HyperG 強打 Amazing Thor VDI 方案,為企業提出安全靈活的防疫辦公利器
伴隨新型冠狀肺炎(COVID-19)疫情延燒,許多企業為維持業務營運、員工產能不中斷,積極評估導入虛擬桌面基礎架構(VDI),期望在確保員工安全健康及兼顧機敏資料保全,又可實現靈活辦公模式。
趁著 VDI 潮流興起,除了一些早有名氣的市售產品,被企業列入遴選標的,亦有其他後起方案,積極爭取企業青睞;果核數位子公司 HyperG 推出的「Amazing Thor 智慧安全辦公室」(以下簡稱AT)便是頗為吸睛的一例,只因它的建置成本更平實、安裝步驟更簡潔、客製化開發彈性更大,還提供其他 VDI 產品未見的細膩資安管控功能,可讓資料外洩風險降至最低,在市場上已獲得眾多國際企業矚目。
統一部署維運 VDI,減輕傳統 PC 管理負荷
事實上 Amazing Thor 不僅蘊含短線防疫題材,更帶有企業永續經營的長線利多。因應傳統 PC 架構,企業時常擔憂內賊、駭客或病毒等資料安全議題;另根據 Gartner 統計,連同 PC 管理、維護與電力,企業每年得為每臺 PC 負擔逾 5,000 元高額隱藏成本,一旦時間愈長、臺數愈多,數字更可觀。
HyperG 技術支援顧問高雅貞表示,AT 以 VDI 為基礎,透過私有雲集中儲存與管理所有資料,統一提供所有終端的服務效能;而終端使用者以個人帳號密碼登入 AT 環境,獲取專屬虛擬桌面,並以 Viewer 模式執行 I/O、顯示操作,所需的作業系統、應用程式、設定檔與每一份檔案資料,皆由 AT Server 集中保管,達到資料不落地、外網隔離,即使終端中毒也不會擴散到後臺,更能確保資料安全。
除此之外 MIS 僅需維修與管理後臺伺服器,再藉由統一的 AT Dashboard 介面、搭配預設好的母版,即可因應所有部門、員工的需求,快速創建大量 VDI,後續還能集中掌控所有 VDI,輕鬆做到統一的更新升級、彈性的資源分配,不必像過去為了個別 PC 的修復、重灌、變更規格或解決中毒問題而疲於奔命,大幅減輕 IT 作業負擔。
綜觀 AT 架構,裡頭包含 Connection Server、Monitor Server、Control Server 及 Node Server 多項管理機制,可集中裝設於單一實體主機;終端使用者不論從內網或外網登入,只要通過 Connection Server 驗證,即可取用 VDI 環境和服務,還能進一步透過 Node Server 橋接虛擬交換器,滿足上網需求。
多項特殊安控功能,型塑差異化利基
更重要的,HyperG AT 不只具備一般 VDI 產品該有的功能,譬如動態擴充或縮減終端 CPU、RAM 資源的熱插拔特性,還提供多項獨門資安功能。高雅貞指出,首先可從遠端管控螢幕截圖(Screen Shot)使用權限,未獲授權者就算執行截圖,也只能截到全黑畫面。其次支援浮水印功能,用戶可加註「機密資料請勿外流」之類的警語、或直接打上員工編號,讓這些文字橫跨整個螢幕並浮在最上層,達到警示與辨識效果,遏阻資料竊取行為。
另提供「點陣浮水印」,做為追蹤碼,萬一有人外流機密檔案,管理者只要拿手機朝檔案畫面一拍,便可呈現隱身其中的追蹤碼,解析出究竟是從哪臺電腦流出;有了這套機制,縱使有人以通訊軟體的截圖功能來竊取並外傳機密,都將無所遁形。
再來是 USB 使用權限管控功能。管理者可針對個別使用者賦予不同權限,有人可讀可寫,有人可讀不可寫,也有人讀寫都不可,甚至細到就算有權用 USB、也只能用特定 USB 裝置,避免釀成病毒感染或資料外洩;其實不僅 USB,即使印表機、其他外接式設備(如耳機、麥克風)或讀卡機,都能以相同方式實施管控。
「更特別的,AT 支援 USB 虛擬化,以利檔案分享」高雅貞舉例,假設有人想把一份 5GB 檔案分享給五名同事,依過去做法,必須插拔五次 USB 執行另存新檔,相當麻煩;在 AT 環境下,可在後臺複製五份檔案,逐一掛載到五個目標對象的 VDI,快速達到分享目的。高雅貞強調,一般 VDI 方案不支援讀取實體 USB,HyperG 則拜獨家專利技術所賜,得以實現此獨特功能。
AT 的優勢,不只展現在資安層面,還有在建置部署上,企業通常在一天內便可完成 AT Server 安裝作業,至於 AT Client 則更簡單,使用者只要懂得安裝 LINE,便能套用類似體驗,透過下一步、下一步完成安裝,不需參照 User Guide;至於其他 VDI Client 程式,從頭到尾需歷經幾十個繁瑣步驟才能完成安裝。另外 AT 的總體建置成本,也大約僅有一般 VDI 產品的一半。
再者一般 VDI 產品功能固定,無法因應額外需求做客製化,而 AT 提供相當大的客製化修改彈性。例如曾有用戶要求斷網後立即呈現黑屏,不停留在前一刻操作畫面,另有用戶要求斷網當下自動登出 VDI、或以快捷鍵關閉 VDI,減少有心人刺探機密的機會;凡此種種,HyperG 開發團隊皆能滿足所需。
高雅貞歸納,HyperG AT 方案可望為企業帶來快速部署、撙節成本、降低 MIS 作業負荷、強化資安等多重效益。另值得一提,HyperG 所設定的產品推廣範圍不僅有臺灣,還包含東南亞等海外市場,因而致力打造國際技術規格;以 AT 而論,歷時兩年努力取得「監控雲端伺服器事件之系統」、「雲端資料庫之管理系統」及「用於執行存取裝置之控制系統」三項專利證書,持續塑造差異化競爭優勢。HyperG 歡迎企業透過下列服務信箱:services@digicentre.com,踴躍提出 AT 測試需求,讓 HyperG 陪著企業一起度過這波疫情考驗。
iThome報導連結:https://www.ithome.com.tw/pr/137194