仮想デスクトップインフラストラクチャ(VDI)の仕組み
仮想デスクトップインフラストラクチャ(VDI)は、仮想マシン(VM)を使用して、リモートユーザーに仮想デスクトップへのアクセスを提供します。 これらの VM へのアクセスは、リモート ユーザーからの要求を受信し、VM へのアクセスを提供するコネクション ブローカーによって管理されます。 このセットアップにより、リモート ユーザーは、エンタープライズ ネットワークでホストされているマシンを制御できるようになります。
VDIはいくつかの方法で実装できます。 1 つのオプションは、ユーザーが専用の永続的なマシンを持つことを許可することです: 仮想マシンは、ユーザーが使用するように割り当てられ、セッションごとに同じマシンにアクセスします。 これにより、セッション間で状態を保持できますが、より多くのオーバーヘッドが必要になります。
もう 1 つのオプションは、1 回限りの非永続的な仮想デスクトップを使用することです。 リモートユーザーには接続時に仮想デスクトップが割り当てられ、接続を閉じるとマシンの状態は破棄されます。 このアプローチはオーバーヘッドが低くなりますが、状態データ (ドキュメントなど) を別の場所に保存する必要があることを意味します。
VDIのメリット
VDI を使用すると、組織はすべての従業員のデスクトップを 1 か所でホストできるため、次のようないくつかの利点があります。
- リモートアクセス: VDI を使用すると、従業員はどこからでも会社のコンピューターにアクセスできます。 これは、オフィスの内外で作業する可能性のある作業者に役立ちます。
- デバイス 柔軟性: BYOD(Bring Your Own Device)ポリシーは、従業員が最も使い慣れたデバイスから作業できるようにするため、ますます人気が高まっています。 VDI を使用すると、従業員は個人のラップトップやその他のデバイスから作業できますが、企業のソフトウェアや会社のマシンの機能にアクセスできます。
- オーバーヘッドの削減: VDIでは、企業インフラストラクチャ上で稼働するデバイスの数は、従業員が現在必要としているデバイス数に制限されます。 これにより、企業のデスクトップのリソース消費が最小限に抑えられます。
- Data and エンドポイント セキュリティ: VDIでは、すべてのデータの保存と処理は、組織またはマネージドサービスプロバイダーの管理下にあるシステム上で実行されます。 これにより、機密データがエンドポイントに公開されないようにすることが容易になり、組織は悪意のあるコンテンツからデスクトップを保護できるようになります。
仮想デスクトップインフラストラクチャのリスク
VDIには多くの利点がありますが、次のようなセキュリティリスクも伴います。
- 不正アクセス: VDIはリモートユーザーと連携するように設計されているため、適切な資格情報があればどこからでもアクセスできます。 クレデンシャルスタッフィング攻撃の増加とデータ侵害の増加に伴い、攻撃者が仮想デスクトップに不正にアクセスする可能性が高まっています。
- 最小限のリソース: VDI で使用される VM は、最小限の処理能力とストレージを使用するように設計されています。 これにより、従来のエンドポイントセキュリティソリューションを実行することが困難になり、侵害にさらされる可能性があります。
- 一元化されたインフラストラクチャ: VDI を使用すると、組織の全従業員は、業務に使用するシステムにアクセスするために VDI 接続ブローカーに依存しています。 このコネクション ブローカが サービス拒否 (DoS) 攻撃の被害に遭うと、組織全体が動作できなくなる可能性があります。
EPPによる仮想デスクトップの保護
VDIによって提供される仮想デスクトップは依然としてエンドポイントであり、従来のエンドポイントと同じセキュリティリスクを抱えています。 仮想デスクトップがマルウェアに感染すると、ユーザーのセッション中、または永続的な専用仮想デスクトップの場合は複数のセッションにわたって、組織に重大な損害を与える可能性があります。
つまり、VDIでは、組織は エンドポイントセキュリティ ソリューションによってVDIエンドポイントをサイバー脅威から保護する必要があります。 エンドポイント保護プラットフォーム(EPP)は、従来のシグネチャベースのアンチウイルスのように多額のオーバーヘッドコストを発生させることなく、これを実現する効果的な方法です。機械学習と予防に重点を置いたセキュリティ制御を使用することで、従来のアプローチよりもはるかに少ないリソース消費で、既知の攻撃と新しい攻撃の両方をブロックできます。
EPPは、エンドポイントの異常な動作を検出するように設計されており、既知の脅威と新しい脅威の両方を特定して対応できるようにします。 エンドポイントの検出と対応 (EDR) ソリューションは、高度な攻撃を可視化し、これらの高度な攻撃に対する調査ツールと修復サポートを提供することで、これを補完します。
チェック・ポイントの Harmony Endpoint は、EPPとEDRの機能を単一のエンドポイント セキュリティ ソリューションに統合し、VDIを保護するための理想的な方法となっています。 Harmony Endpointの機能の詳細については、この 製品ツアーをご覧ください。 また、VDIとHarmony Endpointの組み合わせが安全で効率的な企業コンピューティングをどのように提供するかを学ぶために 、パーソナライズされたデモをスケジュール することもできます。
Feedback