Если у вас возникли вопросы, или появилось предложение, напишите нам
Взлетит железо в облаке или упадет? Железо и облако совместимы, если оба хорошо сделаны. Как «Секрет Особого Назначения» и платформа Termidesk VDI 7.0.1
Особенность сценария, который проверяли компании, состоит в том, что для работы с ресурсами терминального сервера флешку нужно подключить к клиентскому рабочему месту, терминалу. При этом терминал может не входить в список разрешенных для работы конкретно с этим «Секретом». Важно убедиться, что в таких условиях доступ к защищенному диску флешки будет разрешен ресурсам терминального сервера, но запрещен ресурсам терминала. Сценарий выполняется корректно.
В ходе испытаний СОН подключали к пользовательскому компьютеру под управлением Windows или Astra Linux, после чего перенаправляли через Termidesk VDI на терминальный сервер с Astra Linux. В список разрешённых компьютеров был внесён только терминальный сервер.
После авторизации пользователь получал доступ к закрытому разделу носителя в удалённой сессии. При этом на локальном компьютере раздел оставался недоступным, несмотря на физическое подключение устройства. Специалисты также проверили регистрацию и авторизацию пользователя, настройку политик доступа, работу консоли администратора и журнала событий СОН. Испытания подтвердили корректную работу СОН в удалённой сессии Termidesk VDI с сохранением заданных ограничений доступа.
«Для нас было важно проверить не только перенаправление USB-устройства, но и соблюдение установленных правил доступа к данным. Испытания показали, что пользователь может работать с защищённой информацией через Termidesk VDI, даже если его локальный компьютер не входит в список разрешённых устройств. Это позволяет сохранить действующие политики доступа к носителям при организации удалённых рабочих мест», – отметил Сергей Халяпин, директор по развитию новых рынков и технологических партнёров компании «Увеон – облачные технологии».
«Далеко не все разработчики платформ считают важным обеспечить что-то кроме общей работоспособности, в лучшем случае – производительности. Очень ценно, когда полноценная и бескомпромиссная реализация политик безопасности становится приоритетом для тех, кто не принужден к этому нормативными требованиями. Задача заключалась в том, чтобы взаимоувязать работу двух решений, а не просто убедиться в том, что они работают нормально. Такие задачи решаются профессионалами, одинаково понимающими теорию и практику защиты информации, и мы благодарны коллегам из “Увеон – облачные технологии” за эту совместную работу» – добавил Дмитрий Счастный, технический директор ОКБ САПР.
