Todos os produtos
Search

Este produto

    Elastic Desktop Service:Segurança de infraestrutura

    Central de documentação

    Elastic Desktop Service:Segurança de infraestrutura

    Última atualização: Oct 13, 2026

    Elastic Desktop Service (EDS) Enterprise oferece segurança de aplicações e sistema para cloud computers. EDS Enterprise também se integra ao Secure Access Service Edge (SASE) para fornecer verificação antivírus gratuita, além de recursos pagos de proteção de segurança corporativa e auditoria.

    01 Segurança de aplicações

    1,1 Modo sandbox de aplicação

    O EDS Enterprise distribui software com segurança por meio da página Apps e do Application Center integrado, que inclui mais de 200 aplicações corporativas verificadas. Os administradores podem impor ou permitir que os usuários finais instalem aplicações de forma independente, eliminando riscos provenientes de fontes não confiáveis. As empresas também podem fazer upload de aplicações personalizadas.

    Modo sandbox: Algumas aplicações do Application Center são executadas em um ambiente isolado. Elas são montadas dinamicamente em vez de serem totalmente instaladas, o que permite instalação e remoção instantâneas, mantendo o sistema limpo e leve.

    • Estado padrão: desativado

    • Responsabilidade de configuração: clientes

    • Custo do recurso: gratuito

    • Serviços dependentes: nenhum

    • Condições: Apenas cloud computers cujas imagens sejam da versão V2.1.0 ou posterior oferecem suporte à desinstalação automática de aplicações em sandbox.

    • Referências: Manage applications

    Configuração ou uso

    Fazer upload de uma aplicação

    1. Faça logon no .

    2. No painel de navegação à esquerda, escolha . Clique na aba Applications.

    3. Na página Apps, clique em Add.

    4. No painel Upload App, configure os parâmetros e clique em OK. A tabela a seguir descreve os parâmetros.

      Parâmetro

      Descrição

      Application Type

      O tipo da aplicação que você deseja enviar. Valores válidos: Cloud Computer Apps e Web Apps.

      Name

      O nome da aplicação.

      Version

      A versão da aplicação.

      Developer

      O desenvolvedor da aplicação.

      Description

      A finalidade e os recursos da aplicação.

      Details

      As informações detalhadas sobre a aplicação.

      Icon

      O ícone da aplicação. Clique em Upload e selecione uma imagem no seu computador local para usar como ícone da aplicação.

      Note

      É possível fazer upload de imagens nos formatos PNG, SVG, JPG ou JPEG. O tamanho da imagem não pode exceder 1 MB.

      Category

      A categoria à qual a aplicação pertence. Selecione um valor na lista suspensa.

      Application Tag

      As tags que você deseja adicionar à aplicação. É possível pesquisar rapidamente uma aplicação por tag. O limite é de até cinco tags.

      Upload Method

      O método de instalação da aplicação. Este parâmetro é obrigatório se você definir o parâmetro Application Type como Cloud Computer Apps.

      Escolha Upload File ou Use OSS Object URL conforme suas necessidades de negócio.

      • Fazer upload de um arquivo

        Selecione Upload File, clique em View Local File e escolha o arquivo desejado.

        Note

        Apenas arquivos EXE, MIS ou ZIP são aceitos. O tamanho do arquivo não pode exceder 5 GB. Caso o arquivo ultrapasse esse limite, recomendamos selecionar Use OSS Object URL.

      • Usar uma URL de objeto do OSS

        1. Selecione Use OSS Object URL.

        2. Obtenha uma URL de objeto do Object Storage Service (OSS). Passe o ponteiro sobre o ponto de interrogação (?) ao lado de Use OSS Object URL e clique em the help documentation na dica de ferramenta exibida para saber como obter a URL.

        3. No campo Use OSS Object URL, insira a URL obtida na etapa anterior.

      Application URL

      A URL da aplicação. Este parâmetro é obrigatório se você definir o parâmetro Application Type como Web Apps.

      Insira a URL da aplicação web.

      Privilege Escalation for Application Installation

      Ao ativar a Elevação de Privilégio para Instalação de Aplicação, você consegue instalar a aplicação mesmo sem permissões de administrador local.

      Note

      Apenas cloud computers cujas imagens sejam da versão V2.0.0 ou posterior oferecem suporte a este recurso.

      Registration Terms

      Selecione I have read and agree to Non-Infringement Commitment and Disclaimer.

    Definir visibilidade da aplicação

    Utilize os parâmetros Application Visibility e Select User para determinar se uma aplicação fica visível e especificar quais usuários podem visualizá-la.

    1. No painel de navegação à esquerda, escolha AI andApps & Drivers > Apps. Clique na aba Applications.

    2. Na página Apps, localize uma ou mais aplicações e execute as operações abaixo conforme sua necessidade:

      • Aplicação única: Encontre a aplicação desejada e clique em Configure Visibility na coluna Actions.

      • Várias aplicações: Selecione múltiplas aplicações e clique em Batch Configure Visibility na parte inferior da página.

    3. No painel Configure Visibility ou no painel Batch Configure Visibility, realize as seguintes ações conforme necessário:

      • Para ocultar as aplicações de todos os usuários, desative a opção Configure Visibility.

      • Para tornar as aplicações visíveis a todos os usuários, ative Configure Visibility e selecione All User no parâmetro Select User.

      • Para restringir a visibilidade a usuários específicos, ative Configure Visibility e escolha Specific User no parâmetro Select User.

    4. Clique em OK.

    Ativar instalação e desinstalação automáticas

    As aplicações em sandbox fornecidas pelo EDS suportam instalação e desinstalação automáticas.

    1. No painel de navegação à esquerda, escolha AI &Apps & Drivers > Apps. Clique na aba Applications.

    2. Execute as operações abaixo de acordo com seus requisitos de negócio:

    3. Instalação automática

      Na página Apps, encontre uma ou mais aplicações e proceda conforme necessário:

      • Aplicação individual: Localize a aplicação desejada e clique em Auto Installation na coluna Actions.

      • Múltiplas aplicações: Selecione várias aplicações e clique em Batch Auto Installation na parte inferior da página.

      No painel Auto Installation ou Batch Auto Installation, configure as opções abaixo conforme a necessidade:

      • Para habilitar a instalação automática para todos os usuários, selecione All User.

      • Para habilitar apenas para usuários específicos, selecione Specific User, escolha o tipo de conta e indique os usuários.

      Desinstalação automática

      Na página Apps, localize as aplicações alvo e siga as instruções adequadas:

      • Operação única: Clique em Automatically Uninstall na coluna Actions da aplicação correspondente.

      • Operação em lote: Marque várias aplicações e clique em Batch Automatically Uninstall na parte inferior da página.

      Dentro do painel Automatically Uninstall, ajuste as configurações conforme necessário:

      • Para aplicar a desinstalação automática a todos os usuários, escolha All User.

      • Para limitar a ação a determinados usuários, opte por Specific User, definindo o tipo de conta e os usuários específicos.

    4. Clique em OK.

    02 Segurança do sistema

    2,1 Atualização OTA

    O EDS Enterprise fornece atualizações de software do sistema via Over-The-Air (OTA). O atualizador do sistema verifica a integridade e a validade da assinatura de cada pacote de atualização antes da instalação, seja ele baixado via OTA ou copiado offline.

    • Estado padrão: desativado

    • Responsabilidade de configuração: clientes

    • Custo do recurso: gratuito

    • Serviços dependentes: nenhum

    • Condições: nenhuma

    2,2 Integração com SASE

    Integrar o SASE às imagens dos cloud computers aprimora a segurança e possibilita a auditoria de comportamento corporativo.

    • Proteção de segurança corporativa integrada

      Gestão unificada de segurança para mobilidade empresarial e filiais:

      • Acesso à rede privada com confiança zero: Utiliza um protocolo baseado em HTTPS desenvolvido pela Alibaba Cloud para autenticação dinâmica de identidade. Aplica controle de acesso de menor privilégio para comunicação dispositivo-a-dispositivo (TCP) e dispositivo-a-aplicação (HTTP/HTTPS). Em comparação com VPNs tradicionais, o acesso privado oferece conectividade mais rápida, O&M mais eficiente, implantação simplificada e segurança reforçada.

      • Acesso à rede corporativa: Permite acesso seguro à rede baseado em 802,1x usando certificados. Instale o cliente SASE para conectividade automática sem necessidade de importar manualmente nome de usuário, senha ou certificado. Também suporta autenticação por conta e senha para terminais simples, dispositivos na lista de permissões, impressoras e equipamentos IoT.

      • Proteção de dados corporativos: Emprega um mecanismo de análise de arquivos baseado em cloud que audita e alerta sobre dados sensíveis saindo dos terminais via dispositivos de armazenamento portáteis, mensageiros instantâneos, e-mail, HTTP/FTP, impressão, gravação de mídia ou armazenamento em nuvem. Reconhece mais de 100 tipos de arquivos e possui mais de 60 dicionários integrados de informações sensíveis.

    • Auditoria de comportamento corporativo integrada

      Auditoria completa de comportamento corporativo que torna as atividades dos funcionários visíveis, rastreáveis e gerenciáveis:

      • Logs de acesso em tempo real: Monitora e exibe logs de acesso em múltiplas dimensões para rastreamento em tempo real das atividades dos funcionários.

      • Auditoria de comportamento de acesso à Internet: Monitoramento multidimensional e em tempo real das atividades online para conformidade com a Lei de Cibersegurança. Suporta auditoria com identificação real para responsabilização.

      • Auditoria de acesso à rede interna: Rastreamento com identificação real das atividades na rede interna. Os logs de acesso são retidos por seis meses para conformidade de auditoria.

    Para mais informações sobre o SASE, consulte What is Secure Access Service Edge

    Configuração ou uso

    Ativar antivírus

    1. Faça logon no console do EDS Enterprise.

    2. No painel de navegação à esquerda, escolha Security & Audits > Antivirus.

    3. Na primeira vez que ativar o antivírus, clique em Enable Now e depois em Add More.

    4. Na caixa de diálogo Select an office network, selecione a região e a rede corporativa para as quais deseja ativar o antivírus e clique em OK.

    5. Na seção Virus Defense, clique em Scan Now.

    Nota

    Na primeira vez que ativar o antivírus, clique em OK na mensagem de Note.

    1. No painel Specify a scan scope, especifique o tipo de conta e o escopo da varredura, e clique em OK.

    Verificar vírus

    1. Faça logon no console do EDS Enterprise.

    2. No painel de navegação à esquerda, escolha Security & Audits > Antivirus.

    3. Realize uma das operações abaixo conforme necessário:

    Verificar agora

    1. Na seção Virus Defense, clique em Scan Now.

      Na primeira vez que verificar vírus, clique em OK na mensagem de Note.

    2. No painel Specify a scan scope, especifique o tipo de conta e o escopo da varredura, e clique em OK.

    Verificação agendada

    1. Na seção Virus Defense, clique em Scheduled Scan.

    2. Na página Scheduled Scan, clique em Create Scheduled Scan.

    Nota

    Na primeira vez que verificar vírus, clique em OK na mensagem de Note.

    1. No painel Create Scheduled Scan, configure os parâmetros abaixo conforme necessário e clique em OK.

    Parâmetro

    Descrição

    Task Name

    Nome personalizado da tarefa. Máximo de 128 caracteres. Aceita letras, números, sublinhados (_) e hifens (-).

    Execution Frequency

    Intervalo de verificação (por exemplo, a cada 3 dias) e faixa horária de execução (por exemplo, 00:00:00 a 06:00:00).

    Account Type

    O tipo de conta do usuário final, incluindo Convenience Account e AD Account. Se AD Account for selecionado, você também deve especificar o AD Domain.

    Scope

    A organização à qual o usuário final pertence.

    As tarefas criadas aparecem na página Scheduled Scan, onde você pode ativá-las, desativá-las, editá-las, copiá-las ou excluí-las.

    Tratar resultados da verificação de vírus

    Caso vírus sejam detectados, tome providências imediatas para proteger seu ambiente de cloud computers e a segurança dos dados.

    Clique em Handle Now na seção Virus Defense para ser redirecionado ao console do SASE e realizar a resolução.

    Para etapas detalhadas, consulte Virus statistics.

    2,3 Mecanismo de disco de componentes

    O EDS Enterprise utiliza um mecanismo de disco de componentes para isolar fisicamente seus componentes de tempo de execução, protegendo os cloud computers contra erros operacionais, conflitos de software e malware. Uma reinicialização restaura o funcionamento normal caso ocorram problemas.

    • Estado padrão: ativado (não modificável)

    • Responsabilidade de configuração: Alibaba Cloud

    • Custo do recurso: gratuito

    • Serviços dependentes: nenhum

    • Condições: nenhuma