Por Davi Nigro – Citrix Specialist

Ao abordarmos as soluções da Citrix para virtualização, não estamos apenas tratando dos aspectos convencionais, mas também da camada mais crítica dentro das infraestruturas; sejam elas on-premises, em nuvem ou híbridas, estamos nos referindo aos meios de interação dos usuários com seus recursos de trabalho.

Ao longo das últimas duas décadas, inúmeras pesquisas evidenciaram que uma das principais preocupações dos responsáveis pela segurança da informação é encontrar o equilíbrio entre o desempenho do acesso dos usuários aos recursos de forma segura (realmente segura).

Vale destacar que como não se trata de um tópico recente, mas sempre inerente e pertinente a tecnologia (uma vez que os recursos e os acessos a estes sempre evoluem) diversas soluções desempenharam um papel significativo nesse contexto; VPNs, Gestão de SOs, Políticas de grupo (GPOs), Hardening entre outras…

E como a solução de virtualização Citrix e seus Add-ons atendem de maneira plenamente satisfatória a essa necessidade!?

Pois bem, abaixo iremos destacar uma combinação de recursos disponíveis dentro da solução DaaS (Virtual Apps & Desktops para ambientes On-premises) que garantem segurança plena em todas as etapas que envolvem o acesso do usuário, a seus aplicativos e demais recursos corporativos.

1. Device Posture:

O Device Posture, também conhecido como E.P.A. (Endpoint Analysis), é uma solução de pré-autenticação baseada em zero trust. Ele entra em ação antes mesmo de o usuário se identificar para acessar os recursos virtualizados por meio da solução DaaS. A função do Device Posture é validar se o dispositivo que está tentando se conectar está em conformidade com as políticas de segurança da empresa. Diversos critérios estão à disposição para garantir que o dispositivo seja confiável e tenha permissão de acesso, tais como: Versão do sistema operacional, geolocalização, conformidade com atualizações de segurança, versão de agentes na máquina, entre outros.

O Device Posture ajuda a reduzir consideravelmente as chances de ataque ou acesso indevido, uma vez que os dispositivos são avaliados antes de entrar na rede.

Ref.:

2. Citrix Gateway:

O Citrix Gateway consolida o acesso remoto a infraestrutura, fornecendo autenticação única (single sign-on) em todas as aplicações, seja no data center, na nuvem e em contextos híbridos. Ele permite que as pessoas acessem qualquer aplicativo, de qualquer dispositivo, por meio de uma única URL. O Citrix Gateway é fácil de implantar e simples de administrar.

Diferente dos desafios e da segurança questionáveis em acessos através de VPN ou Jump-servers o Citrix Gateway assegura o acesso do usuário de maneira sólida, por meio da sua integração com todas as ferramentas de segurança presentes no pacote DaaS.

O Citrix Gateway conta também com: Criptografia de ponta a ponta, múltiplos fatores de autenticação e acesso granular.

Ref.: https://www.youtube.com/watch?v=pIqfoUwsbwY

3. Session Recording, Watermark, Anti-keylogging & Anti-Printscreen:

O  Session Recording (SR) é uma solução inovadora que oferece um controle abrangente sobre as atividades dos usuários em ambientes virtuais. Vamos explorar os principais recursos e benefícios do SR:

A. Gravação Dinâmica e Inteligente:

O SR é acionado automaticamente com base nas ações do usuário. Por exemplo, ao abrir um aplicativo específico, acessar um servidor crítico ou fazer login em horários não convencionais.

Essa abordagem dinâmica garante que as sessões relevantes sejam registradas sem intervenção manual.

B. Marca D’água e Criptografia:

O SR incorpora uma marca d’água exclusiva em cada sessão gravada. Isso permite rastrear a origem das imagens, caso sejam capturadas.

Além disso, o SR criptografa todas as entradas digitadas durante a sessão do usuário. Isso protege contra vazamentos de informações, mesmo se o dispositivo estiver comprometido por ferramentas maliciosas.

C. Bloqueio de Captura de Tela:

O recurso de bloqueio de captura de tela impede que informações confidenciais sejam capturadas por meio de screenshots.

Essa medida adicional de segurança reduz o risco de roubo de dados e garante a privacidade das informações sensíveis.

D. Benefícios Estratégicos:

Segurança Aprimorada: O SR é essencial para setores regulamentados, como saúde e finanças, onde a prevenção de vazamentos de informações é crucial.

E. Monitoramento Eficiente: O SR captura atualizações de tela, atividades do mouse e saídas visíveis de teclas digitadas. Isso fornece um registro detalhado para análise posterior.

Resolução Rápida de Problemas: Quando os usuários enfrentam problemas difíceis de reproduzir, o SR oferece registros visuais com marcação de data e hora, facilitando a identificação e solução de erros.

Ref.: https://www.youtube.com/watch?v=MK7q2eARC7o

4. Analytics for Security & Data Exfiltration:

Citrix Analytics for Security: Potencializando o Controle e a Visibilidade

O Citrix Analytics for Security é uma solução robusta que oferece uma visão abrangente e um controle sólido sobre os acessos realizados em seu ambiente. Aqui, exploraremos os recursos-chave que tornam o Citrix Analytics uma ferramenta essencial para proteger sua organização.

A. Parametrização de Acessos

O Citrix Analytics permite a configuração detalhada dos acessos.

Disponibiliza informações como geolocalização, endereço IP de origem, dispositivo utilizado e horários de acesso.

Além disso, oferece insights sobre o provedor de acesso, a versão do sistema operacional e dos agentes envolvidos.

B. Identificação de Origens e Ameaças

Com o Analytics, é possível rastrear a origem de cada acesso.

Todas as informações relevantes são disponibilizadas para uma identificação imediata de possíveis ameaças.

C. Avaliação de Padrões de Comportamento

O Analytics monitora o comportamento padrão dos usuários.

Caso haja mudanças significativas, como um usuário acessando de um dispositivo ou local diferente, o sistema emite alertas.

Esses alertas podem resultar no bloqueio do acesso ou na notificação dos administradores.

D. Data Exfiltration: Protegendo Dados Sensíveis

O novo recurso de Data Exfiltration valida as ações dos usuários em relação a arquivos sensíveis.

Gera logs detalhados sobre o que foi acessado, quando e se houve tentativa de copiar informações confidenciais.

Ref.:

Conclusão:

As soluções Citrix oferecem um conjunto abrangente de ferramentas para empresas de todos os portes modernizarem seus ambientes de trabalho, impulsionando a produtividade, a flexibilidade e a segurança Através da virtualização de aplicativos, desktops e serviços aderentes à necessidades do seu negócio.

Gostou do conteúdo? Ficou interessado na aplicação prática dos recursos apresentados? Entre em contato conosco para uma demonstração!