セキュリティ
Citrix Virtual Apps and Desktops™ は、セキュリティニーズに合わせて環境を調整できる、設計段階から安全なソリューションを提供します。
モバイルワーカーに関してITが直面するセキュリティ上の懸念の1つは、データの紛失または盗難です。アプリケーションとデスクトップをホストすることで、Citrix Virtual Apps and Desktopsは、すべてのデータをデータセンターに保持することにより、機密データと知的財産をエンドポイントデバイスから安全に分離します。データ転送を許可するポリシーが有効になっている場合、すべてのデータは暗号化されます。
Citrix Virtual Apps and Desktops のデータセンターは、一元化された監視および管理サービスにより、インシデント対応も容易にします。Director を使用すると、IT部門はネットワーク全体でアクセスされているデータを監視および分析でき、Studio を使用すると、IT部門は各エンドユーザーデバイスでローカルに問題を修正する代わりに、データセンター内のほとんどの脆弱性をパッチ適用して修復できます。
Citrix Virtual Apps and Desktops は、監査と規制コンプライアンスも簡素化します。調査官は、一元化された監査証跡を使用して、誰がどのアプリケーションとデータにアクセスしたかを判断できるためです。Director は、構成ログと OData API にアクセスすることで、システムへの更新とユーザーデータ使用量に関する履歴データを収集します。
委任管理により、Citrix Virtual Apps and Desktops へのアクセスをきめ細かく制御するための管理者ロールを設定できます。これにより、組織内で特定の管理者にタスク、操作、スコープへのフルアクセスを許可し、他の管理者には制限されたアクセスを許可する柔軟性が得られます。
シトリックス バーチャルアプリ&デスクトップは、ローカルレベルから組織単位レベルまで、ネットワークのさまざまなレベルでポリシーを適用することにより、管理者にユーザーに対するきめ細かな制御を提供します。このポリシーの制御により、ユーザー、デバイス、またはユーザーとデバイスのグループが接続、印刷、コピー/貼り付け、またはローカルドライブのマッピングができるかどうかが決定され、サードパーティの臨時作業者に関するセキュリティ上の懸念を最小限に抑えることができます。管理者は、デスクトップロック機能も使用でき、エンドユーザーが仮想デスクトップのみを使用できるようにし、エンドユーザーデバイスのローカルオペレーティングシステムへのアクセスを防止します。
管理者は、サイトを構成して、Controller の、またはエンドユーザーと Virtual Delivery Agents (VDA) 間の Transport Layer Security (TLS) プロトコルを使用するようにすることで、Citrix Virtual Apps または Citrix Virtual Desktops のセキュリティを強化できます。このプロトコルは、TCP/IP 接続のサーバー認証、データストリーム暗号化、およびメッセージ整合性チェックを提供するために、サイトで有効にすることもできます。
Citrix Virtual Apps and Desktops は、Windows または特定のアプリケーションの多要素認証もサポートしています。多要素認証は、Citrix Virtual Apps and Desktops によって提供されるすべてのリソースを管理するためにも使用できます。これらの方法には以下が含まれます。
-
トークン
-
スマートカード
-
RADIUS
-
ケルベロス
-
生体認証
Citrix Virtual Desktops は、ID管理からウイルス対策ソフトウェアまで、多くのサードパーティ製セキュリティソリューションと統合できます。サポートされている製品のリストは
<http://www.citrix.com/ready> で確認できます。
Citrix Virtual Apps and Desktops の一部のリリースは、Common Criteria 標準の認定を受けています。これらの標準のリストについては、
<https://www.commoncriteriaportal.org/cc/> にアクセスしてください。