VDI 見直しガイド使い道で分ける
1 つの VDI に、目的の違う使い方が同居していることがよくあります。6 つに分けて、それぞれの行き先を決めます。行き先は 3 つです。Menlo Security に移す、一部を移す、VDI に残す。
インターネット分離
業務端末からインターネットを見る。金融、医療、一般企業
見ているのは Web だけです。分離をクラウドで行えば、Web を見るために VDI を立ち上げる手順がなくなります。
Menlo Security に移すテレワーク
社外から社内の業務を使う
業務が Web と SaaS で完結しているなら移せます。社内の Web アプリには Secure Application Access で接続と認証とアクセス制御を組み合わせます。
Menlo Security に移す社外の人の利用
委託先、常駐の開発メンバー、コールセンター
使うのが Web アプリなら候補です。社内アプリへの入口は Secure Application Access で絞ります。委託先の端末からの使い方は評価で確かめます。
Menlo Security に移す端末にデータを残さない
営業店や全社のシンクライアント
Web で完結する業務だけ移せます。ダウンロードやコピーをどこまで許すかは、評価で決めます。
一部を移すWindows の業務アプリ
クライアント型のアプリ、古いアプリ
アプリの実行基盤が要るので VDI に残します。Secure Application Access でブラウザから RDP やレガシーアプリにつなぐことはできますが、実行基盤の代わりにはなりません。
VDI に残す重い処理と共有端末
3D CAD や解析、病院の共有端末での作業の引き継ぎ
GPU や端末をまたぐセッションが前提なので、VDI に残します。
VDI に残す自治体の三層分離は、このガイドの対象外です。県のセキュリティクラウドでの Web 分離は、個別にご相談ください。
Web アイソレーションのしくみ
Web の仕事を VDI から移せる理由は、Web アイソレーションの分け方にあります。VDI はデスクトップの画面を送ります。Web アイソレーションは分離の対象にした Web の処理をクラウドで引き受け、手元のブラウザには安全な描画情報を送ります。
STEP 1
いつものブラウザで開く
利用者は手元のブラウザでサイトを開きます。VDI にログインする手順はありません。
STEP 2
クラウドで処理する
Web のコンテンツは、クラウドブラウザが処理します。Web ブラウザごとに専用コンテナを使います。
STEP 3
描画情報を届ける
Menlo Security 独自の特許技術に基づいて、安全な描画情報を抽出して配信します。検知に頼らず、Web の実行を端末から切り離す設計です。
VDI との違い
| 項目 | VDI（画面転送） | Web アイソレーション |
|---|---|---|
| 送るもの | デスクトップの画面 | Web の安全な描画情報 |
| 使うブラウザ | VDI の中のブラウザ | 手元のいつものブラウザ |
| 用意するもの | サーバー、OS とアプリのイメージ、接続のライセンス | クラウドのサービスと、接続の設定（エージェントまたはプロキシ） |
| 向いている仕事 | Windows の業務アプリ、GPU を使う処理、デスクトップ全体の隔離 | Web と SaaS の利用 |
保護と制御の対象は Menlo Security を経由する Web の通信とセッションです。分離するサイトや適用する機能はポリシーで決めます。
Menlo Cloud Security Platform with Isolation Core は、ISMAP クラウドサービスリストに登録されています（登録番号 C23-0053-2）。登録サービスとして使うには特定の設定の申請が必要です。ISMAP クラウドサービスリスト
簡易診断
8 問に答えると、移す範囲の目安が出ます。結果は目安です。正式な判断は評価で確かめてください。
回答はこのブラウザの中だけで判定します。送信も保存もしません。
進め方
VDI を一度に入れ替える必要はありません。使い道ごとに移し、VDI は必要な分まで小さくします。
STEP 1
棚卸し
VDI の使い道と利用者を洗い出します。業務で開くサイトと SaaS、ファイルのやり取り、印刷の有無も書き出します。上の簡易診断を部署ごとに答えてもらう方法もあります。
STEP 2
パイロット
移す候補の使い道を、少人数の部署で試します。業務サイトの表示、ファイルのダウンロードとアップロード、ログインの流れを実際の業務で確かめます。
STEP 3
並行運用
VDI を残したまま、対象の使い道を Menlo Security 経由に切り替えます。問題が出たときに VDI へ戻せる期間を決めておきます。
STEP 4
VDI の縮小
移した分の VDI を減らします。残す VDI は、VDI でしか動かない業務に絞ります。次の更改の規模は、ここで決めます。
棒は VDI と Menlo Security の使い方が変わる向きを示すもので、割合ではありません。