Protégez votre infrastructure VDI en limitant les connexions au cloud aux adresses e-mail de l'entreprise.

Marché

Les organisations utilisant des infrastructures VDI ou des serveurs Windows centralisés traitent souvent des données sensibles, notamment des informations clients, des données financières et des documents internes. Or, les utilisateurs peuvent toujours accéder à des applications cloud comme Gmail ou Outlook avec leurs comptes personnels, ce qui crée un risque de fuite de données.

Ce cas d'utilisation montre comment limiter les connexions aux applications cloud aux seuls domaines de messagerie de l'entreprise, garantissant ainsi que les comptes personnels ne peuvent pas être utilisés dans l'environnement VDI ou serveur.

Énoncé du problème

Dans un environnement VDI hébergé, les employés accèdent aux applications internes via un serveur Windows centralisé. Bien que sécurisé et facile à gérer, ce système ne permet pas aux utilisateurs d'ouvrir des applications cloud comme Gmail, Outlook ou Microsoft 365 et de se connecter avec leurs comptes personnels. Cela engendre des risques tels que :

• Des données sensibles sont envoyées à des adresses électroniques personnelles.
• Fuites de données accidentelles ou intentionnelles.
• Manque de visibilité sur les communications externes.
• Infractions en matière de conformité et de réglementation.

Les organisations ont besoin d'une solution pour imposer uniquement les identifiants de messagerie d'entreprise, garantissant ainsi un accès cloud sécurisé et conforme au sein de l'environnement VDI.

Pourquoi la sécurité traditionnelle des terminaux échoue-t-elle dans les environnements VDI ?

Dans un environnement VDI hébergé, les employés accèdent aux applications internes via un serveur Windows centralisé. Bien que sécurisé et facile à gérer, ce système ne permet pas aux utilisateurs d'ouvrir des applications cloud comme Gmail, Outlook ou Microsoft 365 et de se connecter avec leurs comptes personnels. Cela engendre des risques tels que :

• Les outils traditionnels de sécurité des terminaux et de gestion des périphériques sont souvent insuffisants dans les environnements VDI et de bureau à distance. Les agents côté client ne peuvent pas appliquer les politiques de manière fiable ni surveiller l'activité au sein des sessions virtuelles.

Principales limites

• Visibilité limitée : Les politiques relatives aux terminaux ne s'étendent pas aux VDI, ce qui laisse l'activité sans surveillance.
• Contournement des politiques : Les utilisateurs peuvent se connecter à partir d'appareils ou de réseaux non gérés, créant ainsi des failles de sécurité.
• Inefficace pour VDI/RDS : L'activité du navigateur et des applications au sein des sessions distantes reste incontrôlée.

Solution

Notre solution permet aux organisations d'appliquer des politiques de connexion au cloud directement sur le serveur Windows ou l'hôte VDI, offrant ainsi un contrôle cohérent et centralisé sur l'accès aux applications cloud.

En déployant l'agent miniOrange sur le serveur, chaque session utilisateur dans l'environnement VDI est surveillée et gérée conformément aux politiques de sécurité, garantissant ainsi la conformité et réduisant les risques.

Principaux avantages

• Contrôle d'accès basé sur le domaineLimiter les connexions aux domaines de messagerie d'entreprise approuvés.
• Bloquer les comptes personnelsEmpêcher les courriels personnels ou non gérés d'accéder aux services cloud de l'entreprise.
• Application cohérente des politiquesAppliquer les politiques de sécurité de manière uniforme à tous les appareils, emplacements et sessions.

Grâce à l'application des règles côté serveur, les organisations bénéficient d'un contrôle renforcé sur l'accès au cloud, éliminent les lacunes des politiques basées sur les terminaux et sécurisent les données sensibles au sein des environnements VDI et de bureau à distance.

Comment fonctionne la politique de connexion au cloud miniOrange ?

1. Déploiement côté serveur

L'agent miniOrange s'installe sur les serveurs cloud Windows ou les hôtes VDI, permettant une surveillance centralisée.

• Les politiques s'appliquent à toutes les sessions VDI.
• Aucune installation de terminal requise.
• Les utilisateurs peuvent se connecter depuis n'importe quel appareil.

2. Application des règles de connexion basées sur le domaine :

Limiter l'accès au cloud aux domaines d'entreprise approuvés :

• Autoriser: @company.com
• Bloc: Les domaines personnels tels que @gmail.com, @outlook.com, les connexions non autorisées sont bloquées et un message de restriction d'accès s'affiche.

3. Application des politiques des applications cloud

Appliquer les stratégies à Gmail, Microsoft Outlook, Microsoft 365 et autres applications Web :

• Cibler des applications, des groupes d'utilisateurs ou des domaines spécifiques.
• Garantir un contrôle d'accès au cloud cohérent sur tous les appareils et toutes les sessions.

Résultat : Une application robuste des mesures côté serveur protège les applications cloud dans les environnements VDI et de bureau à distance, éliminant ainsi les failles de sécurité des points de terminaison.

4. Exemple de flux d'accès pour la politique de connexion au cloud

La politique de connexion au cloud miniOrange garantit un accès sécurisé au sein des environnements VDI grâce aux étapes suivantes :

1. L'utilisateur se connecte à l'interface VDIL'employé accède au bureau Windows hébergé depuis n'importe quel appareil.
2. L'utilisateur ouvre une application cloudL'utilisateur tente de se connecter à Gmail, Outlook, Microsoft 365 ou à d'autres applications cloud depuis la session VDI.
3. Un agent intercepte une tentative de connexionL'agent côté serveur miniOrange surveille et intercepte la requête de connexion au niveau du serveur.
4. Validation des politiquesLe système vérifie si l'adresse électronique appartient à un domaine d'entreprise approuvé.
5. Décision d'accès:
• Comptes d'entreprise approuvésConnexion autorisée
• comptes personnels ou non autorisésConnexion bloquée

Ce processus garantit que seules les identités approuvées par l'entreprise peuvent accéder aux applications cloud en toute sécurité, quel que soit l'appareil ou l'emplacement, assurant ainsi une sécurité VDI centralisée et une application rigoureuse de la conformité.

Principaux avantages en matière de sécurité et d'opérations

Avantages de sécurité

• Prévenir l'exfiltration des donnéesEmpêche les employés d'envoyer des données d'entreprise via des comptes de messagerie personnels ou non autorisés.
• Faire respecter l'utilisation de l'identité de l'entrepriseGarantit que seules les adresses électroniques professionnelles peuvent accéder aux applications cloud.
• Contrôle centralisé des politiquesGérez toutes les politiques de connexion à partir d'un seul serveur ou environnement VDI.
• Protection VDI et bureau à distance: Fournit des contrôles de sécurité adaptés aux infrastructures VDI et RDS, comblant ainsi les lacunes en matière de sécurité des terminaux.

Avantages opérationnels
Les administrateurs bénéficient d'une visibilité complète sur les appareils accédant aux applications cloud et s'assurent que seuls les appareils autorisés et conformes y ont accès. Le suivi en temps réel de l'activité permet d'identifier rapidement les tentatives d'accès non autorisées.

• Sécurité indépendante du périphériqueLes politiques sont appliquées quel que soit l'appareil utilisé pour se connecter à l'infrastructure VDI.
• Gestion informatique simplifiéeLe déploiement centralisé élimine le besoin d'installations individuelles sur chaque point de terminaison.
• Sécurité évolutiveLorsque de nouveaux utilisateurs rejoignent l'environnement VDI, les politiques sont automatiquement appliquées, garantissant ainsi une protection cohérente.

Résultat : Les organisations bénéficient d'une sécurité cloud robuste et centralisée, empêchent les accès non autorisés et rationalisent la gestion des VDI, tout en maintenant la conformité et l'efficacité opérationnelle.

Prévenir les fuites de données dans les environnements VDI

Bloquez l'accès à votre messagerie personnelle et imposez des connexions sécurisées au cloud.

Essayez gratuitement Démonstration de la plateforme

Comment cette solution s'adapte-t-elle à votre cas d'utilisation d'accès au cloud ?

Cette solution est idéale pour les organisations qui ont besoin d'une application stricte des règles de connexion basées sur le domaine dans des environnements cloud centralisés :

• Accès centré sur le serveurGère les connexions au cloud depuis un serveur cloud Windows ou une infrastructure VDI, offrant un point de contrôle unique.
• Sécurité indépendante du périphériqueLes politiques s'appliquent de manière uniforme, quel que soit l'appareil utilisé pour la connexion.
• Conformité et gestion des risquesGarantit que seuls les comptes d'entreprise vérifiés accèdent aux applications cloud, conformément aux réglementations et aux normes informatiques.
• Opérations informatiques simplifiéesLa gestion centralisée réduit le nombre d'installations de terminaux et simplifie la surveillance et l'audit.

Pour toute information complémentaire ou assistance, veuillez contacter uemsupport@xecurify.com