English 
Vietnamese Với việc tập trung hóa màn hình ảo và dữ liệu, doanh nghiệp có thể bảo vệ các thông tin nhạy cảm đồng thời đem lại cho người sử dụng nhiều lựa chọn và sự linh hoạt hơn.
Các áp lực chính liên quan đến bảo mật mà các công ty và tổ chức chính phủ gặp phải ngày nay là gì?
Ba áp lực chính là từ sự tiêu dùng hóa của CNTT, điện toán đám mây và một bối cảnh đe dọa ngày càng tiên tiến. Người tiêu dùng ngày nay mang theo các thiết bị của riêng họ vào nơi làm việc, tự lựa chọn các ứng dụng cho họ và đưa ra các quyết định mà trước đây được đưa ra bởi bộ phận kỹ thuật. Sự tiêu dùng hóa này thay đổi các quan niệm về bảo mật và làm lung lay nền tảng xây dựng an toàn CNTT. Về điện toán đám mây, những kẻ gây hoang mang bằng việc nói rằng đám mây là dấu chấm hết cho bảo mật là hoàn toàn sai. Đám mây có thể đem lại cho chúng ta một khởi đầu mới cần thiết để làm công tác bảo mật cho đúng, lưu ý đến những cách mà người ta sử dụng công nghệ ngày nay đồng thời bảo vệ các dữ liệu nhạy cảm và sự riêng tư. Cuối cùng, về bối cảnh đe dọa, chúng ta đang thấy rằng những cố gắng đánh cắp dữ liệu rất thành công. Mô hình bảo mật cũ chủ yếu bảo vệ khỏi những cố gắng truy cập có hại trở nên vô dụng trong việc giảm nhẹ các lỗ hổng dễ bị tấn công một khi quyền truy cập đã được chấp nhận.
Ảo hóa màn hình là gì và làm cách nào nó có thể tăng bảo mật CNTT?
Với ảo hóa màn hình, bạn có thể lấp 1 màn hình truyền thống PC hay laptop, ảo hóa tất cả các ứng dụng trên đó và kể cả bản thân giao diện màn hình đó, rồi chạy tất cả chương trình trên những máy ảo từ máy chủ trong trung tâm dữ liệu hay đám mây. Người dùng có thể truy cập màn hình ảo với hàng loạt các thiết bị, từ PC, máy tính bảng đến smartphone. Mọi người dùng đều được xác thực để vào môi trường màn hình ảo. Tất cả các dữ liệu qua lại giữa các thiết bị và màn hình ảo hay ứng dụng ảo đều được mã hóa. Hơn nữa, tất cả mọi thứ, kể cả các tác vụ và truy cập đều được ghi chép lại.
Một trong những điểm mạnh của ảo hóa màn hình là khả năng lưu giữ dữ liệu nhạy cảm trong trung tâm dữ liệu. Những người chủ dữ liệu có thể đảm bảo sự ổn định, backup, phục hồi sau thảm họa, tình trạng sẵn có của thông tin và khả năng vô hiệu hóa việc lưu trữ dữ liệu nhạy cảm tại điểm cuối. Việc này loại bỏ một khả năng mất mát thông thường và việc báo động xâm phạm khi có ai đó mất thiết bị của họ. Ngoài ra, các mô hình sử dụng máy tính offline và tại chỗ cho phép truy cập dễ dàng đến dữ liệu công cộng và bảo mật chặt chẽ dữ liệu nhạy cảm.
Làm cách nào mà triển khai màn hình ảo có thể đơn giản hóa và hỗ trợ công việc của các nhà bảo mật chuyên nghiệp?
Với điện toán phân phối, bộ phận kĩ thuật không thể biết có dữ liệu nhạy cảm gì trên laptop của một người nào đó không, vì vậy nên họ phải quản lý toàn bộ laptop như thể tất cả đều có dữ liệu nhạy cảm. Với ảo hóa, các biện pháp bảo mật và chính sách bảo đảm rằng truy cập và phân phối dữ liệu ứng phó được với các rủi ro. Các giám đốc an ninh có thể tạo ra các chính sách rất chi tiết để đảm bảo rằng mọi thứ đều được mã hóa và theo dõi liên tục. Bảo vệ rò rỉ dữ liệu và các biện pháp an ninh cao cấp khác có thể được sử dụng cho ứng dụng đặc biệt nhạy cảm thông qua việc tích hợp bảo vệ rò rỉ dữ liệu vào trung tâm dữ liệu mà không cần phải cài một công cụ bảo vệ rò rỉ dữ liệu vào mỗi thiết bị. Bằng việc tập trung hóa dữ liệu, màn hình và ứng dụng, ban kĩ thuật có thể tập trung vào theo dõi rào chắn (vault) hơn là canh chừng tất cả nguồn dữ liệu nhạy cảm trên tất cả các máy có thể truy cập vào chúng.
Làm thế nào mà triển khai ảo hóa màn hình có thể đem lại lợi ích cho nhân viên và những người dùng dữ liệu hay ứng dụng doanh nghiệp?
Ảo hóa màn hình trút gánh nặng phải làm giám đốc CNTT và nhân viên bảo mật của chính mình khỏi vai của người dùng. Bằng việc tự động hóa bảo mật dữ liệu và giải thoát người dùng khỏi những tác vụ nhàm chán, mất thời gian của quản lý dữ liệu, ảo hóa màn hình làm tăng hiệu suất làm việc và niềm vui cho người sử dụng. Nó cho người dùng nhiều tự do lựa chọn hơn khi dùng các thiết bị khác nhau, cũng như cho phép khả năng làm việc tại mọi nơi, trên mọi thiết bị và trong mọi hoàn cành, một cách bảo mật.
Nguồn: Citrix
Tác giả: Jurt Roemer – Nhà chiến lược bảo mật chính cho hệ thống Citrix
