Come funziona l'infrastruttura desktop virtuale (VDI)?
L'infrastruttura desktop virtuale (VDI) utilizza macchine virtuali (VM) per fornire accesso a desktop virtuali agli utenti remoti. L'accesso a queste macchine virtuali è gestito da un broker di connessione, che riceve le richieste dagli utenti remoti e fornisce loro l'accesso a una macchina virtuale. Questa configurazione offre all'utente remoto la possibilità di controllare una macchina ospitata sulla rete aziendale.
Il VDI può essere implementato in un paio di modi. Un'opzione è quella di consentire agli utenti di avere macchine dedicate e persistenti: viene assegnata una macchina virtuale per il loro utilizzo e accedono alla stessa per ogni sessione. Questo permette di conservare lo stato tra le sessioni, ma richiede un maggiore overhead.
L'altra opzione è quella di avere desktop virtuali monouso, non persistenti. All'utente remoto verrà assegnato un desktop virtuale al momento della connessione e lo stato della macchina verrà eliminato dopo la chiusura della connessione. Questo approccio ha un overhead inferiore, ma significa che tutti i dati di stato (documenti, ecc.) devono essere archiviati altrove.
Vantaggi della VDI
La VDI consente a un'organizzazione di ospitare tutti i desktop dei dipendenti in un'unica sede, il che offre diversi vantaggi, tra cui:
- Accesso remoto: La VDI consente ai dipendenti di accedere al computer aziendale da qualsiasi luogo. Questo è utile per i lavoratori che possono lavorare sia in ufficio che fuori.
- flessibilità del dispositivo: Le politiche BYOD (Bring your own device) sono sempre più popolari, in quanto consentono ai dipendenti di lavorare dal dispositivo con cui si sentono più a loro agio. Con la VDI, un dipendente può lavorare da un laptop personale o da un altro dispositivo, ma avere accesso al software aziendale e alle funzionalità di una macchina aziendale.
- Riduzione dei costi generali: Con la VDI, il numero di dispositivi in esecuzione sull'infrastruttura aziendale è limitato a quelli attualmente necessari ai dipendenti. Questo riduce al minimo il consumo di risorse per i desktop aziendali.
- Dati e Endpoint Security: Con la VDI, tutta l'archiviazione e l'elaborazione dei dati viene eseguita su un sistema sotto il controllo dell'organizzazione o di un provider di servizi gestiti. In questo modo è più facile garantire che i dati sensibili non siano esposti su un endpoint e l'organizzazione ha la possibilità di proteggere i desktop da contenuti dannosi.
Rischi dell'infrastruttura desktop virtuale
Sebbene la VDI abbia numerosi vantaggi, comporta anche alcuni rischi per la sicurezza, tra cui:
- Accesso non autorizzato: Il VDI è progettato per funzionare con gli utenti remoti, il che significa che è possibile accedervi da qualsiasi luogo se qualcuno possiede le credenziali appropriate. Con la crescita degli attacchi di credential stuffing e l'aumento del numero di violazioni dei dati, il potenziale per un aggressore di ottenere un accesso non autorizzato ai desktop virtuali è in aumento.
- Risorse minime: Le macchine virtuali utilizzate nella VDI sono progettate per utilizzare una quantità minima di potenza di elaborazione e di storage. Questo rende difficile l'esecuzione di soluzioni Endpoint Security convenzionali su di essi, esponendoli potenzialmente alla compromissione.
- Infrastruttura centralizzata: Con la VDI, l'intera forza lavoro di un'organizzazione dipende dal broker di connessione VDI per accedere ai sistemi che utilizza per svolgere il proprio lavoro. Se questo broker di connessione è vittima di un attacco denial of service (DoS), l'intera organizzazione potrebbe essere impossibilitata a lavorare.
Protezione dei desktop virtuali con EPP
I desktop virtuali forniti dalla VDI sono comunque endpoint, il che significa che presentano gli stessi rischi di sicurezza degli endpoint tradizionali. Se i desktop virtuali sono infettati da malware, possono potenzialmente causare danni significativi a un'organizzazione durante la sessione dell'utente o attraverso più sessioni nel caso di desktop virtuali persistenti e dedicati.
Ciò significa che, con la VDI, un'organizzazione deve assicurarsi che gli endpoint VDI siano protetti contro le minacce informatiche con Endpoint Security soluzioni. Una piattaforma di protezione degli endpoint (EPP) è un modo efficace per raggiungere questo obiettivo senza dover sostenere costi generali significativi, come farebbe un antivirus tradizionale basato sulle firme. L'uso dell'apprendimento automatico e dei controlli di sicurezza incentrati sulla prevenzione consente di bloccare sia gli attacchi noti che quelli nuovi, con un consumo di risorse molto inferiore rispetto agli approcci tradizionali.
Un EPP è progettato per rilevare comportamenti anomali su un endpoint, consentendo di identificare e rispondere alle minacce sia note che nuove. Una soluzione di rilevamento e risposta degli endpoint (EDR) completa questo aspetto offrendo visibilità sugli attacchi avanzati e fornendo strumenti di indagine e supporto per la riparazione di questi attacchi avanzati.
Harmony Endpoint di Check Point combina le funzionalità di EPP e EDR in un'unica soluzione Endpoint Security, rendendola il modo ideale per proteggere la VDI. Per saperne di più sulle funzionalità di Harmony Endpoint, consulti questo tour del prodotto. È inoltre possibile programmare una demo personalizzata per scoprire come la combinazione di VDI e Harmony Endpoint offra un computing aziendale sicuro ed efficiente.
Feedback