Desktop as a Service (DaaS) er en cloud computing-løsning som gir virtuell skrivebordsinfrastruktur (VDI) tjenester til brukere over internett. I likhet med VDI-løsninger eliminerer DaaS behovet for tradisjonelle fysiske stasjonære maskiner siden den er vert for skrivebordsmiljøer på en ekstern server. Dette lar brukere få tilgang til skrivebordene sine fra alle enheter, noe som gir større fleksibilitet og mobilitet. Dette er DaaS-definisjonen.

DaaS administreres ofte av tredjeparts tjenesteleverandører. Disse leverandørene tar seg av alle backend-ansvar, inkludert datalagring, sikkerhetskopiering og sikkerhet. Dette gjør DaaS til en kostnadseffektiv og skalerbar løsning for bedrifter, siden de enkelt kan skalere antall virtuelle skrivebord basert på deres behov og uten å måtte bekymre seg for maskinvare- og programvareadministrasjon og vedlikehold. Som et resultat tilbyr DaaS en strømlinjeformet tilnærming til skrivebordsadministrasjon, som øker driftseffektiviteten samtidig som kostnadene reduseres.

Fordeler med DaaS

I løpet av de siste årene har bruken av DaaS-tjenester vokst betydelig. Dette skyldes en rekke fordeler, inkludert støtte for fjernarbeid og fleksibilitet. De viktigste fordelene er:

  • Fjernarbeidsstøtte – Med DaaS kan brukere få tilgang til stasjonære datamaskiner fra en rekke enheter, inkludert bærbare datamaskiner, nettbrett og til og med smarttelefoner. Dette forklarer hvorfor DaaS-adopsjon ble fremskyndet etter globale hendelser som COVID-19-pandemien, da fjernarbeid ble normen. Organisasjoner som trenger å gi ansatte sikker, ekstern tilgang til arbeidsmiljøene sine og sanksjonerte apper, henvendte seg til DaaS-tjenester for å sikre kontinuitet i virksomheten.  
  • Enkel distribusjon og brukervennlighet – DaaS kan enkelt distribueres og brukes siden det ikke krever omfattende maskinvareressurser eller IT-tid. De tunge løftene ivaretas av tredjeparter. Dette gjør DaaS til et attraktivt alternativ for selskaper i alle størrelser, spesielt startups og SMB-er som kanskje ikke har omfattende IT-ressurser.
  • skalerbarhet – Enkel distribusjon gjør det mulig å legge til eller fjerne brukere raskt og effektivt.     
  • Trygghet – Når det gjelder cybersikkerhet, presenterer DaaS en blandet pose. På den ene siden kan sentralisert administrasjon av stasjonære datamaskiner øke sikkerheten. All data lagres på sikre, eksterne servere, som ofte er utstyrt med avansert kryptering og multifaktorautentisering (MFA). Denne sentraliserte tilnærmingen gjør det enklere å rulle ut sikkerhetsoppdateringer og oppdateringer, og sikrer at alle virtuelle skrivebord er jevnt sikre.

Men selve naturen til DaaS, dvs. å være tilgjengelig fra hvor som helst, er også en cybersikkerhetsrisiko. Hvis brukere får tilgang til sine virtuelle skrivebord fra usikre nettverk eller kompromitterte enheter, øker risikoen for et sikkerhetsbrudd. DaaS-løsninger kan utsette organisasjoner for ytterligere angrepsvektorer som utnytter funksjoner for fjerntilgang, for eksempel MITM-angrep eller phishing-opplegg.

Hvordan fungerer DaaS?

DaaS opererer etter prinsippene til VDI, men med en skysentrisk tilnærming.

Når en bruker logger på en DaaS-plattform, sendes forespørselen over internett til en skyserver der VDI-en er vert. Denne serveren oppretter en virtuell maskin (VM) for hver bruker. Hver VM inneholder operativsystemet, applikasjonene og dataene som utgjør brukerens skrivebordsmiljø.

Når VM er oppe og kjører, sendes skrivebordets GUI tilbake til brukerens enhet over internett, vanligvis via en sikker protokoll. Brukeren samhandler med dette grensesnittet som om det var et lokalt skrivebord, men med all behandlingen skjer på den eksterne serveren.

Tredjeparts DaaS-leverandøren tar seg av alle backend-administrasjonsoppgaver, for eksempel datalagring, sikkerhetskopiering og sikkerhetstiltak, og frigjør organisasjoner fra kompleksiteten til skrivebordsadministrasjon.

Forskjellen mellom VDI og DaaS

DaaS og VDI har begge som mål å gi brukere ekstern tilgang til skrivebordsmiljøer, men de er forskjellige i driftsmodeller og ansvar.

VDI er vanligvis en lokal løsning, noe som betyr at organisasjonen er ansvarlig for å administrere servere, lagring og nettverkskomponenter. Dette gir organisasjonen større kontroll over sin infrastruktur, men krever også betydelige investeringer i maskinvare og løpende vedlikehold. VDI er gunstig for større virksomheter som har ressursene til å administrere komplekse IT-oppsett og krever strenge sikkerhetstiltak.

Pros:

  • Kontroll:
  • Sikkerhet (noe)

Cons:

  • Høye kostnader
  • Kompleks ledelse

På den annen side overfører DaaS disse forpliktelsene til en tredjeparts skytjenesteleverandør. Dette gjør det til en mer kostnadseffektiv og skalerbar løsning, ideell for små til mellomstore bedrifter eller organisasjoner med varierende behov. Med DaaS betaler organisasjoner for det de bruker, og skalerer det opp eller ned etter behov. Tjenesteleverandøren tar seg av backend-administrasjon, inkludert sikkerhetsoppdateringer, oppdateringer og sikkerhetskopiering av data. Dette kommer imidlertid på bekostning av sikkerheten.

Pros:

  • Fleksibilitet
  • skalerbarhet
  • Mindre vedlikehold og overhead

Cons:

  • Usikker

Viktigheten av DaaS

DaaS tilbyr en rekke fordeler til forskjellige typer organisasjoner. For store bedrifter med komplekse IT-infrastrukturer gir DaaS en måte å strømlinjeforme driften og redusere overheaden til interne IT-team. Ved å outsource skrivebordsadministrasjon til spesialiserte tjenesteleverandører, kan disse organisasjonene fokusere på kjernevirksomhetsfunksjoner mens de fortsatt støtter eksterne ansatte og uten å hindre forretningsfremgang.

For SMBer tilbyr DaaS skalerbarhet og kostnadseffektivitet. Disse organisasjonene mangler ofte ressursene til å administrere et omfattende lokalt oppsett. DaaS-abonnementsmodellen lar dem raskt skalere uten å pådra seg betydelige kostnader eller IT-overhead.

I sektorer som helsevesen, finans og utdanning, tilbyr DaaS den ekstra fordelen med overholdelse av regelverk. Mange DaaS-leverandører tilbyr løsninger som er i samsvar med bransjespesifikke forskrifter, som sikrer at sensitive data håndteres sikkert.

Konklusjon

DaaS er en sikkerhetsløsning som er spesielt gunstig for virksomheter som har tatt i bruk fjernarbeid, siden det gir en sikker og fleksibel fjerntilgangsløsning for ansatte. I tillegg gjør det faktum at det administreres av tredjeparts tjenesteleverandører som tar seg av backend-ansvar som datalagring, sikkerhetskopiering og sikkerhet, DaaS til et kostnadseffektivt og skalerbart alternativ.

Imidlertid kan selve fleksibiliteten som driver DaaS-adopsjon også være en cybersikkerhetsrisiko. Tilgang til virtuelle skrivebord fra usikre nettverk eller kompromitterte enheter kan utsette bedrifter for trusler som MITM-angrep eller phishing-opplegg. Det er her en løsning som LayerX kommer inn i bildet.

LayerX er en sikker nettleserutvidelse som gir brukere rask og sømløs tilkobling til organisasjonsressurser og SaaS-applikasjoner fra hvilken som helst nettleser, uten å måtte installere ekstra programvare. Ved å kontinuerlig overvåke nettleserøkter, oppdager og blokkerer LayerX alle ondsinnede tilgangsforsøk. Alt dette er aktivert uten noen operasjonell innsats og samtidig som det gir en sømløs brukeropplevelse. LayerX gir samme sikkerhetsnivå fra administrerte eller ikke-administrerte enheter, noe som gjør det til en ideell løsning for sikker ekstern tilgang.