Citrix Virtual Apps and Desktops

セキュリティ

Citrix Virtual Apps and Desktops™は、セキュリティ要件に合わせて環境を調整できる、設計段階から安全なソリューションを提供します。

モバイルワーカーに関してIT部門が直面するセキュリティ上の懸念の1つは、データの紛失または盗難です。アプリケーションとデスクトップをホストすることで、Citrix Virtual Apps™ and Desktopsは、すべてのデータをデータセンターに保持することにより、機密データと知的財産をエンドポイントデバイスから安全に分離します。データ転送を許可するポリシーが有効になっている場合、すべてのデータは暗号化されます。

Citrix Virtual Apps and Desktopsのデータセンターは、一元化された監視および管理サービスにより、インシデント対応も容易にします。Directorを使用すると、IT部門はネットワーク全体でアクセスされているデータを監視および分析でき、Studioを使用すると、IT部門は各エンドユーザーデバイスでローカルに問題を修正する代わりに、データセンター内のほとんどの脆弱性をパッチ適用して修復できます。

Citrix Virtual Apps and Desktopsは、調査担当者が一元化された監査証跡を使用して、誰がどのアプリケーションとデータにアクセスしたかを判断できるため、監査と規制コンプライアンスも簡素化します。Directorは、構成ログとOData APIにアクセスすることにより、システムへの更新とユーザーデータ使用状況に関する履歴データを収集します。

委任管理により、Citrix Virtual Apps and Desktopsへのアクセスをきめ細かく制御するための管理者ロールを設定できます。これにより、組織内で柔軟性が生まれ、特定の管理者にタスク、操作、スコープへの完全なアクセスを許可し、他の管理者には制限されたアクセスを許可できます。

Citrix Virtual Apps and Desktopsは、ローカルレベルから組織単位レベルまで、ネットワークのさまざまなレベルでポリシーを適用することにより、管理者にユーザーに対するきめ細かな制御を提供します。このポリシー制御により、ユーザー、デバイス、またはユーザーとデバイスのグループが接続、印刷、コピー/貼り付け、またはローカルドライブのマッピングを行うことができるかどうかが決定され、サードパーティの臨時作業者に関するセキュリティ上の懸念を最小限に抑えることができます。管理者は、デスクトップロック機能を使用して、エンドユーザーが仮想デスクトップのみを使用できるようにし、エンドユーザーデバイスのローカルオペレーティングシステムへのアクセスを防止することもできます。

管理者は、サイトを構成して、ControllerのTransport Layer Security (TLS) プロトコル、またはエンドユーザーとVirtual Delivery Agent (VDA) 間のTLSプロトコルを使用することにより、Citrix Virtual AppsまたはCitrix Virtual Desktopsのセキュリティを強化できます。このプロトコルは、TCP/IP接続のサーバー認証、データストリーム暗号化、およびメッセージ整合性チェックを提供するために、サイトで有効にすることもできます。

Citrix Virtual Apps and Desktopsは、Windowsまたは特定のアプリケーションの多要素認証もサポートしています。多要素認証は、Citrix Virtual Apps and Desktopsによって提供されるすべてのリソースを管理するためにも使用できます。これらの方法には、以下が含まれます。

  • トークン
  • スマートカード
  • RADIUS
  • Kerberos
  • 生体認証

Citrix Virtual Desktopsは、ID管理からウイルス対策ソフトウェアまで、多くのサードパーティ製セキュリティソリューションと統合できます。サポートされている製品のリストは、http://www.citrix.com/readyで確認できます。

Citrix Virtual Apps and Desktopsの一部のリリースは、Common Criteria標準の認定を受けています。これらの標準のリストについては、https://www.commoncriteriaportal.org/cc/にアクセスしてください。

セキュリティ

この記事の概要