Elastic Desktop Service:データセキュリティ

1.1 データ転送セキュリティ

EDS Enterprise は、クラウドコンピューターポリシーを通じて、クラウドコンピューターとオンプレミスデバイス間のファイル転送セキュリティを強化します。この機能は、データ交換中の潜在的なセキュリティリスクを軽減するために、制御されたファイル転送を実装します。

1.2 表示セキュリティ

EDS Enterprise は、クラウドコンピューターポリシーを通じてクラウドコンピューターのコンテンツ保護を強化します。画面キャプチャ防止機能と動的ウォーターマーク機能により、不正なコンテンツの複製を防ぎ、トレーサビリティを実現し、表示セッション中の機密情報の安全性を確保します。

• [スクリーンショット禁止] パラメーターを構成して、クラウドコンピューターのスクリーンショットキャプチャまたは画面録画によるデータ漏洩を防ぐことができます。

  例: 設計データの漏洩を防ぐために、建設会社の管理者は、会社のクラウドコンピューターに対してスクリーンショット禁止機能を有効にします。これにより、従業員はローカル端末でスニッピングツールを使用してクラウドコンピューターの画面をキャプチャまたは録画することができなくなります。

• [ウォーターマーク] パラメーターを構成して、データ漏洩を防ぎ、データ漏洩が発生した場合の監査を容易にすることができます。

  例: 広告会社の管理者はウォーターマーク機能を有効にします。従業員がクラウドコンピューターに保存されている内部ファイルのスクリーンショットを撮ると、画像全体にウォーターマークがタイル状に表示され、データ漏洩を効果的に防ぎます。データ漏洩が発生した場合、ウォーターマークは調査と説明責任のための重要な監査証跡マーカーとして機能します。

1.3 周辺機器セキュリティ

EDS Enterprise を使用すると、管理者はクラウドコンピューターの周辺機器リダイレクトを制御することでセキュリティを強化できます。きめ細かいポリシー構成を通じて、管理者はクラウドコンピューターへの特定の周辺機器アクセスを制限し、潜在的なセキュリティの脅威を防ぐことができます。管理者は、次の周辺機器からクラウドコンピューターへのアクセスを制限できます。

• プリンター: セキュリティを強化し、潜在的なデータ漏洩を防ぐために、プリンターリダイレクトを無効にします。この対策により、外部デバイスへの印刷がブロックされ、不正なプリンターがクラウドシステムのセキュリティを侵害するのを防ぎます。

• Web カメラ: セキュリティとプライバシーのリスクを軽減するために、Web カメラリダイレクトを無効にします。これにより、潜在的なマルウェアがクライアントプロファイルにアクセスするのを防ぎ、不正なカメラアクセスによる偶発的なデータ漏洩の可能性を減らします。

• USB デバイス: EDS Enterprise はきめ細かい USB デバイス制御を提供し、管理者はクライアント USB デバイスをグローバルに有効または無効にするか、ベンダー ID (VID) と製品 ID (PID) で特定のデバイスをターゲットにすることができます。この正確な識別機能により、許可された周辺機器を許可しながら、任意の USB デバイスタイプを選択的に制限できます。

2.1 スナップショットを使用してデータをバックアップおよび復元する (管理者)

スナップショットは、ディスクデータをバックアップおよび復元するための信頼性の高い方法を提供します。レジストリの変更や重要なシステムファイルの変更など、システムの安定性を損なう可能性のあるリスクの高い操作を実行する前に、スナップショットを作成することをお勧めします。これらのバックアップにより、システム障害が発生した場合にディスクを迅速に復元できるため、ダウンタイムとデータ損失を最小限に抑えることができます。スナップショットは手動または自動で作成できます。

• 手動スナップショット: ビジネスニーズに合わせて、特定の時点にスナップショットを作成できます。作成中に、ディスクの範囲を定義できます。ローカル管理者権限がエンドユーザーに付与されている場合、エンドユーザーは Alibaba Cloud Workspace 端末 を介してスナップショットを作成、復元、および削除できます。

• 自動スナップショット: デフォルトでは、システムは各クラウドコンピューターのシステムディスクとデータディスクのスナップショットを自動的に生成します。これらのスナップショットは 3 日間保持され、その後自動的に削除されます。さらに、ビジネス要件に合わせて自動スナップショットポリシーを設定することもできます。システムは、次のシナリオでクラウドコンピューターのスナップショットを自動的に作成します。

  • 自動スナップショットポリシーに関連付けられているクラウドコンピューターの場合、スナップショットはポリシーで指定された時刻に作成されます。

  • 管理者がクラウドコンピューターまたはカスタムイメージを更新する前に、スナップショットが自動的に生成されます。更新に失敗した場合、システムはこれらのスナップショットを使用してロールバックできます。更新に成功した場合、システムはシステムディスクスナップショットを削除しますが、データディスクスナップショットは保持します。

  • クラウドコンピューターのイメージを変更する場合、イメージが削除されたカスタムイメージの場合はスナップショットが自動的に作成されます。スナップショットは、イメージの変更が完了すると削除されます。

  • エンドユーザーが Alibaba Cloud Workspace クライアントを介してクラウドコンピューターを更新する前に、システムはスナップショットを作成して、更新に失敗した場合に自動ロールバックできるようにします。システムはクラウドコンピューターに対して最大 3 つのスナップショットを作成でき、それぞれ最大 3 日間保持され、その後自動的に削除されます。

  自動スナップショット作成時刻:

  • 自動スナップショットポリシーが適用されていない場合:

    • すべてのリージョンで 2024 年 8 月 19 日 12:00 (UTC + 08:00) 以降に作成されたクラウドコンピューター: 22:00 ～翌日 06:00 (UTC + 08:00)。

    • 中国 (杭州) リージョンで 2024 年 6 月 7 日 17:42 (UTC + 08:00) ～ 2024 年 8 月 19 日 12:00 (UTC + 08:00) の間に作成されたクラウドコンピューター: 毎日 02:00。

    • その他すべてのクラウドコンピューター: 毎日 01:00。

  • 自動スナップショット作成を無効にするには、[スナップショット] ページに移動し、[スナップショット管理] タブに移動して、[システムスナップショット] スイッチをオフにします。

    説明

    この機能は招待プレビュー中です。この機能を使用する場合は、チケット を送信してください。

  • 自動スナップショットポリシーに関連付けられているクラウドコンピューター: スナップショットは、ポリシーで指定された時刻にシステムによって作成されます。

2.2 復元ポイントを使用してデータをバックアップおよび復元する (エンドユーザー)データのバックアップと復元のため

エンドユーザーは、復元ポイントを使用してクラウドコンピューター上のデータを保護および回復できます。これらの復元ポイントは、特にエンドユーザーが重要なシステムファイルの変更などのリスクの高い操作を実行する前に役立つ安全チェックポイントとして機能します。システム障害または操作エラーが発生した場合、エンドユーザーは以前に作成した復元ポイントに戻って、データを保存された状態に回復できます。

3.3 通信セキュリティ

EDS Enterprise のクラウドコンピューター は、Tongsuo (旧 BabaSSL) を搭載した TLS 暗号化を備えた Alibaba Cloud の Adaptive Streaming Protocol (ASP) を利用しています。Alibaba のオープンソース暗号ライブラリである Tongsuo は、最新の暗号アルゴリズムと安全な通信プロトコルを提供し、送信、使用、保存中のデータのプライバシー、整合性、認証を確保します。このライブラリは、ストレージ、ネットワーキング、キー管理、プライバシーコンピューティングのシナリオ全体で重要なセキュリティ機能をサポートしています。Tongsuo は、中国国家暗号局の商用パスワード製品認証を取得しており、組織がテクノロジーのアップグレードとセキュリティ評価中に国家暗号化基準に準拠するのに役立ちます。

Tongsuo 暗号ツールキットには次の機能があります。

• コンプライアンス: GM/T 0028 (暗号モジュールのセキュリティ要件) の暗号セキュリティ要件を満たしています。

• ゼロ知識証明 (ZKP): Bulletproofs

• 暗号アルゴリズム

  • 中国の商用暗号アルゴリズム: SM2、SM3、SM4、ZUC など

  • 標準の暗号アルゴリズム: ECDSA、RSA、AES、SHA など

  • 準同型暗号アルゴリズム: EC-ElGamal、Paillier など

• 安全な通信プロトコル

  • デュアル証明書国家暗号通信プロトコルを備えた GB/T 38636-2020 TLCP 標準をサポートしています。

  • RFC 8998 で指定されている国家暗号アルゴリズムを使用した TLS 1.3 をサポートしています。

  • QUIC API をサポートしています。

  • 委任された資格情報 (RFC draft-ietf-tls-subcerts-10 実装) をサポートしています

  • TLS 証明書の圧縮をサポートしています