Ζυγίζοντας VDI
κατά του RDP και του RDS
πραγματικά συνίσταται στην απόφαση μεταξύ της απομόνωσης ανά VM (VDI) και της αποδοτικότητας πολλαπλών συνεδριών (RDS). Για πολλές ομάδες ΜΜΕ και μεσαίας αγοράς, ο ταχύτερος δρόμος προς τη μείωση του TCO (Συνολικό Κόστος Κατοχής) και την υψηλότερη ασφάλεια είναι να διατηρήσουν το RDS προσθέτοντας στοχευ controls. Ακολουθεί ένα σύνολο σταδίων για να ληφθεί αυτή η απόφαση και να εφαρμοστεί η απαραίτητη προστασία, όπως η ενίσχυση της ασφάλειας, η παρακολούθηση, η ειδοποίηση, η εκτύπωση χωρίς τριβές και ένας στενός κύκλος υποστήριξης από απόσταση.
Θα θέλατε μια γρήγορη ανασκόπηση του VDI, RDP, RDS;
-
Σύντομες περιγραφές
-
Οφέλη Χρήσεων
Σύντομες περιγραφές:
VDI
Υποδομή Εικονικών Επιτραπέζιων Υπολογιστών
εκτελεί έναν πλήρη επιτραπέζιο υπολογιστή για κάθε χρήστη ως απομονωμένο VM στο κέντρο δεδομένων ή στο cloud σας, με διαμεσολάβηση από μια πλατφόρμα. Λάμπει για αυστηρή απομόνωση, μικτές εικόνες λειτουργικών συστημάτων και εφαρμογές που απαιτούν GPU, αλλά είναι πιο ακριβό και πιο περίπλοκο στη λειτουργία (εικόνες, αποθήκευση, μεσολαβητές).
RDP (Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας)
είναι μεταφορά παρά μια πλήρη πλατφόρμα ή μεσίτης. Είναι το πρωτόκολλο απομακρυσμένης οθόνης της Microsoft που μεταδίδει πληκτρολόγιο/ποντίκι και οθόνη μεταξύ ενός πελάτη και ενός Windows host. Σημαντικά, χρησιμοποιείται από RDS (και πολλά άλλα εργαλεία).
RDS (Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας)
δημοσιεύει εφαρμογές Windows ή επιφάνειες εργασίας από πολλαπλές συνεδρίες
Φιλοξενούμενοι Συνεδριών
πάνω
RDP
Αυξάνει τη πυκνότητα και την απλότητα για τα Windows workloads, και με τα κατάλληλα εργαλεία ασφαλείας, καλύπτει τις περισσότερες ανάγκες των SMB και της μεσαίας αγοράς με χαμηλότερο Συνολικό Κόστος Κατοχής (TCO).
Οφέλη και Χρήσεις:
Επιλέξτε VDI όταν:
χρειάζεστε απομόνωση ανά χρήστη, μη Windows εικόνες, υψηλή ασφάλεια τμηματοποίησης ή σημαντικές ομάδες GPU.
Επιλέξτε RDS όταν:
οι περισσότεροι χρήστες εκτελούν εφαρμογές Windows, θέλετε υψηλότερη πυκνότητα χρηστών και απλούστερες λειτουργίες. Επίσης, επιλέξτε το όταν μπορείτε να πληροίτε τις απαιτήσεις ασφάλειας και συμμόρφωσης μέσω ενίσχυσης όπως πύλη και MFA και προσθέτοντας ελέγχους παρακολούθησης.
Βήμα 1: Πώς θα καθορίσετε τις απαιτήσεις σας;
Πριν ασχοληθείτε με το κόστος, υπάρχουν ερωτήσεις σχετικά με την απαραίτητη υποδομή, τις προτιμήσεις που σχετίζονται με τον τομέα και την επιχείρησή σας, τα επίπεδα ασφάλειας και προστασίας δεδομένων και άλλες λεπτομέρειες που πρέπει να καθορίσετε για να συγκρίνετε καλύτερα και να επιλέξετε μεταξύ VDI και RDS.
-
Χρήστες & ταυτόχρονη χρήση:
εργαζόμενοι καθήκοντος vs. εργαζόμενοι γνώσης. Ποιο θα πρέπει να είναι το μέγιστο ποσοστό των διαδικτυακών χρηστών σας σε μια δεδομένη στιγμή;
-
Δεδομένα και συμμόρφωση:
χρειάζεται τα δεδομένα να παραμείνουν στους διακομιστές; Ποιες είναι οι περιορισμοί της δικαιοδοσίας σας;
-
Εφαρμογές:
ποια εφαρμογές χρησιμοποιεί η εταιρεία σας; Ποιες εφαρμογές έχουν πρόσβαση οι χρήστες σας απομακρυσμένα και επομένως χρειάζονται προστασία; Για παράδειγμα, Office/SaaS σε σύγκριση με παλαιά Win32… Τι γίνεται με τις ροές εργασίας εκτύπωσης ή οποιαδήποτε περιφερειακά;
-
Δίκτυο:
που οι χρήστες «κάθονται»; Πού αναμένονται ή είναι κρίσιμες η καθυστέρηση, η απώλεια πακέτων και άλλα σημεία συμφόρησης; Και πότε;
-
Ειδικές ομάδες:
Έχετε μηχανικούς, σχεδιαστές ή άλλους που χρειάζονται ισχυρές GPU ή εφαρμογές πιστοποιημένες από ανεξάρτητους προμηθευτές λογισμικού, για παράδειγμα;
Βήμα 2: Ποιο είδος μοντέλου κόστους μπορεί να χρησιμοποιήσετε πραγματικά;
-
Δημιουργία Υπολογιστή Μοντέλου Κόστους
-
Τα μάτια σας πετάχτηκαν με αυτές τις αρκτικόλεξες;
-
Πίνακες για να σας βοηθήσουν να δημιουργήσετε έναν υπολογιστή TCO
Δημιουργία Υπολογιστή Μοντέλου Κόστους
Χρησιμοποιήστε τους πίνακές μας για να δημιουργήσετε έναν υπολογιστή στο Excel και να τον ενημερώσετε με τα δικά σας στοιχεία: Windows Server/RDS CALs, αριθμός Session Hosts, χρόνια, ποσοστό υποστήριξης % και οποιαδήποτε VDI/DaaS ποσοστά. Παρέχει οδηγίες για τον υπολογισμό του CAPEX του Έτους 1, του ετήσιου OPEX, του TCO 3 ετών και του NPV για τρεις επιλογές:
1) RDS (native),
2) RDS + RDS-Tools,
3) VDI.
Τα μάτια σας πετάχτηκαν με αυτές τις αρκτικόλεξες;
Ή μήπως απλώς θέλετε μια υπενθύμιση; Όπως το Συνολικό Κόστος Ιδιοκτησίας για το TCO. Ορίστε, και πώς εφαρμόζεται ένας υπολογιστής.
CapEx = Κεφαλαιακή Δαπάνη
Χρήματα που ξοδεύετε
μπροστά
σε μακροχρόνια περιουσιακά στοιχεία. Στην πληροφορική, αυτές είναι αγορές που
κεφαλαιοποιήστε
στον ισολογισμό και να αποσβένονται σε βάθος χρόνου.
-
Παραδείγματα σε αυτό το πλαίσιο:
-
Αγορά αδειών Windows Server που συνδέονται με έναν διακομιστή
-
Αγορά μόνιμου
RDS-Advanced Security
άδειες (μία φορά, ανά διακομιστή)
-
Αγορά φυσικών διακομιστών, αποθήκευσης, GPU
-
Λογιστική διάθεση:
μετρητά σήμερα, έξοδα κατανεμημένα σε χρόνο (απόσβεση/αποσβέσεις).
OpEx = Λειτουργικές Δαπάνες
Επαναλαμβανόμενο
κόστος για τη λειτουργία της υπηρεσίας καθημερινά. Αυτά πλήττουν την
κατάσταση εσόδων
κατά τη διάρκεια που τα καταναλώνετε.
-
Παραδείγματα σε αυτό το πλαίσιο:
-
Μηνιαία/ετήσια υποστήριξη και συντήρηση για λογισμικό
-
RDS-Tools Remote Support χρεώνεται ανά ταυτόχρονη σύνδεση ανά μήνα
-
χρεώσεις πλατφόρμας VDI/DaaS ανά χρήστη, αποθήκευση/IO, GPU-ώρες
-
Έξοδος cloud, συνδρομές παρακολούθησης, τέλη χρηστών MFA/IdP
-
Λογιστική διάθεση: μικρότερη επαναλαμβανόμενη και συνεχιζόμενη δαπάνη (χωρίς απόσβεση ή αμortization).
Γρήγορη σύγκριση
|
Σχέση με τις δαπάνες
|
Κεφαλαιουχικές Δαπάνες
|
Λειτουργικές Δαπάνες
|
|
Χρονοδιάγραμμα
|
Προκαταβολικά
|
Σε εξέλιξη (μηνιαία/ετήσια)
|
|
Λογιστική
|
Κεφαλαιοποιημένο; αποσβεσμένο
|
Αμέσως χρεωμένο
|
|
Ροή μετρητών
|
Μεγαλύτερες κορυφές
|
Ομαλότερη, προβλέψιμη
|
|
Τυπικά αντικείμενα
|
Διαρκείς άδειες, υλικό
|
Συνδρομές, υποστήριξη, χρήση cloud
|
|
Στον πίνακά μας
|
“Έτος 1 CAPEX” κελιά
|
“Έτος 1 / Έτη 2–3 OPEX” κελιά
|
Γιατί έχει σημασία αυτό για την απόφασή σας;
-
RDS + RDS-Tools
συχνά αποκλίνει λίγο περισσότερο
Κεφαλαιουχικές Δαπάνες
(αιώνιες άδειες ανά διακομιστή) με μέτριο
OPEX
(υποστήριξη, θέσεις Remote Support).
-
VDI/DaaS
είναι συνήθως βαρύτερο
OPEX
(ανά χρήστη/μήνα + υποδομή), ελαφρύτερο CAPEX.
Έλεγχος πραγματικότητας: η ακριβής μεταχείριση μπορεί να διαφέρει ανάλογα με την πολιτική λογιστικής σας (π.χ., όρια κεφαλαιοποίησης, IFRS/GAAP). Για τον προγραμματισμό, σκεφτείτε
CAPEX = εφάπαξ
;
OPEX = συνδρομή/χρήση
.
Στοιχεία και Πίνακες για να σας βοηθήσουν να δημιουργήσετε έναν υπολογιστή TCO:
Είσοδος
Ακολουθούν παραδείγματα δεδομένων που πιστεύουμε ότι θα ήταν απαραίτητα για αυτόν τον υπολογισμό:
Γενικές Υποθέσεις
(παράδειγμα - τροποποιήστε στατιστικά σας)
Αριθμός Χρηστών - 100
Κορυφαία Συγχρονικότητα (%) - 70
Αριθμός διακομιστών φιλοξενίας συνεδριών RDS - 3
Ανάλυση Ορίζοντα (έτη) - 3
Ετήσια Υποστήριξη (αν εφαρμόζεται) - 20%
Ποσοστό Έκπτωσης (για Καθαρή Παρούσα Αξία (NPV)) - 8%
RDS Base
(επεξεργαστείτε με τις άδειές σας)
Άδεια Windows Server ανά διακομιστή (CAPEX) - 0
RDS CAL ανά χρήστη (CAPEX) - 0
RD Gateway / Broker HA (CAPEX) - 0
MFA / IdP κόστος ανά χρήστη ανά μήνα (OPEX) - 0
RDS
‑
Εργαλεία
(βασικές προεπιλογές από
η ιστοσελίδα μας
- επεξεργαστείτε για να ταιριάζει με τις απαιτήσεις σας
Τιμή έκδοσης RDS Tools Advanced Security ανά διακομιστή (CAPEX) - 180$
Τιμή παρακολούθησης διακομιστή RDS Tools ανά διακομιστή (CAPEX) - 110$
Αναλογικές Ενημερώσεις και Υποστήριξη (OPEX) - 108,5$
Υποστήριξη από απόσταση ετησίως - 96$
- Τιμή Υποστήριξης από Απόσταση ανά ταυτόχρονη σύνδεση ανά μήνα (OPEX) - 8$
- Αριθμός ταυτόχρονων συνδέσεων Remote Support - 1
VDI
(παραδείγματα θέσεων - αντικαταστήστε με τα στοιχεία του παρόχου σας)
Άδεια πλατφόρμας VDI ανά χρήστη ανά μήνα (OPEX) - 25$
Αποθήκευση και υποδομή ανά χρήστη ανά μήνα (OPEX) - 15$
GPU premium ανά χρήστη GPU ανά μήνα (OPEX) - 50$
Χρήστες που χρειάζονται GPU - 10%
Διαχείριση εικόνας & κόστος FTE ανά έτος (OPEX) - 30000$
Περίληψη
|
Μετρική
|
RDS (native)
|
RDS + RDS‑Tools
|
VDI
|
|
RDS (native)
|
|
|
|
|
RDS + RDS‑Tools
|
|
|
|
|
VDI
|
|
|
|
|
Έτος 1 Κεφαλαιουχικές Δαπάνες
|
|
|
|
|
|
|
|
|
|
Βαθμολογία Απόφασης (υψηλότερη είναι καλύτερη)
|
|
|
|
|
Βαθμολογημένο σκορ
|
|
|
|
RDS
Παρακάτω είναι στοιχεία που θα μπορούσαν να εμφανιστούν και να σας παρέχουν συγκρίσιμες τιμές για την απόφασή σας:
Χρήστες
Συγχρονισμός
Διακομιστές
Χρόνια
-
RDS Native
(επεξεργαστείτε σύμφωνα με τις άδειες που κατέχετε)
Windows Server ανά διακομιστή (CAPEX)
RDS CAL ανά χρήστη (CAPEX)
RD GW/Broker HA (CAPEX)
MFA ανά χρήστη ανά μήνα (OPEX)
Έτος 1 CAPEX (εγχώριο)
Έτος 1 OPEX (εγγενές)
Χρόνια 2 3 OPEX ανά έτος (γηγενές)
3 Έτος TCO (native)
NPV 3 Έτος (εγγενές)
-
RDS + RDS Tools
συμπληρώστε τα δεδομένα όπως απαιτείται
Κεφάλαιο CAPEX Προηγμένης Ασφάλειας
Παρακολούθηση Διακομιστή CAPEX
Υποστήριξη από απόσταση OPEX (ετήσια)
Ενημερώσεις και Υποστήριξη RDS OPEX (ετήσια)
Έτος 1 CAPEX (RDS + Tools)
Έτος 1 OPEX (RDS + Tools)
Χρόνια 2 3 OPEX ανά έτος (RDS + Tools)
3 Έτος TCO (RDS + Tools)
NPV 3 Έτος (RDS + Tools)
VDI
Εδώ είναι πολύ το ίδιο για
VDI
Αυτή είναι μια ιδέα για το πώς μπορεί να φαίνεται σε έναν πίνακα:
|
Στοιχείο
|
Αξία
|
|
Χρήστες
|
0
|
|
Χρόνια
|
0
|
|
πλατφόρμα VDI ανά χρήστη ανά μήνα
|
0
|
|
Υποδομή ανά χρήστη ανά μήνα
|
0
|
|
premium GPU ανά χρήστη GPU ανά μήνα
|
0
|
|
% χρήστες GPU
|
0
|
|
Διαχείριση εικόνας & λειτουργίες ανά έτος
|
0
|
|
|
|
|
Έτος 1 CAPEX (VDI)
Έτος 1 OPEX (VDI)
|
0
|
|
Χρόνια 2‑3 OPEX ανά έτος (VDI)
|
0
|
|
3‑Έτος TCO (VDI)
|
0
|
|
NPV 3‑Year (VDI)
|
0
|
Μητρώο Αποφάσεων
Τελικά, εδώ είναι πώς θα μπορούσε να φαίνεται και να περιέχει μια μήτρα απόφασης. Φυσικά, για άλλη μια φορά, οι τιμές θα εξαρτηθούν από αυτά που εισάγετε και υπολογίσατε παραπάνω.
|
Κριτήρια
|
Βάρος
|
Ορισμός
|
RDS (native)
|
RDS + RDS‑Tools
|
VDI
|
|
Κόστος (χαμηλότερο είναι καλύτερο)
|
0.35
|
3‑Έτος NPV TCO (σχετικό)
|
|
|
|
|
Ασφάλεια
|
0.25
|
Έλεγχοι, MFA/Πύλη, IP/ΓΕΩ, ανίχνευση ransomware
|
3
|
5
|
5
|
|
Εμπειρία Χρήστη
|
0.25
|
Απόδοση εφαρμογής, εκτύπωση, εμπειρία απομακρυσμένης υποστήριξης
|
3
|
4
|
4
|
|
Λειτουργίες
|
0.15
|
Διαχείριση εικόνας, παρακολούθηση, ειδοποιήσεις, αποδοτικότητα helpdesk
|
3
|
5
|
3
|
|
|
|
|
|
|
|
|
Βαθμολογημένο σκορ
|
|
|
-
|
-
|
-
|
|
Σύνολο
|
|
|
-
|
-
|
-
|
Πού εντάσσεται το RDS-Tools σε αυτόν τον υπολογισμό;
-
Προληπτική ασφάλεια
(άδεια διαρκούς χρήσης ανά διακομιστή). Ελέγξτε
RDS-Advanced Security
χαρακτηριστικά για να μάθετε περισσότερα.
-
Ευελιξία τιμολόγησης
για επένδυση ή προϋπολογισμό: ανά διακομιστή, μόνιμη (συμπεριλαμβάνονται ενημερώσεις/υποστήριξη 1 έτους) ή συνδρομές.
-
Παρακολούθηση διακομιστή και ιστοσελίδας
με
δεδομένα και ειδοποιήσεις σε πραγματικό χρόνο
(ανά διακομιστή, μόνιμη ή συνδρομητική).
-
Remote Support
για το helpdesk: οι συνδρομές ξεκινούν από χαμηλή μηνιαία τιμή ανά ταυτόχρονη σύνδεση.
Δοκιμάστε μερικούς υπολογισμούς για να δοκιμάσετε πώς 50–300 σενάρια χρηστών με “
RDS + RDS-Tools
” νικά το VDI σε 3ετή TCO ενώ κλείνει το μεγαλύτερο μέρος του χάσματος ασφάλειας και UX για χρήστες χωρίς GPU.
Βήμα 3: Πώς μπορείτε να κάνετε τους δείκτες "Κίνδυνος & Ασφάλεια" μετρήσιμους;
Αυτά είναι ιδιαίτερα σημαντικά για την ομαλή λειτουργία, επομένως αποφύγετε να τα παραβλέψετε. Για να ποσοτικοποιήσετε τους κινδύνους και τις πτυχές ασφάλειας, προσπαθήστε να αποδώσετε 0–5 σε κάθε μία από τις 4 ευρείες περιοχές ελέγχου, στη συνέχεια συνοψίστε τη μείωση του κινδύνου σας.
-
Επιφανειακή έκθεση:
πύλη + MFA, περιορισμοί IP/GEO και άμυνα κατά επιθέσεων brute-force. Χάρτης αυτών σε
RDS-Advanced Security
Hacker IP,
GEO φιλτράρισμα
, Αμυντικός κατά της βίας, κανόνες ωρών εργασίας).
-
Αντίμετρα ransomware & ασφαλείς συνεδρίες:
ενεργοποιήστε την άμεση ανίχνευση ransomware και τις επιλογές κλειδώματος.
-
Εμπιστευμένες συσκευές και άδειες:
επιβολή ελέγχων ανά χρήστη για τη μείωση του κινδύνου από εσωτερικούς και τυχαίους παράγοντες.
-
Λειτουργική ορατότητα:
παρακολούθηση σε πραγματικό χρόνο, πίνακες ελέγχου απόδοσης, ειδοποιήσεις και εξαγώγιμα αρχεία καταγραφής.
Βαθμολογήστε το
τρέχων
κατάσταση και το
στόχος
κατάσταση (με εργαλεία). Η διαφορά είναι η ποσοτικοποιημένη αύξηση ασφάλειας σας.
Βήμα 4: Απόδοση & UX, Ή Τι Λένε Οι Χρήστες Γι' Αυτό;
-
Πυκνότητα συνεδρίας έναντι απομόνωσης:
Η πολυ-συνεδρία RDS αποδίδει ισχυρή πυκνότητα για χρήστες εργασιών ή γραφείου· διατηρήστε το VDI για αυστηρή απομόνωση ή ανάγκες GPU (υποσύνολο).
-
Ταχύτεροι κύκλοι υποστήριξης:
ενσωματωμένος απομακρυσμένος έλεγχος
, με τη μεταφορά αρχείων, συνομιλία, παρακολούθηση ή μη παρακολούθηση κ.λπ. και μείωση του Μέσου Χρόνου Επίλυσης για ζητήματα χρηστών.
Μια επιπλέον ιδέα για την εμπειρία χρήστη είναι να πάμε χωρίς οδηγούς για να αφαιρέσουμε τις ασυμβατότητες των οδηγών εκτυπωτών και την εύθραυστη ανακατεύθυνση. Προσέξτε μάρκες που παρέχουν τέτοιες λύσεις.
Βήμα 5: Γιατί μια Μηχανή Απόφασης;
Πέρα από το να σας βοηθήσει να δείτε καθαρά για να κάνετε μια ενημερωμένη επιλογή, ο πίνακας απόφασης μπορεί σίγουρα να είναι χρήσιμος, για παράδειγμα για να υποστηρίξει τα επιχειρήματά σας εξηγώντας την επιλογή που κάνετε.
Βάρος:
Ακολουθεί ένα παράδειγμα του πώς μπορεί να αποφασίσετε να κατανείμετε τη σημασία σε διάφορους τομείς: Κόστος 35% | Ασφάλεια 25% | UX 25% | Λειτουργίες 15%. Αυτό θα εξαρτηθεί σε μεγάλο βαθμό από τον τομέα της επιχείρησής σας και τις εσωτερικές σας ανάγκες.
Αφού γίνει αυτό, βαθμολογήστε κάθε επιλογή από 0-5; πολλαπλασιάστε με τα βάρη; η υψηλότερη συνολική βαθμολογία κερδίζει.
|
Επιλογή
|
Κόστος (35%)
|
Ασφάλεια (25%)
|
UX (25%)
|
Ops (15%)
|
Βαθμισμένο Σύνολο
|
|
RDS (native)
|
Χαμηλό
|
Μεσαίο (gateway+MFA)
|
Καλή
|
Καλή
|
-
|
|
RDS + RDS-Tools
|
Χαμηλό–Μεσαίο
|
Υψηλό (IP/Geo, brute-force, ransomware, αξιόπιστες συσκευές)
|
Υψηλή (αξιόπιστη, ασφαλής, οφέλη της απομακρυσμένης υποστήριξης)
|
Υψηλό (παρακολούθηση, ειδοποιήσεις)
|
Πιθανός νικητής
|
|
VDI
|
Μεσαίο–Υψηλό
|
Υψηλή (απομόνωση ανά VM)
|
Υψηλό
|
Μεσαίο (υπερβολή διαχείρισης εικόνας)
|
Εξαρτάται από τους χρήστες GPU
|
Ορισμένα Συνιστώμενα Σχέδια
Αν η έμπνευση ή ο χρόνος είναι περιορισμένα, εδώ είναι μερικά βασικά παραδείγματα ρυθμίσεων που μπορούν να χρησιμοποιηθούν ως σχέδια.
1) Μικρή ομάδα IT (≤100 χρήστες)
-
Σκληρυμένο RDS
με RD Gateway + MFA.
-
Προσθήκη
RDS-Advanced Security
για αποκλεισμούς IP/GEO, άμυνα κατά brute-force, ανίχνευση ransomware, αξιόπιστες συσκευές.
-
Προσθήκη
Παρακολούθηση διακομιστή RDS
για άμεση ορατότητα και ειδοποίηση.
-
Δώστε βοήθεια μέσω
RDS-Remote Support
(υποστηριζόμενο χωρίς παρακολούθηση).
2) Εργαζόμενοι σε καθήκοντα σε κλίμακα (100–500 χρήστες)
-
RDS farm με Broker HA και κατανομή φορτίου; τυποποιήστε μια χρυσή εικόνα φιλοξενίας.
-
Παρακολούθηση χωρητικότητας και συνεδριών με
Παρακολούθηση διακομιστή RDS
; αυτοματοποίηση ειδοποιήσεων και
εξαγωγή καταγραφών για υποστήριξη
.
-
Επιβολή
Advanced Security
πολιτικές σε όλη την οργάνωση; ανασκόπηση αναφορών μηνιαίως.
3) Μηχανικοί ή σχεδιαστές (υποσύνολο)
-
Υβριδικό:
κρατήστε τους περισσότερους χρήστες σε σκληρυμένα RDS + εργαλεία; τοποθετήστε ομάδες GPU σε VDI/DaaS αν απαιτείται.
-
Συνεχίστε να χρησιμοποιείτε
RDS-Tools
στην πλευρά του RDS για ασφάλεια, παρακολούθηση και υποστήριξη
30-60-90 Ημέρες Ανάπτυξης (ένα σχέδιο αντιγραφής/επικόλλησης)
Ημέρες 1–30 (Ίδρυση)
-
Έκθεση αποθεμάτων; διασφαλίστε RD Gateway + MFA.
-
Ανάπτυξη
RDS-Advanced Security
σε διακομιστές που είναι εκτεθειμένοι στο διαδίκτυο/μεσίτες/συνεδρίες; ενεργοποιήστε το IP χάκερ, GEO, Bruteforce, Ώρες Εργασίας, Ransomware, Εμπιστευμένες Συσκευές.
-
Σηκωθείτε
Παρακολούθηση διακομιστή RDS
και ρυθμίστε τις αρχικές ειδοποιήσεις/πίνακες ελέγχου.
Ημέρες 31–60 (Κλίμακα & Λειτουργίες)
-
Επέκταση σε όλους τους διακομιστές; ρύθμιση μηνιαίων αναφορών ασφαλείας/λειτουργιών από την Παρακολούθηση.
-
Ρολόι
RDS-Remote Support
στο helpdesk; να καθορίσετε μη επανδρωμένη πρόσβαση για διαχειριζόμενα σημεία.
Ημέρες 61–90 (Βελτιστοποίηση)
-
Ρύθμιση χωρητικότητας και υγιεινή εικόνας.
-
Τριμηνιαία συνάντηση: σχέδια αντίκτυπου ransomware και κλειδώματος λογαριασμού (χρησιμοποιήστε τα δεδομένα Advanced Security + Monitoring).
Συχνές Ερωτήσεις
Είναι το VDI “πιο ασφαλές” από το RDS;
Εξαρτάται από
ποιοι
RDS που συγκρίνετε. Η απλή RDS μπορεί να υστερεί σε απομόνωση, αλλά
RDS + RDS-Advanced Security
(Αποκλεισμός IP/GEO, άμυνα κατά brute-force,
ανίχνευση ransomware
, οι αξιόπιστες συσκευές) συν ένα gateway/MFA μειώνουν δραστικά τον κίνδυνο για τις περισσότερες περιπτώσεις SMB/μεσαίας αγοράς.
Αντικαθιστά το RDS-Tools την απομακρυσμένη πρόσβαση;
Όχι. RDS-Tools βελτιώνει την
Microsoft RDS
στοίβα (ασφάλεια, παρακολούθηση, εκτύπωση, απομακρυσμένη υποστήριξη). Διατηρήστε το υπάρχον μοντέλο πρόσβασης RDS σας; προσθέστε τους ελέγχους και την ορατότητα που σας λείπουν.
Μπορώ να υποστηρίξω χρήστες χωρίς να τους στείλω σε έναν τρίτο θεατή;
Ναι.
RDS-Remote Support
παρέχει κρυπτογραφημένο έλεγχο οθόνης, συνομιλία, μεταφορά αρχείων και μη παρακολουθούμενη πρόσβαση όπου απαιτείται.
Συμπέρασμα
VDI και RDS παρέχουν και οι δύο Windows workspaces ενώ αντιμετωπίζουν διαφορετικά ζητήματα. Εάν χρειάζεστε αυστηρή απομόνωση ανά χρήστη, ποικιλία εικόνων ή σημαντικά φορτία GPU, το VDI θα πρέπει να δικαιολογήσει το κόστος του παρά την υψηλότερη τιμή και την επιχειρησιακή πολυπλοκότητα. Εάν οι περισσότεροι χρήστες εκτελούν τυπικές εφαρμογές Windows, το RDS προσφέρει μεγαλύτερη πυκνότητα και απλούστερες λειτουργίες. Πρέπει να το προστατεύσετε κατάλληλα (gateway + MFA), να προσθέσετε παρακολούθηση και απομακρυσμένη υποστήριξη, συμπεριλαμβανομένης της εκτύπωσης χωρίς οδηγούς όπου χρειάζεται, για να κλείσετε τα περισσότερα κενά ασφάλειας και UX με πολύ χαμηλότερο συνολικό κόστος ιδιοκτησίας.
Για πολλές ομάδες,
η πρακτική απάντηση είναι
υβριδικό
κρατήστε την πλειοψηφία σε σκληρυμένο RDS ενισχυμένο με RDS-Tools και διατηρήστε το VDI για τις εξειδικευμένες ομάδες που το χρειάζονται πραγματικά. Επανεξετάστε ανά τρίμηνο έως ετησίως ανάλογα με το πώς εξελίσσεται το μείγμα χρηστών σας και ο κίνδυνος.
Δωρεάν δοκιμή RDS Remote Support
Οικονομική Βοήθεια με Παρουσία και Χωρίς Παρουσία από/προς macOS και Υπολογιστές Windows.