Proteja su VDI restringiendo los inicios de sesión en la nube a correos electrónicos corporativos.

Resumen

Las organizaciones que utilizan VDI o servidores Windows centralizados suelen manejar datos confidenciales, como información de clientes, registros financieros y documentos internos. Sin embargo, los usuarios aún pueden acceder a aplicaciones en la nube como Gmail u Outlook con cuentas personales, lo que genera un riesgo de fuga de datos.

Este caso práctico muestra cómo restringir el acceso a las aplicaciones en la nube únicamente a los dominios de correo electrónico de la empresa, garantizando que las cuentas personales no puedan utilizarse dentro del entorno VDI o del servidor.

Planteamiento del problema

En un entorno VDI alojado, los empleados acceden a las aplicaciones internas a través de un servidor Windows centralizado. Si bien es seguro y fácil de administrar, los usuarios aún pueden abrir aplicaciones en la nube como Gmail, Outlook o Microsoft 365 e iniciar sesión con sus cuentas personales. Esto genera riesgos como:

• Se están enviando datos confidenciales a correos electrónicos personales.
• Fugas de datos accidentales o intencionadas.
• Falta de visibilidad de las comunicaciones externas.
• Incumplimientos y violaciones normativas.

Las organizaciones necesitan una solución que exija únicamente el inicio de sesión mediante correo electrónico corporativo, garantizando así un acceso seguro y conforme a la normativa en la nube dentro del entorno VDI.

Por qué falla la seguridad tradicional de los endpoints en VDI

En un entorno VDI alojado, los empleados acceden a las aplicaciones internas a través de un servidor Windows centralizado. Si bien es seguro y fácil de administrar, los usuarios aún pueden abrir aplicaciones en la nube como Gmail, Outlook o Microsoft 365 e iniciar sesión con sus cuentas personales. Esto genera riesgos como:

• Las herramientas tradicionales de seguridad de endpoints y administración de dispositivos suelen ser insuficientes en entornos VDI y de escritorio remoto. Los agentes del lado del cliente no pueden aplicar políticas de forma fiable ni supervisar la actividad dentro de las sesiones virtuales.

Limitaciones clave

• Visibilidad limitada: Las políticas de punto final no se extienden a VDI, lo que deja la actividad sin supervisión.
• Omisión de políticas: Los usuarios pueden conectarse desde dispositivos o redes no gestionadas, lo que crea vulnerabilidades de seguridad.
• Ineficaz para VDI/RDS: La actividad del navegador y de las aplicaciones dentro de las sesiones remotas permanece sin control.

Solución

Nuestra solución permite a las organizaciones aplicar políticas de inicio de sesión en la nube directamente en el servidor Windows o el host VDI, lo que proporciona un control coherente y centralizado sobre el acceso a las aplicaciones en la nube.

Al implementar el agente miniOrange en el servidor, cada sesión de usuario en el entorno VDI se supervisa y gestiona de acuerdo con las políticas de seguridad, lo que garantiza el cumplimiento y reduce el riesgo.

Beneficios principales

• Control de acceso basado en dominios: Restringir los inicios de sesión a dominios de correo electrónico corporativos aprobados.
• Bloquear cuentas personales: Impide que los correos electrónicos personales o no gestionados accedan a los servicios en la nube de la empresa.
• Aplicación consistente de políticasAplicar las políticas de seguridad de forma uniforme en todos los dispositivos, ubicaciones y sesiones.

Con la aplicación de políticas del lado del servidor, las organizaciones obtienen un control sólido sobre el acceso a la nube, eliminan las lagunas en las políticas basadas en los puntos finales y protegen los datos confidenciales dentro de los entornos VDI y de escritorio remoto.

¿Cómo funciona la política de inicio de sesión en la nube de miniOrange?

1. Implementación del lado del servidor

El agente miniOrange se instala en servidores en la nube de Windows o en hosts VDI, lo que permite una monitorización centralizada.

• Estas políticas se aplican a todas las sesiones VDI.
• No se requiere instalación en el dispositivo final.
• Los usuarios pueden conectarse desde cualquier dispositivo.

2. Aplicación del inicio de sesión basado en dominio:

Restringir el acceso a la nube por dominios corporativos autorizados:

• Permitir: @ company.com
• Bloquear: Los dominios personales como @gmail.com y @outlook.com, así como los inicios de sesión no autorizados, se bloquean con un mensaje de restricción de acceso.

3. Aplicación de políticas de aplicaciones en la nube

Aplicar políticas a Gmail, Microsoft Outlook, Microsoft 365 y otras aplicaciones web:

• Diríjase a aplicaciones, grupos de usuarios o dominios específicos.
• Garantizar un control de acceso a la nube uniforme en todos los dispositivos y sesiones.

Resultado: Una sólida aplicación de la normativa en el servidor protege las aplicaciones en la nube en entornos VDI y de escritorio remoto, eliminando las brechas de seguridad en los puntos finales.

4. Ejemplo de flujo de acceso para la política de inicio de sesión en la nube

La política de inicio de sesión en la nube de miniOrange garantiza el acceso seguro dentro de los entornos VDI mediante los siguientes pasos:

1. El usuario se conecta a VDIEl empleado accede al escritorio Windows alojado desde cualquier dispositivo.
2. El usuario abre una aplicación en la nube.El usuario intenta iniciar sesión en Gmail, Outlook, Microsoft 365 u otras aplicaciones en la nube desde la sesión VDI.
3. Agente intercepta intento de inicio de sesión: El agente del servidor de miniOrange supervisa e intercepta la solicitud de inicio de sesión a nivel del servidor.
4. Validación de políticasEl sistema verifica si la dirección de correo electrónico pertenece a un dominio corporativo aprobado.
5. Decisión de acceso:
• Cuentas corporativas aprobadas: Inicio de sesión permitido
• Cuentas personales o no autorizadasInicio de sesión bloqueado

Este proceso garantiza que solo las identidades aprobadas por la empresa puedan acceder de forma segura a las aplicaciones en la nube, independientemente del dispositivo o la ubicación, lo que proporciona seguridad VDI centralizada y cumplimiento normativo.

Beneficios clave en materia de seguridad y operaciones

Beneficios de seguridad

• Evitar la exfiltración de datos: Impide que los empleados envíen datos corporativos a través de cuentas de correo electrónico personales o no autorizadas.
• Hacer cumplir el uso de la identidad corporativaGarantiza que solo las direcciones de correo electrónico emitidas por la empresa puedan acceder a las aplicaciones en la nube.
• Control centralizado de políticas: Gestionar todas las políticas de inicio de sesión desde un único servidor o entorno VDI.
• Protección de escritorio remoto y VDIProporciona controles de seguridad adaptados a las infraestructuras VDI y RDS, cerrando las brechas de seguridad en los puntos finales.

Beneficios operativos
Los administradores obtienen visibilidad completa sobre qué dispositivos acceden a las aplicaciones en la nube y garantizan que solo los dispositivos autorizados y que cumplen con las normas tengan acceso. El seguimiento de la actividad en tiempo real permite identificar rápidamente los intentos de acceso no autorizados.

• Seguridad independiente del dispositivoLas políticas se aplican independientemente del dispositivo utilizado para conectarse al VDI.
• Gestión de TI simplificada: La implementación centralizada elimina la necesidad de instalaciones individuales en los puntos finales.
• Seguridad escalableA medida que nuevos usuarios se unen al entorno VDI, las políticas se aplican automáticamente, lo que garantiza una protección uniforme.

Resultado: Las organizaciones obtienen una seguridad en la nube sólida y centralizada, evitan el acceso no autorizado y optimizan la gestión de VDI, todo ello manteniendo el cumplimiento normativo y la eficiencia operativa.

Prevención de fugas de datos en entornos VDI

Bloquea el acceso al correo electrónico personal y exige inicios de sesión seguros en la nube.

Prueba gratuita Solicitar una demo

¿Cómo se adapta esta solución a su caso de uso de acceso a la nube?

Esta solución es ideal para organizaciones que necesitan una estricta aplicación del inicio de sesión basada en dominios en entornos de nube centralizados:

• Acceso centrado en el servidorGestiona los inicios de sesión en la nube desde un servidor en la nube de Windows o VDI, proporcionando un único punto de control.
• Seguridad independiente del dispositivoLas políticas se aplican de forma coherente, independientemente del dispositivo desde el que se conecten los usuarios.
• Cumplimiento y gestión de riesgosGarantiza que solo las cuentas corporativas verificadas accedan a las aplicaciones en la nube, cumpliendo con las normativas y los estándares de TI.
• Operaciones de TI simplificadasLa gestión centralizada reduce las instalaciones en los puntos finales y agiliza la monitorización y la auditoría.

Para cualquier información o asistencia adicional, póngase en contacto con uemsupport@xecurify.com.