France: Virtualization

www.citrix.fr 6 Citrix NetScaler Livre blanc • La sécurité des clients. Malgré les avantages du modèle d'exploitation centralisé des postes virtuels, un périphérique client compromis demeure toujours une menace. Les fonctionnalités d'analyse du point de connexion, de contrôle d'action et de nettoyage des données de NetScaler sont donc essentielles. Mais dans certains scénarios d'accès à haut risque, il peut être nécessaire de les compléter par la mise en œuvre d'une suite complète de logiciels de sécurisation des points de connexion. • La sécurité des systèmes virtuels. Ce qui implique le maintien d'un suivi des machines virtuelles (afin de s'assurer que les postes virtuels utilisent les dernières versions totalement corrigées des systèmes d'exploitation et des applications, de supprimer les machines virtuelles qui ne sont plus utilisées, etc.). Et implique également de garantir l'isolation de tous les composants VDI et le chiffrement éventuel des volumes de stockage associés étant donné la concentration des ressources concernées. • La sécurité des postes virtuels. Le VDI met en fait le périphérique de l'utilisateur (avec tous les risques que comporte la connexion au réseau d'ordinateurs dotés de niveaux de confiance variés) directement au contact du datacenter de l'entreprise. De fait, il est impératif d'envisager la mise en œuvre (au niveau des machines virtuelles et/ou de l'hyperviseur) d'agents antimalware et antivirus, de logiciels de prévention des menaces et de suivi de l'activité. Il peut également être utile de créer différentes classes d'utilisateurs avec différentes configurations de postes virtuels, pour pouvoir ainsi différencier les machines virtuelles en fonction de leur niveau de confiance respectif. Au delà de la sécurité En soi, sécuriser de façon adéquate l'infrastructure de postes virtuels ne suffit pas à préserver totalement les avantages offerts par la virtualisation de postes. Les entreprises doivent également garantir la disponibilité, les performances et l'évolutivité de toutes les solutions qu'elles décident de mettre en œuvre. Après tout, à quoi peut servir un environnement de postes virtuels hautement sécurisé s'il n'est pas disponible en permanence ? Ou si ses performances sont si médiocres que les utilisateurs ont l'impression qu'il est indisponible alors qu'il ne l'est pas ? C'est pourquoi la présence de NetScaler en solution frontale est si indispensable pour toute infrastructure VDI d'entreprise. Outre son très large éventail de fonctionnalités de sécurité réseau, NetScaler offre : • une combinaison de fonctionnalités avancées de répartition de la charge serveur, de répartition globale de la charge serveur et de contrôle d'état, afin de garantir la disponibilité continue des postes virtuels et la continuité de service, • un ensemble étendu de mécanismes qui améliorent non seulement les performances des postes virtuels sur le réseau, mais rationalisent également l'expérience des utilisateurs, • des fonctionnalités de distribution intelligente des charges et de délestage des serveurs qui permettent une évolutivité transparente des infrastructures de postes virtuels. Conclusion Proposé sous la forme d'une appliance matérielle haute performance ou d'une appliance virtuelle logicielle particulièrement flexible, NetScaler peut être déployé facilement et à moindre coût en amont des solutions modernes de virtualisation de postes. En offrant un ensemble complet et puissant de fonctionnalités de sécurisation de la couche réseau, de sécurisation de la couche applicative et de contrôle avancé des données et de l'accès, NetScaler préserve et étend les avantages dont l'entreprise peut bénéficier en adoptant la virtualisation de postes. Bien plus qu'une simple solution de sécurité, NetScaler aide également les responsables informatiques à améliorer significativement la disponibilité, les performances et l'évolutivité de leur environnement de postes virtuels.

• Cover