Laurence CadieuxWOW! Devolutions Central Online 2021 è stato un successo ancora più grande di quanto sperassimo, e tutto grazie ai nostri ospiti speciali Troy Hunt e Cory Michaelis e, naturalmente, a VOI! Abbiamo accolto centinaia di partecipanti da tutto il mondo. Per un riepilogo degli eventi della giornata, consultate questo nuovo articolo del blog.
Il mese scorso vi abbiamo chiesto: quali risposte volete da Devolutions Central Online 2021?
Speriamo di aver risposto a tutte le vostre domande durante le presentazioni e le sessioni interattive. Ma nel caso non l’avessimo fatto, o se desiderate un piccolo ripasso, ecco una panoramica delle vostre domande insieme alle nostre risposte:
Domanda: Riguardo all’integrazione di tutti i prodotti Devolutions in un unico prodotto con la stessa interfaccia, è un obiettivo da raggiungere o no?
Risposta: Sì, abbiamo standardizzato l’esperienza utente in tutte e tre le nostre soluzioni di punta: Remote Desktop Manager, Devolutions Server e Devolutions Cloud. Sappiamo quanto sia prezioso il tempo per i professionisti IT (perché lo siamo anche noi!), e questa coerenza rende l’utilizzo più intuitivo ed efficiente. È anche molto più semplice e veloce integrare nuove soluzioni. Ad esempio, chi utilizza Remote Desktop Manager da molti anni troverà semplice aggiungere Devolutions Cloud al mix.
Domanda: In Remote Desktop Manager, c’è qualcosa che avete affrontato ed è stato davvero difficile da implementare con le tecnologie attuali?
Risposta: Ottima domanda! Ci abbiamo pensato a lungo. Dovremmo dire che, ad oggi, la tecnologia più impegnativa che abbiamo dovuto integrare in Remote Desktop Manager ha riguardato il refactoring della nostra crittografia locale nell’ultima versione (2021.2). Questo è stato gestito direttamente dal nostro team di sicurezza anziché dal team di sviluppo, perché dovevamo garantire che Windows Hello o l’autenticazione a due fattori fossero sicuri sulla macchina locale. Allo stesso tempo, volevamo che la crittografia locale fosse conforme allo standard FIPS, e che la chiave servisse a crittografare sia i dati offline sia la configurazione dell’origine dati. Come potete vedere, è stato un progetto molto complesso!
Sullo stesso argomento, possiamo aggiungere che abbiamo suddiviso il file di configurazione in tre file distinti: la chiave di crittografia, la configurazione vera e propria, e la configurazione dell’origine dati crittografata. Dopodiché, disponiamo di tutti i diversi file (ad esempio, offline).
Domanda: Quali sono le sfide più grandi nel creare un rapporto di fiducia per convincere le organizzazioni a implementare pienamente il vault delle password?
Risposta: Un’altra domanda molto interessante! Dovremmo dire che la sfida più grande è ottenere l’accesso agli esperti all’interno delle organizzazioni, in modo da poter iniziare a costruire il rapporto. Una cosa che sperimentiamo molto spesso è che, una volta che un esperto entra in contatto con noi, rimane solitamente molto colpito dalla nostra assoluta onestà. Non esageriamo mai su ciò che le nostre soluzioni possono fare, né promettiamo più di quanto poi manteniamo. Suggeriremo persino di esplorare una soluzione non di Devolutions se riteniamo davvero che sia nel loro migliore interesse farlo.
Domanda: Microsoft ha iniziato a utilizzare accessi senza password, in modo che le password non debbano più essere usate. I prodotti Devolutions si concentrano molto sulla protezione delle password, quindi qual è il punto di vista di Devolutions sugli accessi senza password?
Risposta: Siamo impegnati a supportare le principali tecnologie SSO all’interno dei nostri prodotti. Tuttavia, per i professionisti IT le password non spariranno tanto presto. Per questo aiutiamo le aziende a stabilire un approccio ibrido alla gestione delle password. In questo approccio, gli account, collegati al provider di identità (IdP) dell’azienda, vengono utilizzati per autenticarsi a una soluzione di gestione degli accessi privilegiati (PAM). Questo consente agli utenti di connettersi ad account per risorse autonome non federate (ad esempio, stampanti, apparecchiature di rete, macchinari specializzati, ecc.). Per un approfondimento sul perché le password non sono ancora scomparse e su cosa possono fare i professionisti IT al riguardo, consultate questo articolo.
Domanda: Dove stiamo andando con le password: riconoscimento facciale/impronte digitali e MFA? Quali sono le best practice? E perché un’opzione è più sicura dell’altra?
Risposta: La tendenza attuale è quella di allontanarsi dalla gestione tradizionale delle password, poiché la maggior parte delle persone (cioè praticamente chiunque non abbia una memoria eidetica/fotografica) non riesce a ricordare una serie di password lunghe, uniche e complesse. È qui che i gestori di password, l’MFA e le tecnologie senza password possono aiutare a risolvere il problema.
La best practice attualmente consigliata è applicare un approccio di difesa a più livelli (defense-in-depth) e combinare diverse tecnologie per fornire una protezione aggiuntiva nel caso in cui una venga compromessa. Ad esempio, le aziende possono utilizzare un gestore di password per generare e memorizzare password molto complesse e uniche per ogni sistema o applicazione, e proteggere l’accesso al gestore di password con l’MFA tramite un token di sicurezza o dati biometrici (viso/impronta).
Inoltre, per ogni sistema o applicazione, l’MFA dovrebbe essere abilitata per una maggiore sicurezza. Oppure le aziende possono adottare un approccio senza password, in cui i dati biometrici o un PIN fungono da chiave (pur continuando a fare affidamento su passphrase per modifiche amministrative o non standard). Il concetto chiave qui è non affidarsi a un’unica tecnologia.
Domanda: State pianificando delle nuove funzionalità interessanti?
Risposta: SÌ! Miglioriamo continuamente tutti i nostri prodotti. Le nostre release più recenti, Devolutions Cloud 2021.2 e Remote Desktop Manager 2021.2, offrono decine di nuove funzionalità, molte delle quali suggerite da noi dagli straordinari membri della nostra community. Inoltre, all’inizio di gennaio, il nostro CEO David pubblicherà la sua Roadmap Devolutions 2021 annuale, che metterà in evidenza i nostri principali piani relativi ai prodotti per l’anno a venire. Restate sintonizzati!
Domanda: Vorrei una pagina con alcune domande di base per calcolare il ROI del costo della licenza RDM, così da generare una lettera formale ben scritta da inviare al mio capo e/o al reparto finanziario per giustificare la spesa. Aiutatemi a darvi i miei soldi (dell’azienda)!
Risposta: Questa è un’OTTIMA IDEA! Lavoreremo sicuramente per mettere insieme qualcosa. Nel frattempo, scaricate il nuovo report del sondaggio Devolutions State of Cybersecurity in SMBs in 2021, che contiene consigli su come convincere i decision maker ad aumentare il budget per la cybersecurity (in particolare, fate riferimento alla Raccomandazione n. 14).
Domanda: Esiste un piano per supportare più lingue?
Risposta: Sì, esiste! Utilizziamo il nostro strumento di traduzione proprietario, chiamato Devolutions Localizer, per rendere disponibili i nostri prodotti in più lingue. Recentemente, Remote Desktop Manager è stato tradotto in giapponese. Se parlate più lingue e desiderate contribuire ai nostri sforzi di traduzione, e magari vincere 500 $, non esitate a contattarci!
Domanda: È possibile integrare RDM con la console Veeam Backup & Replication?
Risposta: Per questa domanda, avremmo bisogno di maggiori informazioni da chi l’ha posta. Vorremmo sapere se disponete di un’API o di una riga di comando che potremmo utilizzare. Non esitate a condividere ulteriori dettagli nella sezione commenti.
Domanda: È possibile creare una guida di best practice/tutorial sul passaggio dall’uso di RDM come utente singolo all’implementazione di un utilizzo di team sicuro, non tanto su come eseguire ogni singolo passaggio, ma una panoramica delle possibili scelte a ogni fase e sul perché sceglierne una rispetto a un’altra in ambienti o casi d’uso comuni? Questo aiuterebbe chi, come noi, sa che RDM funziona per costruire un ambiente di team e convincere i vertici a darvi i nostri soldi. Non posso tornare indietro e cambiare comportamento dopo che l’intero team IT ha aderito.
Risposta: In una famosa scena del film degli anni ’90 Jerry Maguire, Renée Zellweger dice a Tom Cruise che “l’aveva conquistata con un semplice ciao”. Ebbene, nel momento in cui abbiamo letto “una guida di best practice/tutorial” siamo stati subito conquistati! Adoriamo questa idea e la inseriremo nella roadmap. Grazie!
Domanda: Come mi connetto a una macchina virtuale utilizzando Remote Desktop Manager? E qual è la prima cosa da fare per stabilire una connessione desktop remoto tra due computer diversi?
Risposta: Quando si inizia a usare Remote Desktop Manager, il primo passo che potete compiere subito dopo l’installazione è creare una sessione. La sessione più comune è Microsoft Remote Desktop (RDP). Se volete connettervi a un host Windows, questo è il tipo di sessione di cui avete bisogno.
Per ulteriori indicazioni, nella nostra “Getting Started Guide” di Remote Desktop Manager, abbiamo creato un video dettagliato che fornisce istruzioni passo passo per stabilire la vostra primissima sessione: gettingstarted creatingnewentry.html
I vincitori sono…
Siete TUTTI vincitori, perché ci motivate e ci ispirate a fare meglio ogni giorno. Non possiamo esprimere abbastanza la nostra gratitudine per avere LA MIGLIORE COMMUNITY DI UTENTI AL MONDO.
Ora, sveliamo i due partecipanti al sondaggio selezionati casualmente per vincere ciascuno una gift card Amazon da 25 $: congratulazioni a Mateus Wolff e Hans! Scrivetemi a lcadieux@devolutions.net per richiedere il vostro premio.
Restate sintonizzati anche per il sondaggio di dicembre. Non voglio svelare troppo, ma diciamo solo che sarà un sondaggio natalizio speciale per “tutti i bravi professionisti IT là fuori”.