「仮想デスクトップはPCより安全」は幻想 VDIの必須セキュリティ対策3選全般的な対策からVDI製品別の対策まで

「通常のデスクトップと比べ、VDIによる仮想デスクトップはセキュリティ侵害を受けにくい」という俗説は誤りだ。VDIに潜むリスクと、セキュリティを強化する方法を紹介しよう。

2019年11月01日 05時00分 公開
[Erica MixonTechTarget]
画像

 「『仮想デスクトップインフラ』(VDI)による仮想デスクトップは、通常のデスクトップよりも安全だ」という俗説が広まっている。だが実際には、仮想デスクトップも攻撃を受けやすく、セキュリティ問題が発生しやすい。VDIのセキュリティを高める3つの対策を紹介する。

対策1.機能の制限、無効化

 安全なVDIを実現するには、機能をそぎ落とし、企業にとって必要な要素だけに絞り込むことが求められる。エンドユーザーが不要なサービスやネットワークにアクセスできる状態は、重大なセキュリティリスクだ。

 例えば、悪意ある従業員が、業務に関する機密データを仮想デスクトップからローカルのUSB外付けドライブに移動する可能性がある。そのためIT管理者は、エンドユーザーが仮想デスクトップからローカルのUSB外付けドライブにアクセスできないようにすべきだ。

 コピー&ペースト機能を無効にすることもできるが、業務の生産性を損なう恐れがあるため注意を要する。データの窃盗や移動の防止を強化するには、ホワイトリストやブラックリストを作成し、エンドユーザーが特定のWebサイトにアクセスしたり、特定のメールプロバイダーからメールを受信したりできないようにしなければならない。

 仮想デスクトップのマスターイメージを調査し、余計なサービスを提供していないかどうかチェックする必要もある。「Windows」のファイル検索機能や印刷スプーラー(印刷ジョブの管理機能)は、メモリを浪費し、VDIセキュリティを損なう不要なサービスとなる場合が少なくない。

対策2.VDIセキュリティ製品の利用

会員登録(無料)が必要です

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

製品資料 株式会社AGEST

経営上のリスクに備える、脆弱性診断の目的や実践方法

サイバー攻撃による被害は、金銭的な損失だけでなく、信用の失墜や業務継続への支障といった経営上のリスクに直結する。このようなリスクへの備えとして有効なのが、「脆弱性診断」だ。脆弱性診断の目的や実践方法について解説する。

製品資料 東京エレクトロン デバイス株式会社

高度なエンドポイントセキュリティを実現、EDRの課題を解消するアプローチとは

昨今、組織のネットワーク外に分散したエンドポイントが、攻撃者にとって格好の標的になっている。このような中でエンドポイント保護の新たな形として期待を寄せられているのがEDRだ。しかし、運用が難しいなどの課題も多い。

製品資料 東京エレクトロン デバイス株式会社

セキュリティ最適化の鍵が「エンドポイント」と「認証情報」の保護である理由

サイバー攻撃が激化する中、防御側は限られたリソースで対策することに苦慮している。こうした状況において組織が優先すべきは、エンドポイントと認証情報の保護であり、これらの有効な防御手段として注目されているのが、XDRとITDRだ。

製品資料 LRM株式会社

セキュリティ教育の“目標設定/運用/教育頻度”の課題を一掃する方法とは?

昨今、セキュリティ教育の重要性が高まっている。しかし、効果を正確に測ることが難しく、目標設定や運用に悩むケースも少なくない。本資料では、担当者の負担を軽減しながら、このような問題を解消する方法を紹介する。

製品資料 LRM株式会社

マンネリ化しやすく効果測定も難しいセキュリティ教育、どうすれば改善できる?

情報セキュリティ対策では、従業員の意識を高めるための“教育”が重要となる。しかしセキュリティ教育は、効果の測定が難しく、マンネリ化もしやすいなど課題が多い。効果的なセキュリティ教育を、負荷を抑えて実現するには何が必要か。

アイティメディアからのお知らせ

郢晏生ホヲ郢敖€郢晢スシ郢ァ�ウ郢晢スウ郢晢ソスホヲ郢晢ソスPR

From Informa TechTarget

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。

「仮想デスクトップはPCより安全」は幻想 VDIの必須セキュリティ対策3選:全般的な対策からVDI製品別の対策まで - TechTargetジャパン セキュリティ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

TechTarget郢ァ�ク郢晢ス」郢昜サ」ホヲ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...