Desktop Virtualisatie: Overcoming Beveiliging Uitdagingen voor de vruchten te plukken

2009 wordt naar verwachting een jaar zijn als organisaties van elke omvang een stap terug en opnieuw te beoordelen hun IT-prioriteiten. Als bedrijven proberen de kosten opnieuw te onderzoeken, kunnen sommige in de verleiding om wholesale bezuinigingen te maken en vertragen investeringen in nieuwe technologie en IT-strategie. Echter, zijn forward-denken organisaties nemen de gelegenheid om te kijken naar het grotere plaatje en opnieuw te onderzoeken alle opties om ervoor te zorgen dat ze bereid zijn om te profiteren van de heropleving van de markt. Ze zijn waarschijnlijk beoordeling opkomende technologieën, zoals virtualisatie zijn, om te zien hoe het zakelijke efficiëntie kunnen verbeteren, rijden langs hardware- en energiekosten en vooral in staat stellen hun bedrijf om slimmer te werken.

De voordelen van virtualisatie zijn geweest veel geprezen in de afgelopen jaren. Servervirtualisatie is steeds populairder geworden in de afgelopen vijf jaar, en nu desktop virtualisatie neemt snel toe in populariteit door dezelfde wijze verminderen van de noodzaak tot high-powered CPU &' hebben; s op elke gebruiker &'; s bureau. Virtual Desktop Infrastructure (VDI) kan ook bijdragen tot het verminderen van de kosten in verband met desktop onderhoud op door de gebruiker beheerde systemen, doordat IT-personeel aan te bieden en de controle van de gebruiker desktop ervaring centraal, in plaats van op individuele werkstations. Het elimineert ook de noodzaak om voortdurend machines die zijn afgebroken door middel van gemeenschappelijk gebruik-afbeelding opnieuw. Voorstellen hoeveel minder hoofdpijn gebruikers zouden ondervinden als een nieuwe kopie van het besturingssysteem kan worden afgebeeld op een dagelijkse basis. Dit zou de eindgebruiker en ' elimineren;. S productiviteit lijden vaak optreedt als gevolg van het "plaque" bouwen die langzaam doodt machineprestaties

Hoewel de financiële voordelen duidelijk als organisaties verschuiving virtualisatie verbeteren de kosten te verlagen en de efficiëntie, zijn er uitdagingen die eerst moeten worden aangepakt, vooral rond veiligheid. Coördineren en uitvoeren van gebruikerstoegang beleid wordt veel complexer, omdat de identiteiten zijn nu relevant in meerdere lagen over de virtuele desktop. De manier waarop IT-afdelingen te beheren gebruiker identiteiten, authenticatie en toegangscontrole beleid in het bedrijfsnetwerk te dwingen, moeten alle om door te denken in het kader van een nieuwe VDI-omgeving. Een van de belangrijkste voordelen van desktopvirtualisatie is de mogelijkheid om on-demand dynamische desktops die specifiek zijn voor de gebruiker &' te maken; s rol binnen de organisatie, die allemaal centraal zodra de gebruiker &' worden ingezet; identiteit is vastgesteld.

Daarom, met een centraal punt van het management voor de gebruiker identiteiten, toegangsrechten, IT-beleid en auditing is van vitaal belang. Binnen een virtuele desktop infrastructuur worden gebruikers geauthenticeerd en verbonden met sessies via een connection broker, dat de toegangsrechten tot specifieke desktop en applicaties controleert. De connection broker bepaalt hoe gebruikers, IT-beleid en het wachtwoord worden beheerd. Dit is echter, door zijn aard, vormt een gevaar voor de veiligheid, omdat het dient nu als de single point of toegang tot het gehele virtuele infrastructuur. Als de verbinding makelaar in het gedrang komt, wordt de hele VDI ook potentieel in gevaar. Een manier om dit veilig te stellen is door de invoering van een extra laag van beveiliging, door middel van appliance-gebaseerde authenticatie. Gebruikmakend van sterke authenticatie factoren, zoals biometrische authenticatie, wachtwoord of token, het apparaat werkt als een agent die zit tussen de gebruiker en de connection broker, ervoor te zorgen dat de werknemer in te loggen heeft de rechten en machtigingen voor toegang tot de virtuele desktop. Omdat in veel gevallen, VDI-omgevingen te houden toepassingen &'; hot &'; door middel van snapshots van alle gebruikerssessies, het kopiëren van een draaiende virtuele machine kan mogelijk dezelfde gevirtualiseerde sessie kunnen worden herschapen op een andere machine, en worden gehackt op uw gemak om toegang te krijgen. Het is op dit punt dat auditing en cruciale &ndash rapportage worden; in veel gevallen, verslaggeving en controle van de connection broker is niet mogelijk op een granulair niveau dat voldoende is om forensisch onderzoek te vergemakkelijken zou zijn. IT-medewerkers hebben de zichtbaarheid van de gebruikers toegang tot virtuele machines van de belangrijkste gedefinieerde toegangspunt, zoals een server ruimte, in plaats van op lokaal niveau door middel van een IP-adres of andere identificatie. Organisaties moeten ook informatie over wie toegang heeft tot welke applicaties en van waar.

De verspreiding van virtuele desktop middelen vraagt ​​om nieuwe niveaus van begrip, en door gebruikers de mogelijkheid om alleen toegang op maat desktops met gedefinieerde toegang kan van onschatbare waarde bij het veiligstellen van computing resources en data zijn. Gebruikmakend van een enkele locatie voor de authenticatie van virtuele resources, het verkrijgen van desktop toegangsrechten en auditingsessie gerelateerde informatie is misschien wel net zo belangrijk, zo niet meer, dan in een conventionele desktop-omgeving.

Als organisaties op zoek naar meer flexibiliteit en ROI van IT-investeringen, zal desktopvirtualisatie blijken te zijn een steeds populairder oplossing. Angst, onzekerheid en twijfel (FUD) zijn vaak de barrières tegen omarmen nieuwe technologie, en bezorgdheid over de veiligheid zijn vaak centraal FUD. Er is nog veel werk te doen, maar hoe eerder deze uitdagingen worden geconfronteerd hoofd op en we kunnen de gebruiker &' repliceren; s de huidige ervaring en maken het makkelijker om af te dwingen IT-beleid over de virtuele desktop, hoe eerder zowel gebruikers als IT-personeel kan genieten van een meer flexibel, betrouwbaar, groene en veilige IT-infrastructuur
.