VDI (Infrastructure de Bureau Virtuel)

Qu'est-ce que VDI ?

VDI, ou Infrastructure de Bureau Virtuel, est un modèle de virtualisation de bureau dans lequel les bureaux des utilisateurs sont hébergés dans un centre de données ou un environnement cloud plutôt que sur des machines physiques individuelles. Les utilisateurs se connectent à leurs bureaux virtuels via des protocoles sécurisés depuis des ordinateurs portables, des clients légers ou d'autres points de terminaison.

Dans un environnement VDI, les images de bureau sont gérées de manière centralisée, les sessions utilisateur s'exécutent sur des machines virtuelles dans un environnement serveur, les applications et les configurations peuvent être standardisées, et les données restent au sein du centre de données ou dans le cloud.

VDI permet aux équipes informatiques de maintenir une plus grande visibilité et un meilleur contrôle sur les environnements de bureau tout en soutenant des effectifs distribués et hybrides.

Comment fonctionne VDI?

VDI repose sur une plateforme de hyperviseur qui héberge plusieurs bureaux virtuels sur une infrastructure partagée. Chaque utilisateur se voit attribuer une machine virtuelle qui exécute un système d'exploitation de bureau tel que Windows.

When a user logs in, they connect to their assigned virtual desktop through a remote display protocol. IT administrators manage desktop images, apply policies, deploy applications, and enforce security settings from centralized management tools.

Il existe deux modèles principaux de déploiement VDI :

• VDI persistante, où les utilisateurs reçoivent le même bureau virtuel à chaque session
• VDI non persistante, où les bureaux se réinitialisent à une image de base après la déconnexion

Le VDI non persistante améliore la standardisation mais augmente l'importance de l'application centralisée des politiques.

VDI vs VM : Quelle est la différence ?

VDI et VM (machine virtuelle) sont des concepts liés mais non identiques.

Une VM est une instance virtualisée d'un système d'exploitation qui fonctionne sur un hyperviseur. Les VM peuvent héberger des serveurs, des postes de travail ou d'autres charges de travail.

VDI est un cas d'utilisation spécifique de machines virtuelles axé sur la fourniture de bureaux virtuels aux utilisateurs finaux.

Différences clés entre VDI et VM :

• VDI fournit des bureaux utilisateurs ; les VM peuvent héberger n'importe quelle charge de travail
• Les environnements VDI nécessitent une gestion des sessions utilisateur et un contrôle des images de bureau
• VDI met l'accent sur l'expérience utilisateur et la gouvernance centralisée du bureau
• Les VMs autonomes sont souvent utilisées pour des serveurs ou des environnements de test

Comprendre VDI par rapport à VM est important lors de la conception des contrôles de sécurité et des politiques, car les sessions de bureau pilotées par l'utilisateur introduisent des risques de privilège et d'application différents de ceux des charges de travail des serveurs.

Pourquoi la sécurité VDI est-elle un défi?

Bien que VDI centralise l'infrastructure, cela n'élimine pas le risque des endpoints. Les utilisateurs peuvent encore nécessiter des privilèges élevés au sein de leurs bureaux virtuels, et si les droits d'administrateur local sont accordés de manière large, les attaquants peuvent exploiter ces permissions tout aussi facilement que sur des endpoints physiques. Les politiques mal configurées peuvent également se propager rapidement à travers des environnements mutualisés.

Les défis de sécurité courants des VDI incluent la gestion de l'escalade des privilèges au sein d'une infrastructure partagée, le contrôle de l'exécution des applications à l'intérieur des bureaux virtuels, la prévention de la dérive de configuration dans les bureaux persistants, le maintien d'une application cohérente des politiques dans des environnements hybrides et le support des applications héritées nécessitant une élévation.

Parce que les environnements VDI s'appuient souvent sur des images de base, l'application des politiques doit être dynamique et consciente du contexte plutôt que statique.

Cas d'utilisation

• Soutenir des effectifs distants et hybrides sécurisés
• Centralizing desktop management and patching
• Application de configurations Windows standardisées
• Livraison de bureaux à des entrepreneurs ou du personnel temporaire
• Réduire l'exposition des données sur les points de terminaison physiques
• Soutenir les modèles d'accès apportez votre propre appareil

Comment Netwrix peut aider

VDI centralise l'infrastructure de bureau, mais ne remplace pas l'application granulaire des politiques Windows ni les contrôles de moindre privilège à l'intérieur de chaque session de bureau virtuel.

Netwrix PolicyPak étend la gestion des politiques et le contrôle des applications dans les environnements VDI. Les organisations peuvent :

• Supprimez les droits d'administrateur local inutiles dans les bureaux virtuels sans perturber les applications approuvées
• Allez au-delà des Stratégies de Groupe et des Préférences de Stratégies de Groupe et mettez en œuvre des paramètres que les systèmes intégrés n'ont tout simplement pas (comme des Scripts, des Déclencheurs, des Associations de Fichiers, le Contrôle du Navigateur, et plus encore).
• Appliquer des privilèges juste suffisants au niveau du processus et de l'application
• Appliquez des paramètres de stratégie Windows granulaires sur des pools VDI persistants et non persistants
• Bloquez les exécutables, scripts et macros non autorisés dans les sessions virtuelles
• Consolider et simplifier les objets de stratégie de groupe utilisés dans les images de bureau
• Remplacez l'appartenance aux groupes administratifs permanents par une élévation basée sur des politiques et des règles

PolicyPak garantit que les bureaux VDI restent sécurisés, cohérents et conformes aux principes de moindre privilège, peu importe d'où se connectent les utilisateurs.

Lorsque des bureaux centralisés sont associés à une élévation contrôlée et à un contrôle moderne des applications, le VDI devient un avantage en matière de sécurité plutôt qu'un multiplicateur de risques.