在Citrix Online Store上,您可以购买Citrix Workspace,App Delivery和Security产品,或了解我们的产品,订阅并索取报价。
Citrix Workspace应用程序是易于安装的客户端软件,提供对所需工作所需的所有内容的无缝安全访问。
“今天,无论用户正在连接到什么 - 无论是企业数据中心,云数据中心还是SaaS服务,我们都希望连接安全和优化,”Sriram Sitaraman,Cio,Synopsys说。“这是至关重要的。”
工程和应用IT总监Joe Fu补充道:“为了满足远程工作人员的需求,我们最重要的问题是确定团队将如何实现Citrix安全工作区访问和应用程序保护政策。当员工与托管在我们内部数据中心的应用程序交互时,Citrix一直是我们的主要访问模型。”Fu解释道。他继续说:“在冠状病毒大流行和由此导致的在家工作情况期间,我们实施了非常严格的数据保护和数据传输流程,这一点尤其重要。”“思杰在这一使命中发挥了重要作用。”
在Covid-19爆发之前,Synopsys Security非常不同。有一个“硬外壳”,保护了从外部威胁的环境,并且对其进行了横向信任。业务单位正在分享代码。所有计算机都发生在数据中心。
随着Synopsys的增长,它的要求扩展了。例如,Synopsys具有需要不同类型的保护的计算和存储群集。IT团队必须保持警惕,谁可以获得访问,并将与发生的特殊发展相关的计算和存储隔离。那是团队开始看云计算和零信任框架的时候。
“我们现在正在研究多种云,让Synopsys的员工、承包商、客户、合作伙伴和这些组的各种组合能够相互协作,”Sitaraman指出。“在所有这些情况下,我们知道,我们唯一可以信任的是我们能控制的事情。思杰的技术至关重要,因为它为整个环境的安全性提供了单块玻璃的可见性。”
Sitaraman很快就会描述Synopsys安全策略的第一部分。他说,“我们的立场是我们不能相信其他网络。我们希望用户通过加密频道进入我们的数据中心。Citrix让我们这样做。“通过统一对所有公司应用程序的访问,Citrix不仅有助于收紧这些应用周围的安全姿势,而且还有助于提高整体员工体验。
在思杰的世界里,零信任的定义可以归结为一条公理:“不要相信任何人。”任何用户或设备都不应该默认访问组织的网络、工作区或其他资源。即使有人受雇于该组织,也只有在授权用户通过安全协议后才允许访问。这些协议基于身份、多因素认证和设备姿态。
“Citrix Zero Trust架构有助于防止恶意软件,数据exfiltration或VPN泄露和攻击。Citrix安全工作区访问,用户身份验证和安全工作区是有助于缓解这些风险的机制,“Sitaraman澄清。
Sitaraman注意到设备类型真的无关紧要。“Synopsys不控制其承包商或客户的设备。然而,该公司确实控制了连接和认证,“他说。“凭借其零信任安全姿势,Citrix具有独特的Synopsys,作为一个真正关心安全性和我们提供的员工体验的工程公司。”
现在,Synopsys的Citrix基础设施允许用户从家里、客户位置、咖啡店、其他企业园区等地方安全地连接,用户可以从任何地方安全地访问。西塔拉曼指出:“Synposys管理着30多个接入点,包括用于内网应用的VPN、用于SaaS应用的直接访问,以及用于Citrix虚拟应用和桌面应用的Citrix Gateway接入点。”“安全工作区访问有助于巩固所有这些访问点。这最终使Synopsys能够加强其安全姿态,同时继续提供高质量的员工体验,这对成功非常重要。”
为了支持远程工作者,必须以不同的方式管理许多不同类型的用户。Synopsys的员工使用大量设备来访问应用程序,有些情况下,他们会“带上自己的设备”或非托管设备。了解到潜在的安全漏洞后,该团队制定了应用程序保护政策以降低风险。
“我们强烈地相信上下文政策和多因素认证(MFA)的重要性,”Sitaraman说。“已发现”过多的全局数据违规行为与密码薄弱“。”
Citrix专家认为,组织安全姿势的实力由最薄弱的链接决定 - 最常见的用户密码。Citrix安全主题专家提出的最常见的补救措施之一是为外部入境点授权MFA。由于攻击者必须知道除密码之外的二级认证因素,MFA防止密码喷涂。
“一旦用户成功获得了我们的环境,我们也希望我们的IT团队能够强制控制审慎的控制 - 阻止复制粘贴功能,禁止文件下载或文件上传等等,”他继续。“但是,我们必须实现平衡。我们永远不想对用户体验产生负面影响。“
Synopsys安全策略已经成熟了。一组Synopsys服务位于其企业数据中心。通过SaaS提供商在云中托管了一组不同的服务。用户分布在多个位置,以确保更好的服务。“这个想法是,无论您在全球范围内,您如何连接到企业数据中心,我们希望用户拥有连接到应用程序和数据的安全优化体验,”Fu说。该公司的IT部门以安全且优化的方式确保所有这些用户和功能的良好连接。
对于其中一个最大的客户来说,Synopsys团队的测试并实现了一系列用户控制的解决方案。然而,这是危险的,只是因为用户是实际不得不将安全措施付诸行动的人。因此,该组织在其美国安全设计中心实施了Citrix。现在,由于Citrix的实施,安全措施掌握在它的手中。在这个特殊的例子中,客户一致认为Citrix的选择很好地满足安全和零信任需求。
由于客户场景的成功,该公司将为自己的几个地点以及其他几个客户环境复制该过程。该团队还计划使用Citrix来管理承包商和被授权在工程环境中工作的供应商的安全。
该团队对这一事实感到高兴,即它有能力控制访问敏感数据以及用户在访问此数据时可以采取的操作。“我们可以通过分离我们的内部业务单位来扩展范围,以便我们可以创建与产品线和数据相关的正确安全界限。这样,我们可以确保我们为不同的用户组提供有针对性的服务,“傅解释道。“如此,Citrix是一个很好的工具,可以帮助我们提供用户访问隔离并提供定制的服务,”Sitaraman说。
“在未来,当我们能够利用Microsoft Azure中的Citrix服务时,Azure骨干将确保最短,最佳的路线用于信息访问。”
“多年来,Citrix帮助Synopsys巩固了数据中心。我们继续发展这些数据中心 - 以及优化它们的解决方案。现在工程师通过Citrix访问他们的应用程序和数据,“Sitaraman说。“当然,我们将添加其他解决方案,但Citrix将继续是必不可少的,因为它使任何被授权从任何地方安全地连接的人。我们将继续扩展我们的环境,这些解决方案将随着我们成长为各种云并添加Citrix Workspace技术。“
Citrix零信任架构有助于防止恶意软件、数据外流或VPN入侵和攻击。Citrix安全工作区访问、用户身份验证和安全工作区是帮助缓解这些风险的机制。
行业
重点福利
Citrix产品
Citrix解决方案
XenApp,XenDesktop,XenMobile和XenServer是Xen®系列产品的一部分。
©1999-2021 Citrix Systems,Inc。保留所有权利。