Citrix Virtual Apps and Desktops

セキュリティ

Citrix Virtual Apps and Desktops™ は、セキュリティを考慮した設計のソリューションを提供し、お客様のセキュリティニーズに合わせて環境を調整できます。

IT部門がモバイルワーカーに関して直面するセキュリティ上の懸念の1つは、データの紛失または盗難です。アプリケーションとデスクトップをホストすることで、Citrix Virtual Apps™ and Desktops は、すべてのデータをデータセンターに保持し、機密データと知的財産をエンドポイントデバイスから安全に分離します。データ転送を許可するポリシーが有効になっている場合、すべてのデータは暗号化されます。

Citrix Virtual Apps and Desktops のデータセンターは、一元化された監視および管理サービスにより、インシデント対応も容易にします。Director を使用すると、IT部門はネットワーク全体でアクセスされているデータを監視および分析でき、Studio を使用すると、各エンドユーザーデバイスでローカルに問題を修正する代わりに、データセンター内のほとんどの脆弱性にパッチを適用して対処できます。

Citrix Virtual Apps and Desktops は、調査員が一元化された監査証跡を使用して、誰がどのアプリケーションとデータにアクセスしたかを判断できるため、監査と規制コンプライアンスも簡素化します。Director は、構成ログと OData API にアクセスすることで、システムへの更新とユーザーデータ使用状況に関する履歴データを収集します。

  • 委任管理により、Citrix Virtual Apps and Desktops へのアクセスをきめ細かく制御するための管理者ロールを設定できます。これにより、組織内で柔軟性が生まれ、特定の管理者にタスク、操作、スコープへの完全なアクセスを許可し、他の管理者には制限されたアクセスを許可することができます。

  • Citrix Virtual Apps and Desktops は、ローカルレベルから組織単位レベルまで、ネットワークのさまざまなレベルでポリシーを適用することにより、管理者にユーザーに対するきめ細かな制御を提供します。このポリシー制御により、ユーザー、デバイス、またはユーザーとデバイスのグループが接続、印刷、コピー/貼り付け、またはローカルドライブのマッピングを行えるかどうかが決定され、サードパーティの臨時作業者に関するセキュリティ上の懸念を最小限に抑えることができます。管理者は、デスクトップロック機能を使用して、エンドユーザーが仮想デスクトップのみを使用できるようにし、エンドユーザーデバイスのローカルオペレーティングシステムへのアクセスを防止することもできます。

管理者は、サイトを構成して、Controller の Transport Layer Security (TLS) プロトコル、またはエンドユーザーと Virtual Delivery Agent (VDA) 間の TLS プロトコルを使用することで、Citrix Virtual Apps または Citrix Virtual Desktops のセキュリティを強化できます。このプロトコルは、TCP/IP 接続のサーバー認証、データストリーム暗号化、およびメッセージ整合性チェックを提供するために、サイトで有効にすることもできます。

Citrix Virtual Apps and Desktops は、Windows または特定のアプリケーションの多要素認証もサポートしています。多要素認証は、Citrix Virtual Apps and Desktops によって提供されるすべてのリソースを管理するためにも使用できます。これらの方法には以下が含まれます。

  • トークン
  • スマートカード
  • RADIUS
  • Kerberos
  • 生体認証

Citrix Virtual Desktops は、ID管理からウイルス対策ソフトウェアまで、多くのサードパーティ製セキュリティソリューションと統合できます。サポートされている製品のリストは、http://www.citrix.com/ready で確認できます。

Citrix Virtual Apps and Desktops の一部のリリースは、Common Criteria 標準の認定を受けています。これらの標準のリストについては、https://www.commoncriteriaportal.org/cc/ を参照してください。

セキュリティ

この記事の概要