Citrix XenVault: एक कस्टम वातावरण में एंटरप्राइज़ सुरक्षित

किसी भी मध्यम या बड़ी कंपनी में, कर्मचारियों के काम का संगठन लगभग एक ही है: एक डेस्कटॉप कंप्यूटर, कॉर्पोरेट नेटवर्क और उपयोगकर्ता अधिकारों पर एक खाता, सिस्टम प्रशासक और वरिष्ठ प्रबंधन के स्वाद तक सीमित। सच है, एक मानक डेस्कटॉप के बजाय, एक लैपटॉप तेजी से जारी किया जा रहा है: मूल्य अंतर मौलिक नहीं है, लेकिन बक्से के साथ उपद्रव बहुत छोटा है। लेकिन यहां एक और खतरा है: लैपटॉप खो सकता है, और उस पर संग्रहीत दस्तावेज़ प्रेस में प्रतियोगियों के साथ समाप्त हो सकते हैं, या लोकप्रिय टोरेंट ट्रैकर पर यह (यह ज्ञात नहीं है जो बदतर है)।



किसी भी मामले में, एक ही समस्या हल हो जाती है: कर्मचारी को पर्याप्त स्वतंत्रता कैसे दी जाए, लेकिन साथ ही सुरक्षा के आवश्यक स्तर को बनाए रखें? Citrix इस समस्या को सर्वर पर काम के वातावरण को स्थानांतरित करके हल करता है। वास्तव में, इस मामले में यह बन जाता है और यह बिल्कुल भी मायने नहीं रखता कि कर्मचारी कंप्यूटर से वर्चुअल डेस्कटॉप से ​​कैसे जुड़ता है। इसी तरह से लाओ योर ओन कम्प्यूटर की अवधारणा का जन्म हुआ: आपको कर्मचारियों के लिए बिल्कुल भी लैपटॉप उपलब्ध नहीं कराना है। इसके बजाय, आप उन्हें एक निश्चित राशि देते हैं, और वे स्वतंत्र रूप से अपने मानदंडों के अनुसार एक कंप्यूटर चुनते हैं।



एक आकर्षक समाधान, लेकिन यह दोषों के बिना नहीं है, अगर आप सुरक्षा के बारे में नहीं भूलते हैं। बेशक, वर्चुअलाइजेशन तकनीकों का उपयोग करते समय, उपयोगकर्ता सर्वर पर सभी काम करता है, और लैपटॉप पर कुछ भी सहेजा नहीं जाता है। लेकिन जल्द या बाद में, कर्मचारी को "ऑफ़लाइन" काम करने की इच्छा होगी, जिसके लिए आपको अपने लैपटॉप पर काम करने वाले दस्तावेजों के एक जोड़े को खींचने की आवश्यकता है। Citrix XenVault तकनीक परिचालन डेटा तक सुरक्षित पहुंच प्रदान करने में मदद कर सकती है।





उपयोगकर्ता पर भरोसा किया जाना चाहिए







कॉर्पोरेट डेटा के लिए सुरक्षा के आवश्यक स्तर प्रदान करते हुए, किसी को स्वयं कर्मचारियों के बारे में नहीं भूलना चाहिए: उन्हें इन परिस्थितियों में काम करने की भी आवश्यकता है। इसलिए, डेटा सुरक्षा यथासंभव पारदर्शी होनी चाहिए, और इस दृष्टिकोण से XenVault सबसे अच्छा समाधान है। XenClient के विपरीत, जो काम के माहौल को ऑफ़लाइन बनाता है, लेकिन इसके लिए नंगे-धातु सॉफ़्टवेयर इंस्टॉलेशन की आवश्यकता होती है, XenVault का उपयोग करना बहुत आसान है। वास्तव में, यह Citrix Receiver क्लाइंट का हिस्सा है, जो किसी भी डिवाइस से वर्चुअल डेस्कटॉप से ​​कनेक्ट होने का एक मानक प्रोग्राम है।







XenVault प्रौद्योगिकी क्लाइंट ऑपरेटिंग सिस्टम में एक वर्चुअल डिस्क के निर्माण के लिए प्रदान करती है, जो बाद में परिचालन डेटा को संग्रहीत करेगी। इस ड्राइव को 256-बिट एईएस कुंजी का उपयोग करके एन्क्रिप्ट किया गया है, और सुरक्षा नीति निर्धारित करती है कि कौन से प्रोग्राम इसे एक्सेस करेंगे। एक विशिष्ट मामले में, आभासी वातावरण से प्रोग्राम वर्चुअल डिस्क तक पहुंच सकते हैं। अधिक उन्नत संस्करण में, आप "एक्सप्लोरर" के माध्यम से डिस्क तक सीमित पहुंच प्रदान कर सकते हैं। इस वीडियो में एक संरक्षित डिस्क बनाने की प्रक्रिया देखी जा सकती है:







ऑफ़लाइन पहुँच



इस प्रकार, एक कंपनी कर्मचारी ज्यादातर समय एक आभासी वातावरण में काम कर सकता है, लेकिन कंप्यूटर से नेटवर्क से डिस्कनेक्ट होने पर भी कुछ फ़ाइलों तक पहुंच बनाए रखता है। अधिक जटिल समाधान स्थापित करना (उदाहरण के लिए, XenClient) इसके लिए आवश्यक नहीं है, आवश्यक कार्यक्षमता पहले से ही मानक Citrix रिसीवर क्लाइंट में बनाई गई है। लेकिन उपयोगकर्ता पीसी पर डेटा के उपयोग और भंडारण की शर्तें कॉर्पोरेट सुरक्षा नीति द्वारा निर्धारित की जाती हैं। चोरी के मामले में, संरक्षित वर्चुअल डिस्क पर डेटा केवल खोला नहीं जा सकता है, लेकिन बस मामले में, Citrix "जहर की गोली" विधि विकसित करता है, धन्यवाद जिसके लिए एन्क्रिप्टेड डेटा स्वचालित रूप से नष्ट हो जाएगा पहली बार लापता लैपटॉप इंटरनेट से जुड़ा है या एक निश्चित समय के बाद।



Citrix की योजनाओं में उपयोगकर्ता के कंप्यूटर पर अतिरिक्त सुरक्षा नीतियों का स्वत: कार्यान्वयन भी शामिल है। विशेष रूप से, संरक्षित दस्तावेज़ों के साथ काम करने के दौरान क्लिपबोर्ड को ब्लॉक करने के लिए काम चल रहा है, साथ ही सर्वर के साथ स्थानीय कामकाजी डेटा को जल्दी से सिंक्रनाइज़ करने के लिए एक प्रणाली पर।



एडमिन की तरफ



XenVault Citrix XenDesktop डेस्कटॉप वर्चुअलाइजेशन समाधान का एक वैकल्पिक घटक है। यह प्लगइन फ़ीचर पैक 2 में उपलब्ध हो गया, और Citrix XenClient समाधान के साथ एक साथ जारी किया गया। यह काफी तार्किक है, क्योंकि XenClient और XenVault दोनों अलग-अलग तरीकों से एक उपयोगकर्ता मशीन पर कॉर्पोरेट डेटा को सुरक्षित रूप से संग्रहीत करने की एक ही समस्या को हल करते हैं। डिफ़ॉल्ट रूप से, Citrix Receiver या Microsoft App-V का उपयोग करके वितरित किए गए आभासी अनुप्रयोगों में उपयोगकर्ता मशीन पर डेटा तक पहुंच होती है।



सर्वर साइड पर, एक समर्पित सर्वर (मर्केंडाइजिंग सर्वर) का उपयोग प्लग-इन को कॉन्फ़िगर करने और वितरित करने के लिए किया जाता है, जिसके माध्यम से सुरक्षा नीतियों को परिभाषित किया जाता है। निम्नलिखित बुनियादी सेटिंग्स उपलब्ध हैं:



- स्थानीय रूप से पासवर्ड को बचाने की क्षमता निर्धारित की जाती है। यदि सक्षम हो, तो Citrix Receiver के सफलतापूर्वक प्रारंभ होने के बाद संरक्षित क्षेत्र अपने आप खुल जाता है।



- पासवर्ड में अक्षरों की न्यूनतम संख्या निर्धारित करें।



- आप जटिल पासवर्ड के अनिवार्य उपयोग को सक्षम कर सकते हैं। इस मामले में, पासवर्ड

चार में से तीन शर्तें पूरी होनी चाहिए: अपरकेस अक्षर, लोअरकेस अक्षर, संख्या, विशेष वर्ण।



मर्केंडाइजिंग सर्वर भी वर्चुअल डिस्क लॉक पॉलिसी का प्रबंधन करता है, पासवर्ड की हानि के मामले में क्लाइंट डिवाइस पर एन्क्रिप्टेड डेटा की वसूली को सक्षम करने के लिए कुंजियों का बैकअप लेता है। एक निश्चित समय के लिए कॉर्पोरेट सर्वर से कोई संबंध नहीं होने पर आप डेटा को लॉक करने के लिए मजबूर होने के लिए भी सेट कर सकते हैं। इस मामले में, उपयोगकर्ता को 2 और 1 दिन के लिए संभव अवरोधन के बारे में अग्रिम चेतावनी मिलेगी, साथ ही 12 घंटे, 2 घंटे और 10 मिनट। और अंत में, अंतिम उपाय के रूप में, सर्वर से कनेक्ट होने पर क्लाइंट डिवाइस से डेटा को हटाने के लिए मजबूर करना संभव है। XenDesktop के व्यावसायिक संस्करणों के उपयोगकर्ता - VDI, एंटरप्राइज़ या प्लेटिनम XenVault प्लगइन के साथ काम कर सकते हैं।