{"id":97203,"date":"2020-10-16T14:42:53","date_gmt":"2020-10-16T12:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak"},"modified":"2020-10-16T14:42:53","modified_gmt":"2020-10-16T12:42:53","slug":"kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","title":{"rendered":"Como protegemos os desktops virtuais dos clientes contra v\u00edrus, spyware e ataques","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Neste ano, muitas empresas apressaram a transi\u00e7\u00e3o para o home office. Para alguns clientes, n\u00f3s <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/digest\/150-virtualnyh-rabochih-mest-dlya-call-centra-za-nedelyu\">ajudamos<\/a><\/noindex> a organizar mais de cem postos de trabalho remotos em uma semana. Era importante fazer isso n\u00e3o s\u00f3 rapidamente, mas tamb\u00e9m com seguran\u00e7a. A tecnologia VDI foi fundamental: com ela, \u00e9 poss\u00edvel implementar pol\u00edticas de seguran\u00e7a em todos os postos de trabalho e se proteger contra vazamentos de dados.\u00a0<\/p>\n<p>Neste artigo, vou explicar como funciona nosso servi\u00e7o de desktops virtuais baseado em Citrix VDI do ponto de vista da seguran\u00e7a da informa\u00e7\u00e3o. Mostrarei o que fazemos para proteger as esta\u00e7\u00f5es de trabalho dos clientes contra amea\u00e7as externas como ransomware ou ataques direcionados.\u00a0<\/p>\n<p><img decoding=\"async\" alt=\"Como protegemos os desktops virtuais dos clientes contra v\u00edrus, spyware e ataques\" src=\"\/wp-content\/uploads\/2020\/10\/bd9f5c9d944abf021f1a73351b88f49b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Quais problemas de seguran\u00e7a resolvemos\u00a0<\/h2>\n<p>\nDestacamos algumas amea\u00e7as \u00e0 seguran\u00e7a para o servi\u00e7o. Por um lado, a esta\u00e7\u00e3o de trabalho virtual corre o risco de ser infectada a partir do computador do usu\u00e1rio. Por outro lado, existe o perigo de sair da esta\u00e7\u00e3o de trabalho virtual para o vasto universo da internet e baixar um arquivo infectado. Mesmo que isso aconte\u00e7a, n\u00e3o deve afetar toda a infraestrutura. Portanto, ao criar o servi\u00e7o, resolvemos v\u00e1rias quest\u00f5es:\u00a0<\/p>\n<ul>\n<li>Prote\u00e7\u00e3o de toda a infraestrutura VDI contra amea\u00e7as externas.\n<\/li>\n<li>Isolamento dos clientes entre si.\n<\/li>\n<li>Prote\u00e7\u00e3o das pr\u00f3prias esta\u00e7\u00f5es de trabalho virtuais.\u00a0\n<\/li>\n<li>Conex\u00e3o segura para usu\u00e1rios a partir de qualquer dispositivo.\n<\/li>\n<\/ul>\n<p>\nO n\u00facleo da prote\u00e7\u00e3o \u00e9 o FortiGate \u2013 um firewall de nova gera\u00e7\u00e3o da Fortinet. Ele controla o tr\u00e1fego da infraestrutura VDI, garante uma infraestrutura isolada para cada cliente e protege contra vulnerabilidades do lado do usu\u00e1rio. Suas capacidades s\u00e3o suficientes para cobrir grande parte das quest\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o.\u00a0<\/p>\n<p>Mas se a empresa tiver requisitos de seguran\u00e7a especiais, oferecemos funcionalidades adicionais:\u00a0<\/p>\n<ul>\n<li>Organizamos conex\u00f5es seguras para trabalho a partir de computadores dom\u00e9sticos.\n<\/li>\n<li>Damos acesso para an\u00e1lise independente dos logs de seguran\u00e7a.\n<\/li>\n<li>Oferecemos o gerenciamento da prote\u00e7\u00e3o antiv\u00edrus nas esta\u00e7\u00f5es de trabalho.\n<\/li>\n<li>Protegemos contra vulnerabilidades de dia zero.\u00a0\n<\/li>\n<li>Configuramos autentica\u00e7\u00e3o multifator para prote\u00e7\u00e3o adicional contra conex\u00f5es n\u00e3o autorizadas.<\/li>\n<\/ul>\n<p>\nVou explicar em mais detalhes como resolvemos essas quest\u00f5es.\u00a0<\/p>\n<h2>Como protegemos a infraestrutura e garantimos a seguran\u00e7a da rede<\/h2>\n<p>\n<b>Segmentamos a parte da rede.<\/b> No estande, destacamos um segmento de gerenciamento fechado para controlar todos os recursos. O segmento de gerenciamento n\u00e3o \u00e9 acess\u00edvel externamente: em caso de ataque ao cliente, os invasores n\u00e3o conseguir\u00e3o acess\u00e1-lo.\u00a0<\/p>\n<p>A prote\u00e7\u00e3o \u00e9 garantida pelo FortiGate. Ele combina fun\u00e7\u00f5es de antiv\u00edrus, firewall e sistema de preven\u00e7\u00e3o de intrus\u00f5es (intrusion prevention system, IPS).\u00a0<\/p>\n<p>Para cada cliente, criamos um segmento de rede isolado para desktop virtuais. Para isso, o FortiGate possui a tecnologia de dom\u00ednios virtuais, ou VDOM. Ela permite dividir o firewall em v\u00e1rias entidades virtuais e atribuir a cada cliente seu pr\u00f3prio VDOM, que se comporta como um firewall separado. Tamb\u00e9m criamos um VDOM separado para o segmento de gerenciamento. <\/p>\n<p>O esquema fica assim:<br \/>\n<img decoding=\"async\" alt=\"Como protegemos os desktops virtuais dos clientes contra v\u00edrus, spyware e ataques\" src=\"\/wp-content\/uploads\/2020\/10\/24d9f6fc2b50079e7d6eb60bc19429a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEntre os clientes n\u00e3o h\u00e1 conectividade de rede: cada um vive em seu VDOM e n\u00e3o influencia o outro. Sem essa tecnologia, precisar\u00edamos dividir os clientes por regras de firewall, o que \u00e9 arriscado devido ao fator humano. Pode-se comparar essas regras com uma porta que precisa ser constantemente fechada. No caso do VDOM, n\u00e3o deixamos \"portas\" abertas.\u00a0<\/p>\n<p>Em um VDOM separado, o cliente tem sua pr\u00f3pria endere\u00e7amento e roteamento. Assim, a sobreposi\u00e7\u00e3o de intervalos n\u00e3o se torna um problema para a empresa. O cliente pode atribuir os IPs necess\u00e1rios aos desktops virtuais. Isso \u00e9 conveniente para grandes empresas que possuem seus pr\u00f3prios planos de IP.\u00a0<\/p>\n<p><b>Resolvemos as quest\u00f5es de conectividade com a rede corporativa do cliente.<\/b> Uma tarefa \u00e0 parte \u00e9 a integra\u00e7\u00e3o do VDI com a infraestrutura do cliente. Se a empresa mant\u00e9m sistemas corporativos em nosso Data Center, podemos simplesmente estender um cabo de rede de seu equipamento at\u00e9 o firewall. Mas, mais frequentemente, lidamos com um local remoto \u2013 outro Data Center ou escrit\u00f3rio do cliente. Nesse caso, planejamos uma troca segura com o local e constru\u00edmos uma VPN site2site usando IPsec VPN.\u00a0<\/p>\n<p>Os esquemas podem variar conforme a complexidade da infraestrutura. Em alguns locais, basta conectar \u00e0 rede de escrit\u00f3rio do VDI \u2013 a rotea\u00e7\u00e3o est\u00e1tica \u00e9 suficiente. Em grandes empresas, h\u00e1 muitas redes que mudam constantemente; aqui, o cliente precisa de rotea\u00e7\u00e3o din\u00e2mica. Usamos diferentes protocolos: j\u00e1 tivemos casos com OSPF (Open Shortest Path First), t\u00faneis GRE (Generic Routing Encapsulation) e BGP (Border Gateway Protocol). O FortiGate suporta protocolos de rede em VDOMs separados, sem impacto em outros clientes.\u00a0<\/p>\n<p>\u00c9 poss\u00edvel construir uma VPN GOST \u2013 criptografia baseada em ferramentas de criptografia certificadas pela FSB da R\u00fassia. Por exemplo, utilizando solu\u00e7\u00f5es da classe KS1 em um ambiente virtual como o \"C-Terra Gateway Virtual\" ou PAC ViPNet, APKS \"Continente\", \"C-Terra\".<\/p>\n<p><b>Configuramos Pol\u00edticas de Grupo.<\/b> Negociamos com o cliente as pol\u00edticas de grupo que ser\u00e3o aplicadas no VDI. Aqui, os princ\u00edpios de configura\u00e7\u00e3o n\u00e3o diferem das configura\u00e7\u00f5es de pol\u00edticas no escrit\u00f3rio. Configuramos a integra\u00e7\u00e3o com o Active Directory e delegamos aos clientes o gerenciamento de algumas pol\u00edticas de grupo. Os administradores do cliente podem aplicar pol\u00edticas ao objeto Computador, gerenciar a unidade organizacional no Active Directory e criar usu\u00e1rios.\u00a0<\/p>\n<p>No FortiGate, para cada VDOM de cliente, escrevemos uma pol\u00edtica de seguran\u00e7a de rede, definimos restri\u00e7\u00f5es de acesso e configuramos a verifica\u00e7\u00e3o do tr\u00e1fego. Usamos v\u00e1rios m\u00f3dulos do FortiGate:\u00a0<\/p>\n<ul>\n<li>o m\u00f3dulo IPS verifica o tr\u00e1fego em busca de malware e previne invas\u00f5es;<\/li>\n<li>o antiv\u00edrus protege as pr\u00f3prias esta\u00e7\u00f5es de trabalho contra software malicioso e spyware;<\/li>\n<li>o filtro da web bloqueia o acesso a recursos n\u00e3o confi\u00e1veis e sites com conte\u00fado malicioso ou inaceit\u00e1vel;<\/li>\n<li>as configura\u00e7\u00f5es do firewall podem permitir que os usu\u00e1rios acessem a internet apenas em determinados sites.\u00a0<\/li>\n<\/ul>\n<p>\n\u00c0s vezes, o cliente deseja gerenciar o acesso dos funcion\u00e1rios aos sites por conta pr\u00f3pria. Com mais frequ\u00eancia, esse pedido vem de bancos: os departamentos de seguran\u00e7a exigem que o controle de acesso permane\u00e7a do lado da empresa. Essas empresas monitoram o tr\u00e1fego por conta pr\u00f3pria e realizam altera\u00e7\u00f5es regulares nas pol\u00edticas. Neste caso, todo o tr\u00e1fego do FortiGate \u00e9 direcionado para o cliente. Para isso, usamos uma conex\u00e3o configurada com a infraestrutura da empresa. Ap\u00f3s isso, o cliente configura suas pr\u00f3prias regras de acesso \u00e0 rede corporativa e \u00e0 internet.\u00a0<\/p>\n<p><b>Acompanhamos os eventos no estande.<\/b> Junto com o FortiGate, utilizamos o FortiAnalyzer \u2013 coletor de logs da Fortinet. Com ele, olhamos todos os registros de eventos no VDI em um s\u00f3 lugar, identificamos a\u00e7\u00f5es suspeitas e rastreamos correla\u00e7\u00f5es.\u00a0<\/p>\n<p>Um dos nossos clientes utiliza produtos Fortinet em seu escrit\u00f3rio. Para ele, configuramos a exporta\u00e7\u00e3o de logs \u2013 assim, o cliente pode analisar todos os eventos de seguran\u00e7a para m\u00e1quinas de escrit\u00f3rio e desktops virtuais.<\/p>\n<h2>Como protegemos os desktops virtuais<\/h2>\n<p>\n<b>Contra amea\u00e7as conhecidas.<\/b> Se o cliente desejar gerenciar a prote\u00e7\u00e3o antiv\u00edrus de forma independente, n\u00f3s tamb\u00e9m instalamos o Kaspersky Security para ambientes virtuais.\u00a0<\/p>\n<p>Essa solu\u00e7\u00e3o funciona bem na nuvem. Estamos acostumados a que o cl\u00e1ssico antiv\u00edrus Kaspersky seja uma solu\u00e7\u00e3o 'pesada'. Ao contr\u00e1rio dele, o Kaspersky Security para ambientes virtuais n\u00e3o sobrecarrega as m\u00e1quinas virtuais. Todas as bases de v\u00edrus est\u00e3o no servidor, que emite veredictos para todas as m\u00e1quinas virtuais do n\u00f3. No desktop virtual, instalado apenas um agente leve. Ele envia arquivos para verifica\u00e7\u00e3o no servidor.\u00a0<\/p>\n<p>Essa arquitetura fornece ao mesmo tempo prote\u00e7\u00e3o de arquivos, prote\u00e7\u00e3o na internet, prote\u00e7\u00e3o contra ataques e n\u00e3o diminui o desempenho das m\u00e1quinas virtuais. O cliente pode, ao mesmo tempo, adicionar exce\u00e7\u00f5es na prote\u00e7\u00e3o de arquivos. N\u00f3s ajudamos com a configura\u00e7\u00e3o b\u00e1sica da solu\u00e7\u00e3o. Sobre suas particularidades, falaremos em um artigo separado.<\/p>\n<p><b>Contra amea\u00e7as desconhecidas.<\/b> Para isso, conectamos o FortiSandbox \u2013 'sandbox' da Fortinet. Usamos como filtro para o caso de o antiv\u00edrus passar uma amea\u00e7a de 'zero day'. Ap\u00f3s o download do arquivo, primeiro o verificamos com o antiv\u00edrus e depois o enviamos para a 'sandbox'. O FortiSandbox emula uma m\u00e1quina virtual, executa o arquivo e observa seu comportamento: a quais objetos no registro ele acessa, se envia consultas externas e assim por diante. Se o arquivo se comportar de forma suspeita, a m\u00e1quina virtual na sandbox \u00e9 deletada e o arquivo malicioso n\u00e3o chega ao VDI do usu\u00e1rio.\u00a0<\/p>\n<h2>Como configuramos uma conex\u00e3o segura ao VDI<\/h2>\n<p>\n<b>Verificamos a conformidade do dispositivo com os requisitos de seguran\u00e7a da informa\u00e7\u00e3o.<\/b> Desde o in\u00edcio do trabalho remoto, os clientes nos procuraram com pedidos: garantir um trabalho seguro para os usu\u00e1rios em seus computadores pessoais. Qualquer especialista em seguran\u00e7a da informa\u00e7\u00e3o sabe que proteger dispositivos dom\u00e9sticos \u00e9 dif\u00edcil: n\u00e3o \u00e9 poss\u00edvel instalar o antiv\u00edrus necess\u00e1rio ou aplicar pol\u00edticas de grupo, j\u00e1 que n\u00e3o se trata de equipamentos de escrit\u00f3rio.\u00a0<\/p>\n<p>Por padr\u00e3o, o VDI se torna uma 'camada' segura entre o dispositivo pessoal e a rede corporativa. Para proteger o VDI contra ataques a partir da m\u00e1quina do usu\u00e1rio, desativamos a \u00e1rea de transfer\u00eancia e proibimos a passagem de USB. Mas isso n\u00e3o torna o pr\u00f3prio dispositivo do usu\u00e1rio seguro.\u00a0<\/p>\n<p>Resolvem o problema com o FortiClient. Esta \u00e9 uma ferramenta para prote\u00e7\u00e3o de pontos finais (endpoint protection). Os usu\u00e1rios da empresa instalam o FortiClient em seus computadores pessoais e, com sua ajuda, conectam-se \u00e0 \u00e1rea de trabalho virtual. O FortiClient resolve tr\u00eas tarefas de uma vez:\u00a0<\/p>\n<ul>\n<li>torna-se uma 'janela \u00fanica' de acesso para o usu\u00e1rio;\n<\/li>\n<li>verifica se h\u00e1 um antiv\u00edrus e as \u00faltimas atualiza\u00e7\u00f5es do sistema operacional no computador pessoal;\u00a0\n<\/li>\n<li>constr\u00f3i um t\u00fanel VPN para acesso seguro.\u00a0<\/li>\n<\/ul>\n<p>\nO funcion\u00e1rio obt\u00e9m acesso apenas se passar pela verifica\u00e7\u00e3o. Nesse caso, as pr\u00f3prias \u00e1reas de trabalho virtuais n\u00e3o est\u00e3o dispon\u00edveis na internet, o que significa que est\u00e3o melhor protegidas contra ataques.\u00a0<\/p>\n<p>Se a empresa deseja gerenciar sua pr\u00f3pria prote\u00e7\u00e3o de endpoint, oferecemos o FortiClient EMS (Endpoint Management Server). O cliente pode configurar a varredura das \u00e1reas de trabalho e a preven\u00e7\u00e3o de intrus\u00f5es, al\u00e9m de formar uma lista branca de endere\u00e7os.\u00a0<\/p>\n<p><b>Adicionamos fatores de autentica\u00e7\u00e3o.<\/b> Por padr\u00e3o, os usu\u00e1rios se autenticam atrav\u00e9s do Citrix Netscaler. Aqui tamb\u00e9m podemos aumentar a seguran\u00e7a com autentica\u00e7\u00e3o multifatorial baseada em produtos SafeNet. Este \u00e9 um assunto que merece aten\u00e7\u00e3o especial, e tamb\u00e9m falaremos sobre isso em um artigo separado.\u00a0<\/p>\n<p>Esse tipo de experi\u00eancia com diferentes solu\u00e7\u00f5es acumulamos ao longo do \u00faltimo ano. O servi\u00e7o VDI \u00e9 configurado individualmente para cada cliente, portanto, escolhemos as ferramentas mais flex\u00edveis. Possivelmente, em breve, adicionaremos mais algumas coisas e compartilharemos nossa experi\u00eancia.<\/p>\n<p>No dia 7 de outubro \u00e0s 17h00, meus colegas falar\u00e3o sobre \u00e1reas de trabalho virtuais no webinar 'O VDI \u00e9 necess\u00e1rio, ou como organizar o trabalho remoto?' <br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/oblaka\/vdi-kak-izvlech-iz-tehnologii-maksimum?utm_source=habr&amp;utm_medium=internal&amp;utm_campaign=webinar\">Inscreva-se<\/a><\/noindex>, se voc\u00ea quiser discutir quando a tecnologia VDI \u00e9 adequada para uma empresa e quando \u00e9 melhor usar outras abordagens.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/520452\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043c\u044b \u043f\u043e\u043c\u043e\u0433\u0430\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u043e\u0442\u043d\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 \u0437\u0430 \u043d\u0435\u0434\u0435\u043b\u044e. \u0411\u044b\u043b\u043e \u0432\u0430\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u044b\u0441\u0442\u0440\u043e, \u043d\u043e \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e. \u041d\u0430 \u043f\u043e\u043c\u043e\u0449\u044c \u043f\u0440\u0438\u0448\u043b\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f VDI: \u0441 \u0435\u0435 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0434\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0442\u044c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u043c\u0435\u0441\u0442\u0430 \u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445.\u00a0 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97203","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u043e\u043b\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0442 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0448\u043f\u0438\u043e\u043d\u043e\u0432 \u0438 \u0430\u0442\u0430\u043a | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-16T12:42:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-16T12:42:53+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Como protegemos as \u00e1reas de trabalho virtuais dos clientes contra v\u00edrus, spyware e ataques | ProHoster","description":"Neste ano, muitas empresas se apressaram em passar para o trabalho remoto.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u043e\u043b\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0442 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0448\u043f\u0438\u043e\u043d\u043e\u0432 \u0438 \u0430\u0442\u0430\u043a | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-16T12:42:53+00:00","article:modified_time":"2020-10-16T12:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97203","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:25:23","updated":"2022-09-28 06:23:36","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/97203","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=97203"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/97203\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/97204"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=97203"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=97203"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=97203"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}