ｖDeskソリューションペーパーセキュアデスクトップソリューション社内でも自宅でも、セキュアなワークスペースの使用が可能! vDeskは、モバイルPCのオフライン/オンラインモビリティとセキュリティさらにデスクトップのセンター管理による運用管理コストの削減を、初期投資を抑えて提供します。本ソリューションペーパーは、vDeskでセキュアデスクトップを実現する際に利用する各種コンポーネントの概要を説明します。各コンポーネントの組み合わせにより、利便性とセキュリティを企業のセキュリティポリシーに合わせて実現できます。 ■推奨デプロイ方式 PC Drive Network ◎ ◎ ◎ 【ユーザ毎の環境（ワークスペース）の導入先】 PC: モバイルPCに導入し、オフライン/オンラインモビリティとセキュリティ、モバイルPCのセンター管理を実現。 Drive: USBドライブ等に導入し、デスクトップのモビリティを実現。 Network:ネットワークストレージに導入し、社内のVDI展開と同等のセンター管理を既存のPCを利用して実現。ｖDeskの利用シーン  BCP/パンデミック対策自宅のPCを利用するセキュアデスクトップソリューション  パートナー企業、在宅勤務者相手先企業のPC,在宅勤務の自宅PCを利用するセキュアデスクトップソリューション  営業担当のPC管理会社管理のPCを利用したモバイルソリューション ■コンポーネント（ホストPC側）・ウイルス対策ウイルス対策ソフトはホストPC上にインストールします。ワークスペースが使用するディスク領域に対してvDeskポリシーによりアクセスが禁止されていない場合は、ホスト上のウイルス対策ソフトがワークスペース上のウイルスを検知することができます。・ホストセキュリティスキャン（vDesk管理サーバによるセンター管理）ワークスペースを起動する前に以下のことをチェックすることができます。これらのチェックに違反していた場合、起動を禁止/許可するかを管理者が定義できます。 - ウイルス対策がインストールされていて、最後にスキャンしてから○日以内かつ定義ファイルが×日以内のものかどうか - スパイウェア対策がインストールされていて最後にスキャンしてから○日以内かつ定義ファイルが×日以内のものかどうか - ファイアウォールがインストールされていることｖDeskソリューションペーパーセキュアデスクトップ ■コンポーネント（ワークスペース側）・VPN （vDeskマスターワークスペースによる設定）ワークスペースからは、ホスト側から独立したVPNセッションを張ることができます。ワークスペースからVPNを使用した場合、ホスト側からはその通信を読み取ることができません。・ネットワークロックダウン（ vDeskマスターワークスペースによる設定）ローカルセキュリティポリシー、もしくはグループポリシーを使用することにより、ファイアウォールを使用せずに、ワークスペースからの接続先制限を行うことができます。たとえば、VPN機器への接続のみを許可すれば、ワークスペース上からはVPNを張るまでネットワーク接続ができません。・アイソレーション（vDesk管理サーバによるセンター管理）ｖDeskポリシーを使用することにより、ワークスペースとホスト間の分離をより強固に行うことができます。 - ホストPCへの切り替え禁止ホスト⇔ワークスペース間でクリップボード使用禁止ワークスペース上でプリンタの使用禁止プリントスクリーンの禁止 CD/DVDドライブへのアクセス禁止リムーバブルドライブへのアクセス制限共有フォルダ、共有プリンタへのアクセス禁止ホストからのワークスペースファイルシステムへのアクセス禁止・暗号化コンテナ（vDesk管理サーバによるセンター管理）ワークスペースをPCやドライブへダウンロードして使用する場合、ｖDeskが使用するファイルや設定をすべて暗号化ディスクイメージとして使用することができます。この暗号化ディスクイメージは、vDeskクライアントによる起動時にのみ復号されるため、ワークスペースを起動している場合だけでなく、していなくてもホストから内容を読み取ることはできません。・グループポリシー（vDesk管理サーバによるセンター管理）ワークスペースを起動した際、アクティブディレクトリのグループポリシーオブジェクト（GPO）を適用することができます。たとえば、組織単位（OU）にログオン時に異なるスクリプトを実行したり、ネットワーク設定を強制したりすることができます。ホスト側がドメインに参加している必要はありません。ワークスペースのみがドメインに参加することができるので、ホスト側に関係なく、ユーザ毎のワークスペースを管理することができます。・ライセンス設定 vDeskのリモートライセンス認証を設定します。在宅勤務者の自宅からのアクセス、パートナー企業からの利用、社内の利用であれば、常にラインセンス認証を行う設定にすることで、利用者の管理が可能になります。 RingCubeについて RingCubeは、ワークスペースバーチャライゼーションの大手プロバイダーです。同社の画期的な仮想化ソリューションvDeskにより、ユーザは世界中のどこからでも、またいかなるWindows対応PCからも自分の完全なデスクトップ・エクスペリエンスに安全にアクセスできます。vDeskを利用することで、企業はユーザの生産性を高め、デスクトップ管理費やサポート費用を削減し、従来の仮想化手法でよく発生していたパフォーマンスやリソースのオーバーヘッドを解消することができます。本社大阪営業所〒222-8562 横浜市港北区新横浜1-5-5 TEL:045-476-2010 FAX:045-476-2060 〒532-0003 大阪市淀川区宮原3-4-30ニッセイ新大阪ビル17階 TEL:06-6397-1055 FAX:06-6397-1056 2010年1月 © Macnica Networks Corp. ●本書の仕様は予告なく変更する場合があります。●本書に記載の社名および製品名は、各社の商標または、登録商標です。