Oracle Cloud Infrastructure Secure Desktopsを発表: デスクトップ仮想化のためのOracleのクラウドネイティブ・サービス (2023/06/28)

https://blogs.oracle.com/cloud-infrastructure/post/secure-desktops-cloud-native-virtualization

投稿者：Joost Pronk Van Hoogeveen

Jan Hendrik Mangold | Principal Product Manager

Oracleは、Oracle Cloud Infrastructure(OCI)Secure Desktopsという新しいクラウド・ネイティブ・サービスをリリースしています。このエキサイティングな開発により、顧客はOCIテナンシから簡単にすばやく仮想デスクトップ・インフラストラクチャ(VDI)をデプロイできます。

OCIの使用状況は大幅に拡大しています。組織は、OCI内でデータを安全に保つことの価値を実現しています。ゼロトラストなセキュリティ優先アーキテクチャを実装することで、OCI Compute、Storage、およびNetworkingサービスは、グローバル・アクセスのためのエンタープライズ・アプリケーションを導入するための信頼できるプラットフォームを提供します。

データ・セキュリティとVDIがどのように役立つか

業界のアナリストによると、ラップトップは53秒ごとに盗まれています。その事実と現実を結び付けると、会社のデータは、公共の場所を経由したり、従業員の自宅に座ったりするラップトップやデスクトップへと移行します。ローカル・ディスクの暗号化、データ・アクセス権限の強制、VPNアクセスの保護によってデータを保護するためにテクノロジが使用されていますが、いずれも許容可能なセキュリティ・レベルが適用されるため、リスクは依然として高くなる可能性があります。盗難または準拠していないいくつかのマシンでは、企業データ、さらには顧客データのデータ侵害が発生する可能性があります。

VDIテクノロジは長年にわたって存在してきましたが、従業員はローカル・マシンを使用して、会社のデータ・センター内の仮想マシンで実行されているデスクトップ・アプリケーションにアクセスできるようになり、ファイアウォールの内側でデータを保護できます。VDIテクノロジを使用すると、すべてのコンピュートとストレージを企業イントラネット内に置くことができますが、ローカルマシンのディスプレイを介してクライアントユーザーにはデスクトップピクセルだけが表示されます。機密データが仮想クライアント・マシンを会社のデータ・センター内に残さないため、クライアント・マシンのセキュリティ・リスクが大幅に軽減されました。

図1: OCIセキュア・デスクトップのアーキテクチャ

OCI Secure Desktopsは、VDIテクノロジをシンプルかつ強力な方法でOCIに提供します。このサービスは、OCI Compute、StorageおよびNetworkingサービスと完全に統合されており、様々なコンピュート・シェイプから選択して既存のOCIテナンシおよびアカウント用のセキュア・デスクトップを作成する柔軟性と、各デスクトップ・ユーザーに専用のストレージ領域を提供するオプションを提供します。仮想デスクトップはOCI内に存在し、ユーザーがエンタープライズ・アプリケーションにアクセスしている間、すべてのデータは安全のままです。

管理者はSecure Desktopsを数分でデプロイできます。Oracle Cloudコンソールの「Compute」の下の「Secure Desktops」を検索し、Oracle LinuxまたはMicrosoft Windowsのいずれかを実行しているデスクトップ・プールを作成します。ユーザーはOCIグループ・ポリシーを介してSecure Desktopsプールに追加され、そのアクセスは、会社のアイデンティティ・ソリューションのフェデレーションを含む、認証のための標準のOCIプラクティスにも準拠しています。

セキュリティ・ポリシーがOCIネットワーク・サービスによって強制されるため、Secure Desktopsサービスはエッジに存在するため、ユーザー・アクセスではVPNを使用する必要はありません。アクセスは、任意のデバイスから、または軽量でインストールされたクライアントから、Webブラウザ上の単一のURLを介して使用できます。

図2: Windows 11を実行しているセキュアなデスクトップ

まとめ

Secure Desktopsサービスは、リモート従業員、請負業者、または臨時従業員へのオンボーディングの敏捷性を高めながら、データのセキュリティを大幅に強化できます。開発者が最も機密性の高い知的財産を扱える、またはサポート担当者が顧客のデータを安全にチェックできるセキュアな環境のためのフレームワークを提供できます。また、データ・クリーン・ルームを実装するためのコア・テクノロジにもなります。

Oracle Cloud Infrastructure上で、数少ないユーザーでセキュアなデスクトップを使用できるようになりました。テナンシにログインし、仮想化デスクトップのメリットを調査し、組織のデータ・セキュリティの管理を今すぐ簡略化します。