Proteggi la VDI limitando gli accessi al cloud alle sole email aziendali.

Panoramica

Le organizzazioni che utilizzano VDI o server Windows centralizzati gestiscono spesso dati sensibili, tra cui informazioni sui clienti, dati finanziari e documenti interni. Tuttavia, gli utenti possono ancora accedere ad app cloud come Gmail o Outlook con account personali, creando un rischio di fuga di dati.

Questo caso d'uso mostra come limitare l'accesso alle applicazioni cloud ai soli domini di posta elettronica aziendali, garantendo che gli account personali non possano essere utilizzati all'interno dell'ambiente VDI o server.

Dichiarazione problema

In un ambiente VDI ospitato, i dipendenti accedono alle applicazioni interne tramite un server Windows centralizzato. Sebbene sicuro e facile da gestire, gli utenti possono comunque aprire app cloud come Gmail, Outlook o Microsoft 365 ed effettuare l'accesso con account personali. Ciò crea rischi quali:

• Dati sensibili vengono inviati a indirizzi email personali.
• Fughe di dati accidentali o intenzionali.
• Mancanza di visibilità sulle comunicazioni esterne.
• Violazioni delle norme di conformità.

Le organizzazioni necessitano di una soluzione per imporre l'accesso esclusivamente tramite email aziendali, garantendo un accesso al cloud sicuro e conforme alle normative all'interno dell'ambiente VDI.

Perché la sicurezza tradizionale degli endpoint fallisce negli ambienti VDI

In un ambiente VDI ospitato, i dipendenti accedono alle applicazioni interne tramite un server Windows centralizzato. Sebbene sicuro e facile da gestire, gli utenti possono comunque aprire app cloud come Gmail, Outlook o Microsoft 365 ed effettuare l'accesso con account personali. Ciò crea rischi quali:

• Gli strumenti tradizionali di sicurezza degli endpoint e di gestione dei dispositivi spesso si rivelano inadeguati negli ambienti VDI e di desktop remoto. Gli agenti lato client non sono in grado di applicare in modo affidabile le policy o di monitorare l'attività all'interno delle sessioni virtuali.

Limitazioni chiave

• Visibilità limitata: Le policy degli endpoint non si estendono alle infrastrutture virtuali (VDI), lasciando quindi l'attività senza monitoraggio.
• Aggiramento delle policy: Gli utenti possono connettersi da dispositivi o reti non gestiti, creando falle nella sicurezza.
• Non efficace per VDI/RDS: L'attività del browser e delle applicazioni all'interno delle sessioni remote rimane incontrollata.

Soluzione

La nostra soluzione consente alle organizzazioni di applicare le policy di accesso al cloud direttamente sul server Windows o sull'host VDI, fornendo un controllo coerente e centralizzato sull'accesso alle applicazioni cloud.

Installando l'agente miniOrange sul server, ogni sessione utente nell'ambiente VDI viene monitorata e gestita in base alle policy di sicurezza, garantendo la conformità e riducendo i rischi.

Vantaggi principali

• Controllo degli accessi basato sul dominioLimitare gli accessi ai domini di posta elettronica aziendali approvati.
• Blocca gli account personaliImpedire che email personali o non gestite accedano ai servizi cloud aziendali.
• Applicazione coerente delle policy: Applicare le politiche di sicurezza in modo uniforme su tutti i dispositivi, le posizioni e le sessioni.

Grazie all'applicazione delle policy lato server, le organizzazioni ottengono un controllo efficace sull'accesso al cloud, eliminano le lacune nelle policy basate sugli endpoint e proteggono i dati sensibili all'interno di ambienti VDI e desktop remoti.

Come funziona la policy di accesso a miniOrange Cloud?

1. Distribuzione lato server

L'agente miniOrange si installa su server cloud Windows o host VDI, consentendo il monitoraggio centralizzato.

• Le norme si applicano a tutte le sessioni VDI.
• Non è richiesta alcuna installazione sul dispositivo finale.
• Gli utenti possono connettersi da qualsiasi dispositivo.

2. Applicazione del controllo degli accessi in base al dominio:

Limita l'accesso al cloud ai domini aziendali approvati:

• Permettere: @azienda.com
• Bloccare: I domini personali come @gmail.com, @outlook.com, gli accessi non autorizzati vengono bloccati con un messaggio di restrizione dell'accesso.

3. Applicazione delle policy per le applicazioni cloud

Applica i criteri a Gmail, Microsoft Outlook, Microsoft 365 e altre app web:

• Individuare applicazioni, gruppi di utenti o domini specifici.
• Garantire un controllo coerente dell'accesso al cloud su tutti i dispositivi e le sessioni.

Risultato: Un sistema di controllo robusto lato server protegge le applicazioni cloud in ambienti VDI e desktop remoti, eliminando le vulnerabilità di sicurezza degli endpoint.

4. Esempio di flusso di accesso per la policy di accesso al cloud

La policy di accesso al cloud di miniOrange garantisce un accesso sicuro all'interno degli ambienti VDI attraverso i seguenti passaggi:

1. L'utente si connette a VDIIl dipendente accede al desktop Windows ospitato da qualsiasi dispositivo.
2. L'utente apre un'applicazione cloudL'utente tenta di accedere a Gmail, Outlook, Microsoft 365 o altre app cloud dalla sessione VDI.
3. L'agente intercetta il tentativo di accesso.L'agente lato server miniOrange monitora e intercetta la richiesta di accesso a livello del server.
4. Validazione della policyIl sistema verifica se l'indirizzo email appartiene a un dominio aziendale approvato.
5. Decisione di accesso:
• Conti aziendali approvatiAccesso consentito
• Account personali o non autorizzatiAccesso bloccato

Questo processo garantisce che solo le identità approvate dall'azienda possano accedere in modo sicuro alle applicazioni cloud, indipendentemente dal dispositivo o dalla posizione, fornendo sicurezza VDI centralizzata e applicazione delle normative.

Principali vantaggi in termini di sicurezza e operatività

Vantaggi per la sicurezza

• Prevenire l'esfiltrazione dei datiImpedisce ai dipendenti di inviare dati aziendali tramite account di posta elettronica personali o non autorizzati.
• Garantire l'utilizzo dell'identità aziendaleGarantisce che solo gli indirizzi email aziendali possano accedere alle applicazioni cloud.
• Controllo centralizzato delle policyGestisci tutte le policy di accesso da un singolo server o ambiente VDI.
• Protezione VDI e desktop remotoFornisce controlli di sicurezza personalizzati per le infrastrutture VDI e RDS, colmando le lacune di sicurezza degli endpoint.

Vantaggi operativi
Gli amministratori ottengono una visibilità completa sui dispositivi che accedono alle applicazioni cloud e si assicurano che solo i dispositivi autorizzati e conformi possano accedere. Il monitoraggio delle attività in tempo reale consente di identificare rapidamente i tentativi di accesso non autorizzato.

• Sicurezza indipendente dal dispositivoLe policy vengono applicate indipendentemente dal dispositivo utilizzato per connettersi alla VDI.
• Gestione IT semplificataLa distribuzione centralizzata elimina la necessità di installazioni individuali sui singoli endpoint.
• Sicurezza scalabileQuando nuovi utenti si uniscono all'ambiente VDI, le policy vengono applicate automaticamente, garantendo una protezione costante.

Risultato: le organizzazioni ottengono una sicurezza cloud solida e centralizzata, prevengono gli accessi non autorizzati e semplificano la gestione VDI, il tutto mantenendo la conformità e l'efficienza operativa.

Prevenire le fughe di dati negli ambienti VDI

Blocca l'accesso alla posta elettronica personale e imponi l'utilizzo di accessi sicuri al cloud.

Inizia la prova gratuita Richiedi un demo

In che modo questa soluzione si adatta al tuo caso d'uso di accesso al cloud?

La soluzione è ideale per le organizzazioni che necessitano di un'applicazione rigorosa dell'autenticazione basata sul dominio in ambienti cloud centralizzati:

• Accesso centrato sul serverGestisce gli accessi al cloud da un server cloud Windows o da un'infrastruttura VDI, fornendo un unico punto di controllo.
• Sicurezza indipendente dal dispositivoLe policy si applicano in modo coerente, indipendentemente dal dispositivo utilizzato dagli utenti per connettersi.
• Conformità e gestione dei rischiGarantisce che solo gli account aziendali verificati accedano alle applicazioni cloud, nel rispetto delle normative e degli standard IT.
• Operazioni IT semplificateLa gestione centralizzata riduce il numero di installazioni sui dispositivi finali e semplifica il monitoraggio e la verifica.

Per qualsiasi ulteriore informazione o assistenza, si prega di contattare uemsupport@xecurify.com.