്തമല്ല. ഞങ്ങൾ ആക്റ്റീവ് ഡയറക്‌ടറിയുമായി സംയോജനം സജ്ജീകരിക്കുകയും ക്ലയന്റുകൾക്ക് ചില ഗ്രൂപ്പ് നയങ്ങളുടെ മാനേജ്‌മെന്റ് നിയോഗിക്കുകയും ചെയ്യുന്നു. ടെനന്റ് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് കമ്പ്യൂട്ടർ ഒബ്‌ജക്റ്റിലേക്ക് നയങ്ങൾ പ്രയോഗിക്കാനും ആക്റ്റീവ് ഡയറക്‌ടറിയിലെ ഓർഗനൈസേഷണൽ യൂണിറ്റ് നിയന്ത്രിക്കാനും ഉപയോക്താക്കളെ സൃഷ്ടിക്കാനും കഴിയും. 

ഫോർട്ടിഗേറ്റിൽ, ഓരോ ക്ലയന്റായ VDOM-നും ഞങ്ങൾ ഒരു നെറ്റ്‌വർക്ക് സുരക്ഷാ നയം എഴുതുകയും ആക്‌സസ് നിയന്ത്രണങ്ങൾ സജ്ജമാക്കുകയും ട്രാഫിക് പരിശോധന കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു. ഞങ്ങൾ നിരവധി ഫോർട്ടിഗേറ്റ് മൊഡ്യൂളുകൾ ഉപയോഗിക്കുന്നു: 

• ഐപിഎസ് മൊഡ്യൂൾ മാൽവെയറിനായി ട്രാഫിക് സ്കാൻ ചെയ്യുകയും നുഴഞ്ഞുകയറ്റം തടയുകയും ചെയ്യുന്നു;
• ക്ഷുദ്രവെയറിൽ നിന്നും സ്പൈവെയറിൽ നിന്നും ഡെസ്ക്ടോപ്പുകളെ ആന്റിവൈറസ് സംരക്ഷിക്കുന്നു;
• വെബ് ഫിൽട്ടറിംഗ് വിശ്വസനീയമല്ലാത്ത ഉറവിടങ്ങളിലേക്കും ക്ഷുദ്രകരമോ അനുചിതമോ ആയ ഉള്ളടക്കമുള്ള സൈറ്റുകളിലേക്കുള്ള ആക്സസ് തടയുന്നു;
• ഫയർവാൾ ക്രമീകരണങ്ങൾ ചില സൈറ്റുകളിലേക്ക് മാത്രം ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ ഉപയോക്താക്കളെ അനുവദിച്ചേക്കാം. 

ചിലപ്പോൾ ഒരു ക്ലയന്റ് വെബ്‌സൈറ്റുകളിലേക്കുള്ള ജീവനക്കാരുടെ ആക്‌സസ് സ്വതന്ത്രമായി നിയന്ത്രിക്കാൻ ആഗ്രഹിക്കുന്നു. മിക്കപ്പോഴും, ബാങ്കുകൾ ഈ അഭ്യർത്ഥനയുമായി വരുന്നു: സുരക്ഷാ സേവനങ്ങൾക്ക് ആക്സസ് നിയന്ത്രണം കമ്പനിയുടെ ഭാഗത്ത് തന്നെ തുടരണമെന്ന് ആവശ്യപ്പെടുന്നു. അത്തരം കമ്പനികൾ തന്നെ ട്രാഫിക് നിരീക്ഷിക്കുകയും നയങ്ങളിൽ പതിവായി മാറ്റങ്ങൾ വരുത്തുകയും ചെയ്യുന്നു. ഈ സാഹചര്യത്തിൽ, ഞങ്ങൾ ഫോർട്ടിഗേറ്റിൽ നിന്നുള്ള എല്ലാ ട്രാഫിക്കും ക്ലയന്റിലേക്ക് തിരിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ കമ്പനിയുടെ ഇൻഫ്രാസ്ട്രക്ചറുമായി ഒരു കോൺഫിഗർ ചെയ്ത ഇന്റർഫേസ് ഉപയോഗിക്കുന്നു. ഇതിനുശേഷം, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്കും ഇന്റർനെറ്റിലേക്കും ആക്‌സസ് ചെയ്യുന്നതിനുള്ള നിയമങ്ങൾ ക്ലയന്റ് സ്വയം ക്രമീകരിക്കുന്നു. 

സ്റ്റാൻഡിലെ പരിപാടികൾ ഞങ്ങൾ നിരീക്ഷിക്കുന്നു. ഫോർട്ടിഗേറ്റിനൊപ്പം ഞങ്ങൾ ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള ലോഗ് കളക്ടറായ ഫോർട്ടിഅനലൈസർ ഉപയോഗിക്കുന്നു. അതിന്റെ സഹായത്തോടെ, ഞങ്ങൾ VDI-യിലെ എല്ലാ ഇവന്റ് ലോഗുകളും ഒരിടത്ത് നോക്കുകയും സംശയാസ്പദമായ പ്രവർത്തനങ്ങൾ കണ്ടെത്തുകയും പരസ്പര ബന്ധങ്ങൾ ട്രാക്ക് ചെയ്യുകയും ചെയ്യുന്നു. 

ഞങ്ങളുടെ ക്ലയന്റുകളിൽ ഒരാൾ അവരുടെ ഓഫീസിൽ ഫോർട്ടിനെറ്റ് ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കുന്നു. അതിനായി, ഞങ്ങൾ ലോഗ് അപ്‌ലോഡിംഗ് കോൺഫിഗർ ചെയ്‌തു - അതിനാൽ ഓഫീസ് മെഷീനുകൾക്കും വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾക്കുമായി എല്ലാ സുരക്ഷാ ഇവന്റുകളും വിശകലനം ചെയ്യാൻ ക്ലയന്റിന് കഴിഞ്ഞു.

വെർച്വൽ ഡെസ്ക്ടോപ്പുകൾ എങ്ങനെ സംരക്ഷിക്കാം

അറിയപ്പെടുന്ന ഭീഷണികളിൽ നിന്ന്. ക്ലയന്റ് സ്വതന്ത്രമായി ആന്റി-വൈറസ് പരിരക്ഷ കൈകാര്യം ചെയ്യാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, വെർച്വൽ പരിതസ്ഥിതികൾക്കായി ഞങ്ങൾ Kaspersky Security കൂടുതലായി ഇൻസ്റ്റാൾ ചെയ്യുന്നു. 

ഈ പരിഹാരം ക്ലൗഡിൽ നന്നായി പ്രവർത്തിക്കുന്നു. ക്ലാസിക് കാസ്‌പെർസ്‌കി ആന്റിവൈറസ് ഒരു "കനത്ത" പരിഹാരമാണെന്ന വസ്തുത ഞങ്ങൾക്കെല്ലാം പരിചിതമാണ്. ഇതിനു വിപരീതമായി, വിർച്ച്വലൈസേഷനുള്ള കാസ്പെർസ്‌കി സെക്യൂരിറ്റി വെർച്വൽ മെഷീനുകൾ ലോഡ് ചെയ്യുന്നില്ല. എല്ലാ വൈറസ് ഡാറ്റാബേസുകളും സെർവറിൽ സ്ഥിതിചെയ്യുന്നു, ഇത് നോഡിന്റെ എല്ലാ വെർച്വൽ മെഷീനുകൾക്കും വിധി പുറപ്പെടുവിക്കുന്നു. വെർച്വൽ ഡെസ്ക്ടോപ്പിൽ ലൈറ്റ് ഏജന്റ് മാത്രമേ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ളൂ. ഇത് സ്ഥിരീകരണത്തിനായി സെർവറിലേക്ക് ഫയലുകൾ അയയ്ക്കുന്നു. 

ഈ ആർക്കിടെക്ചർ ഒരേസമയം ഫയൽ സംരക്ഷണം, ഇന്റർനെറ്റ് സംരക്ഷണം, വെർച്വൽ മെഷീനുകളുടെ പ്രവർത്തനത്തിൽ വിട്ടുവീഴ്ച ചെയ്യാതെ ആക്രമണ സംരക്ഷണം എന്നിവ നൽകുന്നു. ഈ സാഹചര്യത്തിൽ, ക്ലയന്റ് സ്വതന്ത്രമായി ഫയൽ പരിരക്ഷയിൽ ഒഴിവാക്കലുകൾ അവതരിപ്പിക്കാൻ കഴിയും. പരിഹാരത്തിന്റെ അടിസ്ഥാന സജ്ജീകരണത്തിൽ ഞങ്ങൾ സഹായിക്കുന്നു. അതിന്റെ സവിശേഷതകളെക്കുറിച്ച് ഞങ്ങൾ ഒരു പ്രത്യേക ലേഖനത്തിൽ സംസാരിക്കും.

അജ്ഞാത ഭീഷണികളിൽ നിന്ന്. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ ഫോർട്ടിസാൻഡ്ബോക്സിനെ ബന്ധിപ്പിക്കുന്നു - ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള "സാൻഡ്ബോക്സ്". ആന്റിവൈറസിന് സീറോ-ഡേ ഭീഷണി നഷ്‌ടമായാൽ ഞങ്ങൾ ഇത് ഒരു ഫിൽട്ടറായി ഉപയോഗിക്കുന്നു. ഫയൽ ഡൗൺലോഡ് ചെയ്‌ത ശേഷം, ഞങ്ങൾ ആദ്യം അത് ഒരു ആന്റിവൈറസ് ഉപയോഗിച്ച് സ്കാൻ ചെയ്‌ത് സാൻഡ്‌ബോക്‌സിലേക്ക് അയയ്ക്കുന്നു. FortiSandbox ഒരു വെർച്വൽ മെഷീൻ അനുകരിക്കുന്നു, ഫയൽ പ്രവർത്തിപ്പിക്കുകയും അതിന്റെ സ്വഭാവം നിരീക്ഷിക്കുകയും ചെയ്യുന്നു: രജിസ്ട്രിയിലെ ഏതൊക്കെ ഒബ്ജക്റ്റുകൾ ആക്സസ് ചെയ്യപ്പെടുന്നു, അത് ബാഹ്യ അഭ്യർത്ഥനകൾ അയച്ചാലും മറ്റും. ഒരു ഫയൽ സംശയാസ്പദമായി പ്രവർത്തിക്കുകയാണെങ്കിൽ, സാൻഡ്‌ബോക്‌സ് ചെയ്‌ത വെർച്വൽ മെഷീൻ ഇല്ലാതാക്കപ്പെടും, ക്ഷുദ്രകരമായ ഫയൽ ഉപയോക്തൃ VDI-യിൽ അവസാനിക്കില്ല. 

VDI-ലേക്ക് ഒരു സുരക്ഷിത കണക്ഷൻ എങ്ങനെ സജ്ജീകരിക്കാം

ഉപകരണത്തിന്റെ വിവര സുരക്ഷാ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടോയെന്ന് ഞങ്ങൾ പരിശോധിക്കുന്നു. വിദൂര ജോലിയുടെ തുടക്കം മുതൽ, ക്ലയന്റുകൾ അഭ്യർത്ഥനകളുമായി ഞങ്ങളെ സമീപിച്ചു: അവരുടെ സ്വകാര്യ കമ്പ്യൂട്ടറുകളിൽ നിന്നുള്ള ഉപയോക്താക്കളുടെ സുരക്ഷിതമായ പ്രവർത്തനം ഉറപ്പാക്കാൻ. ഗാർഹിക ഉപകരണങ്ങൾ സംരക്ഷിക്കുന്നത് ബുദ്ധിമുട്ടാണെന്ന് ഏതൊരു വിവര സുരക്ഷാ വിദഗ്ധനും അറിയാം: നിങ്ങൾക്ക് ആവശ്യമായ ആന്റിവൈറസ് ഇൻസ്റ്റാൾ ചെയ്യാനോ ഗ്രൂപ്പ് നയങ്ങൾ പ്രയോഗിക്കാനോ കഴിയില്ല, കാരണം ഇത് ഓഫീസ് ഉപകരണങ്ങളല്ല. 

സ്ഥിരസ്ഥിതിയായി, VDI ഒരു വ്യക്തിഗത ഉപകരണത്തിനും കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനും ഇടയിലുള്ള ഒരു സുരക്ഷിത "ലെയർ" ആയി മാറുന്നു. ഉപയോക്തൃ മെഷീനിൽ നിന്നുള്ള ആക്രമണങ്ങളിൽ നിന്ന് VDI പരിരക്ഷിക്കുന്നതിന്, ഞങ്ങൾ ക്ലിപ്പ്ബോർഡ് പ്രവർത്തനരഹിതമാക്കുകയും USB ഫോർവേഡിംഗ് നിരോധിക്കുകയും ചെയ്യുന്നു. എന്നാൽ ഇത് ഉപയോക്താവിന്റെ ഉപകരണം തന്നെ സുരക്ഷിതമാക്കുന്നില്ല. 

FortiClient ഉപയോഗിച്ച് ഞങ്ങൾ പ്രശ്നം പരിഹരിക്കുന്നു. ഇതൊരു എൻഡ്‌പോയിന്റ് പരിരക്ഷണ ഉപകരണമാണ്. കമ്പനിയുടെ ഉപയോക്താക്കൾ അവരുടെ ഹോം കമ്പ്യൂട്ടറുകളിൽ ഫോർട്ടിക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യുകയും ഒരു വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പിലേക്ക് കണക്റ്റുചെയ്യാൻ അത് ഉപയോഗിക്കുകയും ചെയ്യുന്നു. FortiClient ഒരേസമയം 3 പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നു: 

• ഉപയോക്താവിനുള്ള പ്രവേശനത്തിന്റെ "ഏകജാലകം" ആയി മാറുന്നു;
• നിങ്ങളുടെ സ്വകാര്യ കമ്പ്യൂട്ടറിൽ ആന്റിവൈറസും ഏറ്റവും പുതിയ OS അപ്‌ഡേറ്റുകളും ഉണ്ടോയെന്ന് പരിശോധിക്കുന്നു; 
• സുരക്ഷിതമായ പ്രവേശനത്തിനായി ഒരു VPN ടണൽ നിർമ്മിക്കുന്നു. 

സ്ഥിരീകരണത്തിൽ വിജയിച്ചാൽ മാത്രമേ ഒരു ജീവനക്കാരന് പ്രവേശനം ലഭിക്കൂ. അതേ സമയം, വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ തന്നെ ഇന്റർനെറ്റിൽ നിന്ന് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല, അതിനർത്ഥം അവ ആക്രമണങ്ങളിൽ നിന്ന് മികച്ച രീതിയിൽ സംരക്ഷിക്കപ്പെടുന്നു എന്നാണ്. 

ഒരു കമ്പനിക്ക് എൻഡ്‌പോയിന്റ് സംരക്ഷണം സ്വയം കൈകാര്യം ചെയ്യണമെങ്കിൽ, ഞങ്ങൾ ഫോർട്ടിക്ലയന്റ് ഇഎംഎസ് (എൻഡ്‌പോയിന്റ് മാനേജ്‌മെന്റ് സെർവർ) വാഗ്ദാനം ചെയ്യുന്നു. ക്ലയന്റിന് ഡെസ്‌ക്‌ടോപ്പ് സ്കാനിംഗും നുഴഞ്ഞുകയറ്റ പ്രതിരോധവും കോൺഫിഗർ ചെയ്യാനും വിലാസങ്ങളുടെ ഒരു വൈറ്റ് ലിസ്റ്റ് സൃഷ്ടിക്കാനും കഴിയും. 

പ്രാമാണീകരണ ഘടകങ്ങൾ ചേർക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, Citrix netscaler വഴി ഉപയോക്താക്കളെ ആധികാരികമാക്കുന്നു. ഇവിടെയും, SafeNet ഉൽപ്പന്നങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള മൾട്ടിഫാക്ടർ പ്രാമാണീകരണം ഉപയോഗിച്ച് നമുക്ക് സുരക്ഷ വർദ്ധിപ്പിക്കാൻ കഴിയും. ഈ വിഷയം പ്രത്യേക ശ്രദ്ധ അർഹിക്കുന്നു; ഞങ്ങൾ ഇതിനെക്കുറിച്ച് ഒരു പ്രത്യേക ലേഖനത്തിലും സംസാരിക്കും. 

കഴിഞ്ഞ വർഷത്തെ ജോലിയിൽ വ്യത്യസ്തമായ പരിഹാരങ്ങളുമായി പ്രവർത്തിക്കുന്നതിൽ ഞങ്ങൾ അത്തരം അനുഭവം ശേഖരിച്ചു. VDI സേവനം ഓരോ ക്ലയന്റിനും വെവ്വേറെ കോൺഫിഗർ ചെയ്തിരിക്കുന്നു, അതിനാൽ ഞങ്ങൾ ഏറ്റവും ഫ്ലെക്സിബിൾ ടൂളുകൾ തിരഞ്ഞെടുത്തു. ഒരുപക്ഷേ സമീപഭാവിയിൽ ഞങ്ങൾ മറ്റെന്തെങ്കിലും ചേർക്കുകയും ഞങ്ങളുടെ അനുഭവം പങ്കിടുകയും ചെയ്യും.

ഒക്ടോബർ 7 ന് 17.00 ന് എന്റെ സഹപ്രവർത്തകർ വെബിനാറിൽ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകളെക്കുറിച്ച് സംസാരിക്കും "VDI ആവശ്യമാണോ, അല്ലെങ്കിൽ എങ്ങനെ വിദൂര ജോലികൾ സംഘടിപ്പിക്കാം?"
ഇപ്പോള് രജിസ്റ്റര് ചെയ്യുക, ഒരു കമ്പനിക്ക് വിഡിഐ സാങ്കേതികവിദ്യ എപ്പോൾ അനുയോജ്യമാണെന്നും മറ്റ് രീതികൾ ഉപയോഗിക്കുന്നത് എപ്പോഴാണ് നല്ലതെന്നും ചർച്ച ചെയ്യണമെങ്കിൽ.

അവലംബം: www.habr.com