Posted on 7 Haziran 2022 Pazartesi

Tom Hickling Kıdemli Program Yöneticisi, Azure Sanal Masaüstü

Artık uzaktan ve hibrit çalışmayı benimseyip benimsememeye karar veren kuruluşlar değil, bunu yapmanın en iyi yolunu bulma meselesidir. Son zamanlarda yapılan bir araştırma, çoğu çalışanın evden çalışma seçeneğine sahip olmaktan daha mutlu olduğunu ve yüzde 80’inin bunu yaptıklarında üretken veya daha üretken olduklarını söylüyor. Uzaktan çalışma seçenekleri sunmak isteyen kuruluşlar için en popüler seçeneklerden biri sanal masaüstü altyapısı veya VDI’dır.

VDI nedir?

Sanal masaüstü altyapısı (VDI), çalışanların kurumsal verilere ve uygulamalara her yerden ve çoğu kişisel ve profesyonel cihazdan erişmesini sağlamak için masaüstlerini sanallaştıran bir BT altyapısıdır. Kuruluşlar, uygulamaları ve verileri sunucularda barındırır ve VDI aracılığıyla, çalışanlarının uzak masaüstleri aracılığıyla uzaktan çalışmasına olanak tanır. VDI, uzaktan çalışmayı etkinleştirmek için popülerdir, çünkü doğru yapılandırmayla, şirket içi seçeneklere kıyasla son derece güvenli ve nispeten ucuzdur.

Bulut tabanlı VDI geçişinin güvenlik avantajlarından bazıları nelerdir?

Bulut tabanlı bir VDI çözümüne geçiş, kuruluşların geleneksel masaüstü sanallaştırmasıyla ilişkili riskleri azaltan ve ortadan kaldıran yerleşik güvenlik özelliklerinden yararlanmasına olanak tanır. Örneğin, Azure genel bulutuyla birlikte Azure Sanal Masaüstü, dağıtımdan önce yerleşik olarak bulunan Azure Sentinel ve Uç Nokta için Microsoft Defender gibi kapsamlı güvenlik özellikleri sunar. Bu, bir kuruluşun sanallaştırma yolculuğunun başlangıcından itibaren kritik VDI güvenliği en iyi uygulamalarını izlemesine yardımcı olur.

Bazı VDI güvenliği en iyi uygulamaları nelerdir?

• Koşullu erişim, ilkeleri zorlamak için grup üyeliği, cihaz türü ve IP adresi gibi sinyallere dayalı erişim denetimleri uygular.
• Çok faktörlü kimlik doğrulaması, kullanıcıların hassas verilere erişmek için kimliklerini tutarlı bir şekilde doğrulamasını gerektirir.
• Denetim günlükleri, kullanıcı ve yönetici etkinlikleri hakkında içgörü elde etmek için kullanılır.
• Uç Noktalar için Microsoft Defender gibi uç nokta güvenliği, tüm uç noktalarınız için kötü amaçlı yazılımlara ve diğer gelişmiş tehditlere karşı yerleşik koruma sağlar.
• Uygulama kısıtlaması, belirli kullanıcıların Windows Defender Uygulama Denetimi gibi yazılımları kullanarak hangi uygulamalara erişmesine izin verildiğini sınırlayarak güvenlik tehditlerini azaltır.

Bu VDI güvenlik uygulamalarını izlemek, kuruluşların kullanıcı kimliklerini, verilerini ve VDI’larına erişimlerini güvence altına almalarına yardımcı olur. Azure Sanal Masaüstü gibi kapsamlı bir VDI çözümünün yalnızca sanallaştırmayla ilişkili güvenlik risklerini azaltmakla kalmayıp aynı zamanda genel güvenliği artırmasının nedeni de budur.

Tabii ki, bir kuruluşun bir VDI çözümünü uygulamayı seçerken göz önünde bulundurması gereken çok sayıda faktör ve potansiyel sorun vardır. Bu sorunların çoğu, geleneksel VDI’ların yaptığı gibi sanal masaüstlerinin şirket içinde barındırılmasından kaynaklanmaktadır.

Geleneksel bir VDI’yı düşünen bir kuruluş için bazı endişeler nelerdir?

İlk olarak, maliyet var. Geleneksel olarak, VDI’nın uygulanması karmaşık ve karmaşık bir süreçtir. Genellikle bir kuruluşun VDI’sını gerektiği gibi dağıtmak, yönetmek ve ölçeklendirmek için özel rollere sahip çalışanlar gerektirir. Azure Sanal Masaüstü gibi bulut tabanlı VDI çözümleri, bulut VDI çözüm sağlayıcısının kendileri tarafından yönetilir ve ölçeklendirilir, bu da maliyeti önemli ölçüde azaltır.

İkincisi ve en önemlisi, geleneksel VDI aracılığıyla hibrit bir modelin benimsenmesinin getirdiği güvenlik endişeleri var. Bir VDI’nın dağıtımından sonra, BT yöneticileri güvenlik protokolleri geliştirirken ev ve kurumsal ağların güvenliğini göz önünde bulundurmalıdır. Verilere erişmek için farklı türde cihazlar kullanan çalışanlar, ağları yeni güvenlik açıklarına da açar, çünkü bu yeni cihazlar siber saldırılara karşı daha savunmasız olabilir. Bu güvenlik açıklarının çoğu, yerleşik güvenlik özelliklerine ve uç nokta korumasına sahip bulut tabanlı bir VDI kullandığınızda ortadan kalkar.

Kuruluşunuz için güvenli bir VDI’yı nasıl seçersiniz?

Bu uygulama ve güvenlik zorluklarının üstesinden gelmek, genellikle hibrit bir çalışma modelini tamamen benimseyen kuruluşların önünde bir engel oluşturur. BT karar vericileri, kuruluşları için bir VDI çözümü seçerken uzaktan çalışmayı etkinleştirmenin avantajlarıyla birlikte zorlukları da göz önünde bulundurmalıdır. Azure Sanal Masaüstü gibi kapsamlı, bulut tabanlı bir sanal masaüstü çözümünü benimsemek, bu güvenlik endişelerinin çoğunu azaltır ve ortadan kaldırır.

Hizmet olarak masaüstü olarak da adlandırılan bulut tabanlı VDI çözümleri, sanal masaüstlerini şirket içi, yerel olarak işletilen ve bakımı yapılan sunucular yerine bir abonelik modeli kullanarak bulutta barındırır. Bu, VDI’yı korumak için gereken işgücü miktarını azaltarak VDI’yı uygulama maliyetini ve süresini düşürmekle kalmaz, aynı zamanda bulut tabanlı sanal masaüstü çözümü sağlayıcısının güvenlik sorumluluğunu müşterileriyle paylaşmasını sağlar. Doğru sağlayıcı ile bunun çok büyük bir fayda sağladığı kanıtlanabilir.

Daha fazla bilgi edinin

Azure Sanal Masaüstü’nü kuruluşunuzda uygulama olasılığını keşfetmek için 17 sayfalık e-kitabı okuyun:

• VDI geçişi yoluyla uçtan uca güvenliğinizi artırın.
• VDI güvenliği için en iyi uygulamaları uygulayın ve sürdürün.
• Azure Sanal Masaüstü’nü kullanarak şirket içi veri merkezlerinin sınırlamaları olmadan çalışanlarınız için kaynakları isteğe bağlı olarak ölçeklendirin.
• Tek bir sanal makinede birden çok sanal masaüstü kullanıcı oturumu çalıştırarak maliyetlerinizi düşürün.