{"id":97203,"date":"2020-10-16T14:42:53","date_gmt":"2020-10-16T12:42:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak"},"modified":"2020-10-16T14:42:53","modified_gmt":"2020-10-16T12:42:53","slug":"kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","title":{"rendered":"Hur vi skyddar kundernas virtuella skrivbord mot virus, spioner och attacker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I \u00e5r har m\u00e5nga f\u00f6retag hastigt \u00f6verg\u00e5tt till distansarbete. F\u00f6r vissa kunder har vi <noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/digest\/150-virtualnyh-rabochih-mest-dlya-call-centra-za-nedelyu\">hj\u00e4lpt<\/a><\/noindex> att organisera mer \u00e4n hundra distansarbetsplatser p\u00e5 en vecka. Det var viktigt att g\u00f6ra detta snabbt men ocks\u00e5 s\u00e4kert. VDI-teknologin kom till hj\u00e4lp: den g\u00f6r det enkelt att sprida s\u00e4kerhetspolicyer till alla arbetsplatser och skydda sig mot dataintr\u00e5ng.\u00a0<\/p>\n<p>I den h\u00e4r artikeln kommer jag att ber\u00e4tta hur v\u00e5r tj\u00e4nst med virtuella skrivbord baserad p\u00e5 Citrix VDI fungerar ur perspektivet av informationss\u00e4kerhet. Jag kommer att visa vad vi g\u00f6r f\u00f6r att skydda kundernas skrivbord fr\u00e5n externa hot som ransomware eller riktade attacker.\u00a0<\/p>\n<p><img decoding=\"async\" alt=\"Hur vi skyddar kundernas virtuella skrivbord mot virus, spioner och attacker\" src=\"\/wp-content\/uploads\/2020\/10\/bd9f5c9d944abf021f1a73351b88f49b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Vilka s\u00e4kerhetsutmaningar vi hanterar\u00a0<\/h2>\n<p>\nVi har identifierat n\u00e5gra grundl\u00e4ggande s\u00e4kerhetshot f\u00f6r tj\u00e4nsten. \u00c5 ena sidan riskerar det virtuella skrivbordet att smittas fr\u00e5n anv\u00e4ndarens dator. \u00c5 andra sidan finns det en risk att g\u00e5 ut fr\u00e5n det virtuella skrivbordet till det fria internet och ladda ner en infekterad fil. \u00c4ven om detta skulle intr\u00e4ffa b\u00f6r det inte p\u00e5verka hela infrastrukturen. D\u00e4rf\u00f6r har vi vid skapandet av tj\u00e4nsten hanterat flera uppgifter:\u00a0<\/p>\n<ul>\n<li>Skydd av hela VDI-st\u00e5ndet mot externa hot.\n<\/li>\n<li>Isolering av kunder fr\u00e5n varandra.\n<\/li>\n<li>Skydd av de virtuella skrivborden sj\u00e4lva.\u00a0\n<\/li>\n<li>S\u00e4ker anslutning f\u00f6r anv\u00e4ndare fr\u00e5n alla enheter.\n<\/li>\n<\/ul>\n<p>\nK\u00e4rnan i v\u00e5rt skydd \u00e4r FortiGate \u2013 en n\u00e4sta generations brandv\u00e4gg fr\u00e5n Fortinet. Den kontrollerar trafiken f\u00f6r VDI-st\u00e5ndet, tillhandah\u00e5ller en isolerad infrastruktur f\u00f6r varje kund och skyddar mot s\u00e5rbarheter p\u00e5 anv\u00e4ndarsidan. Dess funktioner \u00e4r tillr\u00e4ckliga f\u00f6r att l\u00f6sa en stor del av s\u00e4kerhetsfr\u00e5gorna.\u00a0<\/p>\n<p>Men om ett f\u00f6retag har speciella s\u00e4kerhetskrav erbjuder vi ytterligare m\u00f6jligheter:\u00a0<\/p>\n<ul>\n<li>Vi organiserar en s\u00e4ker anslutning f\u00f6r arbete fr\u00e5n hem-PC.\n<\/li>\n<li>Vi ger tillg\u00e5ng till sj\u00e4lvst\u00e4ndig analys av s\u00e4kerhetsloggar.\n<\/li>\n<li>Vi tillhandah\u00e5ller hantering av antivirus Skydd p\u00e5 skrivborden.\n<\/li>\n<li>Vi skyddar mot s\u00e5rbarheter \"p\u00e5 den nollte dagen\".\u00a0\n<\/li>\n<li>Vi konfigurerar multifaktorautentisering f\u00f6r extra skydd mot obeh\u00f6rig \u00e5tkomst.<\/li>\n<\/ul>\n<p>\nJag kommer att ber\u00e4tta mer om hur vi l\u00f6ste uppgifterna.\u00a0<\/p>\n<h2>Hur vi skyddar st\u00e5ndet och s\u00e4kerst\u00e4ller n\u00e4tverkss\u00e4kerhet<\/h2>\n<p>\n<b>Vi segmenterar den n\u00e4tverksdel.<\/b> Vid monteringen framh\u00e4ver vi det st\u00e4ngda managementsegmentet f\u00f6r att hantera alla resurser. Managementsegmentet \u00e4r inte tillg\u00e4ngligt utifr\u00e5n: vid en attack mot kunden kan angriparna inte komma in d\u00e4r.\u00a0<\/p>\n<p>Skyddet hanteras av FortiGate. Det kombinerar funktionerna hos ett antivirus, en brandv\u00e4gg och ett system f\u00f6r intr\u00e5ngsskydd (intrusion prevention system, IPS).\u00a0<\/p>\n<p>F\u00f6r varje kund skapar vi ett isolerat n\u00e4tverkssegment f\u00f6r virtuella arbetsstationer. F\u00f6r detta finns det en teknik f\u00f6r virtuella dom\u00e4ner, eller VDOM, i FortiGate. Det g\u00f6r att man kan dela upp brandv\u00e4ggen i flera virtuella enheter och ge varje kund sin egen VDOM, som fungerar som en separat brandv\u00e4gg. Vi skapar ocks\u00e5 en separat VDOM f\u00f6r managementsegmentet. <\/p>\n<p>Detta resulterar i f\u00f6ljande schema:<br \/>\n<img decoding=\"async\" alt=\"Hur vi skyddar kundernas virtuella skrivbord mot virus, spioner och attacker\" src=\"\/wp-content\/uploads\/2020\/10\/24d9f6fc2b50079e7d6eb60bc19429a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDet finns ingen n\u00e4tverkskoppling mellan kunderna: varje kund lever i sin egen VDOM och p\u00e5verkar inte den andra. Utan denna teknologi skulle vi beh\u00f6va separera kunderna med brandv\u00e4ggsregler, vilket \u00e4r riskabelt p\u00e5 grund av den m\u00e4nskliga faktorn. Man kan j\u00e4mf\u00f6ra s\u00e5dana regler med en d\u00f6rr som st\u00e4ndigt m\u00e5ste st\u00e4ngas. Med VDOM l\u00e4mnar vi \u00f6verhuvudtaget inga \"d\u00f6rrar\".\u00a0<\/p>\n<p>I en separat VDOM har kunden sin egen adressering och routning. D\u00e4rf\u00f6r blir \u00f6verlappningen av adresser inte ett problem f\u00f6r f\u00f6retaget. Kunden kan tilldela de n\u00f6dv\u00e4ndiga IP-adresserna till de virtuella arbetsstationerna. Detta \u00e4r praktiskt f\u00f6r stora f\u00f6retag som har sina egna IP-planer.\u00a0<\/p>\n<p><b>Vi l\u00f6ser kopplingsfr\u00e5gor med kundens f\u00f6retagsn\u00e4t.<\/b> En separat uppgift \u00e4r att koppla VDI med kundens infrastruktur. Om f\u00f6retaget har sina f\u00f6retagsystem i v\u00e5r datacenter kan vi helt enkelt dra en n\u00e4tverkskabel fr\u00e5n dess utrustning till brandv\u00e4ggen. Men oftare hanterar vi en avl\u00e4gsen plats \u2013 en annan datacenter eller kundkontor. I det h\u00e4r fallet planerar vi en s\u00e4ker anslutning med platsen och bygger en site-to-site VPN med hj\u00e4lp av IPsec VPN.\u00a0<\/p>\n<p>Scheman kan variera beroende p\u00e5 infrastrukturens komplexitet. I vissa fall r\u00e4cker det med att koppla en enda kontorsn\u00e4tverk till VDI \u2013 d\u00e4r r\u00e4cker statisk routning. I stora f\u00f6retag finns det m\u00e5nga n\u00e4tverk som st\u00e4ndigt f\u00f6r\u00e4ndras; h\u00e4r beh\u00f6ver kunden dynamisk routning. Vi anv\u00e4nder olika protokoll: vi har redan haft fall med OSPF (Open Shortest Path First), GRE-tunnlar (Generic Routing Encapsulation) och BGP (Border Gateway Protocol). FortiGate st\u00f6der n\u00e4tverksprotokoll i separata VDOM:ar, utan p\u00e5verkan p\u00e5 andra kunder.\u00a0<\/p>\n<p>Det g\u00e5r att bygga en GOST-VPN \u2013 kryptering baserad p\u00e5 certifierade medel f\u00f6r kryptoskydd fr\u00e5n FSB i Ryssland. Till exempel med hj\u00e4lp av klass KS1-l\u00f6sningar i den virtuella milj\u00f6n \"C-Terra virtuell gateway\" eller PAK ViPNet, APKSH \"Kontinent\", \"C-Terra\".<\/p>\n<p><b>Vi konfigurerar Group Policies.<\/b> Vi kommer \u00f6verens med kunden om grupperingspolicyer som till\u00e4mpas p\u00e5 VDI. H\u00e4r skiljer sig konfigurationsprinciperna inget fr\u00e5n policyn i kontoret. Vi konfigurerar integration med Active Directory och delegerar till kunderna att hantera vissa grupperingspolicyer. Kundens administrat\u00f6rer kan till\u00e4mpa policyer p\u00e5 objektet Computer, administrera organisatoriska enheter i Active Directory och skapa anv\u00e4ndare.\u00a0<\/p>\n<p>P\u00e5 FortiGate skriver vi en s\u00e4kerhetspolicy f\u00f6r varje kunds VDOM, st\u00e4ller in \u00e5tkomstbegr\u00e4nsningar och konfigurerar trafik\u00f6vervakning. Vi anv\u00e4nder flera moduler fr\u00e5n FortiGate:\u00a0<\/p>\n<ul>\n<li>IPS-modulen \u00f6vervakar trafiken f\u00f6r skadlig programvara och f\u00f6rhindrar intr\u00e5ng;<\/li>\n<li>antivirus skyddar arbetsstationerna fr\u00e5n skadlig och spionprogramvara;<\/li>\n<li>webbfiltrering blockerar \u00e5tkomst till op\u00e5litliga resurser och webbplatser med skadligt eller oacceptabelt inneh\u00e5ll;<\/li>\n<li>inst\u00e4llningar f\u00f6r brandv\u00e4ggen kan till\u00e5ta att anv\u00e4ndare f\u00e5r tillg\u00e5ng till internet endast p\u00e5 vissa webbplatser.\u00a0<\/li>\n<\/ul>\n<p>\nIbland vill kunden sj\u00e4lva hantera anst\u00e4lldas \u00e5tkomst till webbplatser. Oftare kommer s\u00e5dana f\u00f6rfr\u00e5gningar fr\u00e5n banker: s\u00e4kerhetstj\u00e4nster kr\u00e4ver att \u00e5tkomstkontroll f\u00f6rblir p\u00e5 f\u00f6retagets sida. Dessa f\u00f6retag \u00f6vervakar sj\u00e4lva trafiken och uppdaterar regelbundet policyerna. I det h\u00e4r fallet dirigerar vi all trafik fr\u00e5n FortiGate mot kunden. F\u00f6r detta anv\u00e4nder vi en konfigurerad koppling till f\u00f6retagets infrastruktur. Efter det konfigurerar kunden sj\u00e4lv \u00e5tkomstregler till det interna n\u00e4tverket och internet.\u00a0<\/p>\n<p><b>Vi \u00f6vervakar h\u00e4ndelserna vid montern.<\/b> Tillsammans med FortiGate anv\u00e4nder vi FortiAnalyzer \u2013 logginsamlaren fr\u00e5n Fortinet. Med den kan vi titta p\u00e5 alla h\u00e4ndelseloggar p\u00e5 VDI p\u00e5 ett och samma st\u00e4lle, identifiera misst\u00e4nkt aktivitet och sp\u00e5ra korrelationer.\u00a0<\/p>\n<p>En av v\u00e5ra kunder anv\u00e4nder Fortinets produkter p\u00e5 sitt kontor. F\u00f6r honom har vi konfigurerat loggexport \u2013 s\u00e5 att kunden kan analysera alla s\u00e4kerhetsh\u00e4ndelser f\u00f6r kontorsmaskiner och virtuella skrivbord.<\/p>\n<h2>S\u00e5 skyddar vi virtuella skrivbord<\/h2>\n<p>\n<b>Fr\u00e5n k\u00e4nda hot.<\/b> Om kunden vill hantera antivirus skyddet sj\u00e4lv, installerar vi dessutom Kaspersky Security f\u00f6r virtuella milj\u00f6er.\u00a0<\/p>\n<p>Denna l\u00f6sning fungerar bra i molnet. Vi \u00e4r alla vana vid att den klassiska Kaspersky-antivirus \u00e4r en \"tung\" l\u00f6sning. Till skillnad fr\u00e5n den, belastar Kaspersky Security f\u00f6r virtuella milj\u00f6er inte de virtuella maskinerna. Alla virusdatar finns p\u00e5 servern, som ger domar f\u00f6r alla virtuella maskiner i noden. P\u00e5 det virtuella skrivbordet \u00e4r endast en l\u00e4tt agent installerad. Den skickar filer f\u00f6r kontroll till servern.\u00a0<\/p>\n<p>Denna arkitektur erbjuder samtidigt filskydd, internet-skydd, skydd mot attacker och s\u00e4nker inte prestandan p\u00e5 de virtuella maskinerna. Kunden kan ocks\u00e5 sj\u00e4lv l\u00e4gga till undantag i filskyddet. Vi hj\u00e4lper till med grundinst\u00e4llningen av l\u00f6sningen. Vi kommer att ber\u00e4tta mer om dess funktioner i en separat artikel.<\/p>\n<p><b>Fr\u00e5n ok\u00e4nda hot.<\/b> F\u00f6r detta ansluter vi FortiSandbox \u2013 \"sandl\u00e5dan\" fr\u00e5n Fortinet. Vi anv\u00e4nder den som ett filter ifall antiviruset skulle missa ett \"noll-dags-hot\". Efter att ha laddat ner en fil, kontrollerar vi den f\u00f6rst med antivirus och skickar sedan till \"sandl\u00e5dan\". FortiSandbox emulerar en virtuell maskin, k\u00f6r filen och observerar dess beteende: vilka registerobjekt den kontaktar, om den skickar externa f\u00f6rfr\u00e5gningar, och s\u00e5 vidare. Om filen upptr\u00e4der misst\u00e4nkt tas den virtuella maskinen i sandl\u00e5dan bort, och den skadliga filen n\u00e5r inte anv\u00e4ndarens VDI.\u00a0<\/p>\n<h2>S\u00e5 konfigurerar vi en s\u00e4ker anslutning till VDI<\/h2>\n<p>\n<b>Vi kontrollerar att enheten uppfyller krav inom informationss\u00e4kerhet.<\/b> Sedan distansarbetet b\u00f6rjade har kunder kontaktat oss med f\u00f6rfr\u00e5gningar: att s\u00e4kerst\u00e4lla en s\u00e4ker arbetsmilj\u00f6 f\u00f6r anv\u00e4ndare med deras personliga datorer. Varje cybers\u00e4kerhetsspecialist vet att det \u00e4r sv\u00e5rt att skydda hem-enheter: det g\u00e5r inte att installera n\u00f6dv\u00e4ndiga antivirusprogram eller till\u00e4mpa grupppolicyer, eftersom detta inte \u00e4r kontorsutrustning.\u00a0<\/p>\n<p>Som standard blir VDI ett s\u00e4kert \"skikt\" mellan den personliga enheten och f\u00f6retagsn\u00e4tverket. F\u00f6r att skydda VDI fr\u00e5n attacker fr\u00e5n anv\u00e4ndarens maskin inaktiverar vi urklipp och f\u00f6rbjuder USB-genomf\u00f6ringar. Men detta g\u00f6r inte sj\u00e4lva anv\u00e4ndardatorn s\u00e4ker.\u00a0<\/p>\n<p>Vi l\u00f6ser problemet med FortiClient. Detta \u00e4r ett verktyg f\u00f6r skydd av slutpunkter (endpoint-skydd). F\u00f6retagets anv\u00e4ndare installerar FortiClient p\u00e5 sina hemcomputers och ansluter via detta till den virtuella arbetsstationen. FortiClient l\u00f6ser omedelbart tre uppgifter:\u00a0<\/p>\n<ul>\n<li>blir \"ett enda f\u00f6nster\" f\u00f6r anv\u00e4ndarens \u00e5tkomst;\n<\/li>\n<li>kontrollerar om det finns antivirus och de senaste operativsystemuppdateringarna p\u00e5 den personliga datorn;\u00a0\n<\/li>\n<li>bygger en VPN-tunnel f\u00f6r s\u00e4ker \u00e5tkomst.\u00a0<\/li>\n<\/ul>\n<p>\nAnv\u00e4ndaren f\u00e5r \u00e5tkomst endast om hen klarar av kontrollen. De virtuella arbetsstationerna \u00e4r dock inte tillg\u00e4ngliga fr\u00e5n internet, vilket g\u00f6r dem b\u00e4ttre skyddade mot attacker.\u00a0<\/p>\n<p>Om f\u00f6retaget vill hantera endpoint-skyddet sj\u00e4lva erbjuder vi FortiClient EMS (Endpoint Management Server). Kunden kan sj\u00e4lv konfigurera skanning av arbetsstationer och f\u00f6rebyggande av intr\u00e5ng samt skapa en vit lista med adresser.\u00a0<\/p>\n<p><b>Vi l\u00e4gger till autentiseringsfaktorer.<\/b> Som standard autentiseras anv\u00e4ndare via Citrix netscaler. H\u00e4r kan vi ocks\u00e5 st\u00e4rka s\u00e4kerheten med hj\u00e4lp av multifaktorautentisering baserad p\u00e5 SafeNet-produkter. Detta \u00e4mne f\u00f6rtj\u00e4nar s\u00e4rskild uppm\u00e4rksamhet, och vi kommer att ber\u00e4tta mer om det i en separat artikel.\u00a0<\/p>\n<p>Denna erfarenhet av att arbeta med olika l\u00f6sningar har vi samlat p\u00e5 oss under det senaste \u00e5ret. Tj\u00e4nsten VDI anpassas s\u00e4rskilt f\u00f6r varje kund, s\u00e5 vi har valt s\u00e5 flexibla verktyg som m\u00f6jligt. Kanske kommer vi inom kort att l\u00e4gga till n\u00e5got ytterligare och dela med oss av v\u00e5r erfarenhet.<\/p>\n<p>Den 7 oktober klockan 17.00 kommer mina kollegor att ber\u00e4tta om virtuella arbetsstationer i webbinariet \"Beh\u00f6ver vi VDI, eller hur organiserar vi distansarbete?\" <br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/uni.dtln.ru\/courses\/oblaka\/vdi-kak-izvlech-iz-tehnologii-maksimum?utm_source=habr&amp;utm_medium=internal&amp;utm_campaign=webinar\">Registrera dig<\/a><\/noindex>, om ni vill diskutera n\u00e4r VDI-teknologin passar f\u00f6r ett f\u00f6retag och n\u00e4r det \u00e4r b\u00e4ttre att anv\u00e4nda andra metoder.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dataline\/blog\/520452\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043c\u044b \u043f\u043e\u043c\u043e\u0433\u0430\u043b\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0441\u043e\u0442\u043d\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 \u0437\u0430 \u043d\u0435\u0434\u0435\u043b\u044e. \u0411\u044b\u043b\u043e \u0432\u0430\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u044b\u0441\u0442\u0440\u043e, \u043d\u043e \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e. \u041d\u0430 \u043f\u043e\u043c\u043e\u0449\u044c \u043f\u0440\u0438\u0448\u043b\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f VDI: \u0441 \u0435\u0435 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0434\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0442\u044c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u043c\u0435\u0441\u0442\u0430 \u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445.\u00a0 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97203","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u043e\u043b\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0442 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0448\u043f\u0438\u043e\u043d\u043e\u0432 \u0438 \u0430\u0442\u0430\u043a | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-16T12:42:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-16T12:42:53+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hur vi skyddar kundernas virtuella arbetsbord mot virus, spionprogram och attacker | ProHoster","description":"I \u00e5r har m\u00e5nga f\u00f6retag hastigt \u00f6verg\u00e5tt till distansarbete.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u043e\u043b\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0442 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0448\u043f\u0438\u043e\u043d\u043e\u0432 \u0438 \u0430\u0442\u0430\u043a | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043b\u0438 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043a\u0443.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-zashhishhaem-virtualnye-rabochie-stoly-klientov-ot-virusov-shpionov-i-atak","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-16T12:42:53+00:00","article:modified_time":"2020-10-16T12:42:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97203","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:25:23","updated":"2022-09-28 06:23:36","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97203","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=97203"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97203\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/97204"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=97203"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=97203"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=97203"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}