Asennusvaiheiden yleiskatsaus
Citrix Workspace -ohjelman asentaminen sisältää enemmän kuin vain lataamisen ja "Asenna" -painiketta napsauttamisen. On tärkeää varmistaa, että ympäristösi on valmis, järjestelmävaatimukset täyttyvät ja asennuksen jälkeinen konfigurointi suoritetaan oikein IT-politiikkasi mukaisesti. Alla on yleiskatsaus keskeisiin vaiheisiin, jotka liittyvät prosessiin.
Lataa asennustiedosto
-
Vieraile virallisella Citrixin latauskeskuksessa ja valitse käyttöjärjestelmäsi.
-
Varmista, että lataat uusimman vakaan julkaisun täydellistä ominaisuuksien yhteensopivuutta ja turvallisuuspäivityksiä varten.
Asennusmenettely
-
Käynnistä asennusohjelma järjestelmänvalvojan oikeuksilla.
-
Valitse asennusvaihtoehtosi: ota käyttöön turvallinen käynnistys, kertakirjautuminen ja muut ominaisuudet tarvittaessa.
-
Hyväksy lisenssiehtot ja aloita asennus. Käynnistä uudelleen, jos kehotetaan.
Alkuperäinen kokoonpano
-
Avaa Citrix Workspace ja syötä IT-hallintasi antama työtilan tai kaupan URL-osoite.
-
Tunnistaudu yrityksesi tunnistetiedoilla. Varmista, että monivaiheinen todennus (MFA) toimii.
-
Vahvista pääsy julkaistuihin sovelluksiin tai työpöytiin.
Asennuksen turvalliset käytännöt
Kun otetaan käyttöön Citrix Workspace, järjestelmänvalvojien tulisi noudattaa seuraavaa käytäntöä:
-
Käytä uusinta versiota
Estä altistuminen haavoittuvuuksille välttämällä vanhentuneita versioita.
-
MFA-integraatio
Vahvista todennusta monivaiheisten menetelmien avulla.
-
Valvo
Päätelaiteyhteensopivuus
Rajoita pääsy laitteisiin, jotka täyttävät ennalta määritellyt turvallisuusvaatimukset.
-
SSL/TLS-pakotukset
Varmista turvallinen tietojen vaihto voimassa olevien digitaalisten sertifikaattien avulla.
-
Lokitarkastus
Seuraa asennus- ja kirjautumistoimintoja epätavallisten kaavojen tai luvattoman pääsyn varalta.
RDS-Advanced Securityn parantaminen
Vaikka Citrix tarjoaa laajaa toiminnallisuutta, monet IT-tiimit suosivat yhdistämistä tai osien korvaamista infrastruktuuristaan tarkemmin kohdennetuilla työkaluilla.
RDS-Advanced Security
RDS-Tools on yksi tällainen ratkaisu, joka tarjoaa olennaista suojaa Windows RDS -palvelimille:
-
Brute-Force Puolustaja
estää toistuvat epäonnistuneet kirjautumiset ja mustalistaa IP-osoitteet.
-
Kotimaan suojelu
rajoittaa etäyhteyttä maan mukaan.
-
Työaikarajoitus
määrittää, milloin käyttäjät voivat muodostaa yhteyden.
-
Käyttöoikeuksien hallinta
tarkistaa ja säätää käyttäjä- ja ryhmätason käyttöoikeuksia.
-
Lunnasohjelmasuojaus
havaitsee ja estää kiristysohjelmatoiminnan ennen vahinkojen syntymistä.
-
Turvallinen työpöytä
lukitsee käyttäjäliittymän elementtejä.
-
Laitteen pääsyn hallinta
sallii vain tunnettujen päätepisteiden laitteiden yhdistää.
-
Tapahtumaloki
keskittää lokitiedot vaatimustenmukaisuuden ja tarkastuksen vuoksi.
RDS-Advanced Security on tarjolla Essentials- ja Ultimate-versioissa eri kokoisille organisaatioille ja sääntelytarpeille.
Beyond Workspace: Holistinen RDS-suojaus RDS-Tools Suite -ohjelmistolla
RDS-Tools menee istuntoturvallisuuden yli täydentävien työkalujen kokoelman avulla:
RDS Server Monitoring
-
Tarjoaa reaaliaikaisia mittareita ja hälytyksiä järjestelmäkuormitusten, epänormaalien kirjautumismallien sekä yli- tai alikäytettyjen resurssien havaitsemiseksi.
-
Estää palvelukatkokset mahdollistamalla ennakoivan puuttumisen.
RDS-Remote Support
-
[A]
A
kevyt, turvallinen työkalu
kysynnöstä etätyöpöytäapua varten.
-
Ihanteellinen IT-tukipalveluille ja MSP:ille, jotka tarvitsevat tukea käyttäjille ilman täydellisten VPN- tai portaalikokoonpanojen määrittämistä.
-
Ominaisuudet chat, leikepöytä, istunnon tallennus, kuva kuvassa, monikäyttöjärjestelmäyhteensopivuus...
-
Mahdollistaa sekä valvotun että valvomattoman hallinnan ja WoL:n.
Yhdistämällä
Advanced Security
,
Server Monitoring
ja
Remote Support
IT-tiimit saavat täydellisen näkyvyyden ja hallinnan RDS-infrastruktuuriinsa samalla kun he ylläpitävät huipputason suojaa ja tuottavuutta.
Citrix Workspace vs RDS-Tools Suite – Ominaisuuksien vertailu
Ominaisuus
|
Citrix Workspace
|
RDS-Tools Suite
|
Bruteforce Protection
|
Perus suojaus ADC:n kautta - vaatii monimutkaisen asetuksen
|
Sisäänrakennettu ja automaattinen Advanced Securityssä
|
Geolokaatio pääsyn hallinta
|
Saatavilla Citrix Cloud -käytäntöjen kautta - rajoitettu joustavuus
|
Helppo konfiguroida Homeland Protectionin kanssa
|
Ransomware protection
|
Ei natiivisti integroitu - vaatii kolmannen osapuolen työkaluja
|
Reaaliaikainen sisäänrakennettu havaitseminen ja puolustus
|
Käyttäjän työaikojen rajoitus
|
Mahdollista politiikoilla - vaatii skriptausta
|
Helppo GUI-pohjainen konfigurointi
|
Oikeuksien tarkastus ja korjaus
|
Ei sisällytetty; vaatii manuaalisia GPO-muokkauksia tai PowerShelliä
|
Visuaalinen työkalu tiedostojen, kansioiden ja rekisterin käyttöoikeuksille
|
Tunnetun laitteen pääsyn hallinta
|
Ei tueta natively
|
Rajoita pääsyä laite-nimen tai IP-osoitteen mukaan
|
Turvattu työpöydän lukitus
|
Osittain konfiguroitavissa Citrix-käytäntöjen kautta
|
Täysin muokattavissa käyttäjän tai ryhmän mukaan
|
Palvelimen valvonta
|
Perusmittarit Citrix Directorin kautta - rajoitettu reaaliaikainen näkymä
|
Reaaliaikaiset hallintapaneelit ja hälytykset RDS-palvelinvalvonnassa
|
Etäyhteystukiominaisuudet
|
Ei integroitu - riippuu ulkoisista työkaluista
|
Kevyt, integroitu RDS-Remote Support -työkalu
|
Lisensointimalli
|
Tilauksen kanssa valinnaisilla lisäosilla ja korkealla TCO:lla
|
Ikuisesti tai tilaus, selkeällä hinnoittelulla ja vähäisellä hallinnolla
|
Lopuksi: Kuinka asentaa Citrix Workspace
Citrix Workspace -ohjelman asentaminen on standardi osa monia IT-ympäristöjä, mutta ilman asianmukaista suunnittelua se voi jättää turvallisuusaukkoja. Turvallisten asennuskäytäntöjen ja päätepisteiden suojauksen lisäksi IT-tiimien on otettava huomioon koko turvallisuusjakso.
RDS-Tools
auttaa täyttämään nämä aukot - tarjoamalla keskittyneitä, tehokkaita ratkaisuja etätyöpöydän suojaamiseen, infrastruktuurin valvontaan ja käyttäjätukeen. Käytitpä sitten Citrixiä, Microsoft RDS:ää tai molempia, työkalumme varmistavat, että pysyt uhkien edellä ja hallitset suorituskykyä.
RDS Remote Support Ilmainen kokeilu
Kustannustehokas osallistuva ja osallistumaton etäavustus macOS- ja Windows-tietokoneille.