Caso di studio: Remote desktop nell’amministrazione pubblica locale

Un’agenza governativa dello stato del NewMexico ha abilitato oltre 700 desktop remoti
in meno di una settimana
SFIDA

N. DI DIPENDENTI700
POSIZIONE
Santa Fe, New Mexico
MISSIONE
Raccogliere e distribuire il gettito
fiscale in base alle leggi dello stato delNew Mexico

Il gruppo IT del New Mexico Taxation and Revenue Department aveva necessità di espandere
il proprio ambiente di desktop remoti esistente, dov’era stato implementato Guacamole,all’intera agenzia per dare continuità alle attività durante la pandemia da COVID-19. Talenecessità richiedeva l’ampliamento del raggio d’azione del sistema e, per farlo, il reparto ITcercava assolutamente un prodotto commerciale con un servizio di assistenza professionale.
SOLUZIONEIl reparto distribuì tre istanze di Keeper Connection Manager, che è la versione commerciale
di Keeper Security della piattaforma open source per desktop remoto Apache Guacamole
Keeper Connection Manager fornì inoltre un servizio di assistenza essenziale in modo chel’agenzia governativa potesse ridimensionarsi adeguatamente e offrire autenticazione a due
fattori per una maggiore sicurezza.

VANTAGGI
Nel giro di una settimana, tutti i 700 impiegati potevano accedere in sicurezza ai loro desktop
da casa. Agli utenti finali bastava avere un normale browser per web e le credenziali diaccesso per accedere ai loro desktop da qualsiasi dispositivo. La sicurezza era garantita e leattività lavorative potevano continuare in una situazione quasi normale.

Nel febbraio 2020, il gruppo IT del New Mexico Taxation and Revenue
Department ha riconosciuto la necessità di prepararsi per un’eventualequarantena da COVID-19. Tra i tanti preparativi, dovettero anche
distribuire rapidamente una soluzione che avrebbe consentito agli
oltre 700 dipendenti del dipartimento di accedere ai loro desktop
da casa. La sicurezza era la priorità per il team IT che voleva unprodotto commerciale con servizio di assistenza professionale per
l’implementazione estesa di Apache Guacamole, il quale era stato
utilizzato in precedenza come strumento IT. Venne scoperto Keeper
Connection Manager, che dopo attenta valutazione venne implementato.
Non tutti i dipendenti hanno in ufficio una macchina che possono portare
facilmente a casa: molti usano PC desktop, quindi distribuire un software
client VPN nei computer personali degli impiegati non era un’opzione
percorribile.
“Questa si rivelò un’ottima strada da percorrere per estendere
efficacemente il desktop degli utenti a una macchina remota, in modo
elegante, sicuro ed economico” dice Mike Baca, CIO del New Mexico
Taxation and Revenue Department.

parte del team IT, ma poi altri impiegati ne hanno scoperto le funzionalità
attraverso il passaparola, quindi il team IT lo dovette estendere a qualche
impiegato esterno al team.
La distribuzione, però, era su piccola scala e supportava non più di una
decina di utenti. La piattaforma Apache Guacamole offriva una serie divantaggi.
Primo, era sicura. Un elevato livello di sicurezza era essenziale. Nonserve distribuire un client sulle macchine degli utenti finali e tutte lecomunicazioni sono crittografate tramite una sessione protetta. I PC
desktop stessi non sono mai visibili nell’Internet pubblico.
Inoltre, per conformarsi ai requisiti di sicurezza del settore delle carte
di pagamento (Payment Card Industry, PCI), il New Mexico Taxation andRevenue Department necessitava di usare l’autenticazione a due fattoricon gli utenti finali, che è un’operazione facile con Apache Guacamole.
Era inoltre molto facile da usare da parte dei dipendenti. A loro serviva
solo un normale browser per web e l’app Google Authenticator persmartphone.

Una soluzione open source - Apache Guacamole

In questo modo potevano accedere al loro desktop da qualsiasi
dispositivo. LDAP e Google Authenticator si integrano facilmente e sono
utilizzabili all’istante.

L’organizzazione IT usò la piattaforma per desktop remoto open source
Apache Guacamole per oltre un anno per fare manutenzione, risolvere
problemi e implementare gli aggiornamenti dopo l’orario di lavoro, senza
doversi recare in ufficio. All’inizio era stata pensata solo per l’uso daLe prestazioni sono rapide perché la piattaforma ottimizza lacompressione e riduce al minimo l’elaborazione da parte del dispositivo
dell’utente finale.

© 2022 Keeper Security, Inc.

DATASHEETCaso
di studio

KeeperEnterprise
Desktop remoto nell’amministrazione
pubblica
localeGlyptodon [ora Keeper Connection
Manager] si rivelò un’ottima strada
da percorrere per estendere
efficacemente il desktop degli utentia una posizione remota, in modo
elegante, sicuro ed economico.
– Mike Baca, CIO del New Mexico Taxation andRevenue Department

Keeper Connection Manager fornisce supporto esoftware per un ridimensionamento veloce
Cisneros e il suo team sapevano che per allargare l’ambiente
di accesso remoto esistente fino a ridimensionarlo in
un’infrastruttura di telelavoro per l’intera agenzia, ci sarebbe
voluta un’assistenza commerciale e un prodotto in grado di farlo.
Keeper Connection Manager è una versione commerciale diApache Guacamole che è progettata per una distribuzione
in back-end più facile e viene aggiornata di frequente per
offrire nuove funzionalità e miglioramenti. Tutti i rilasci sono
retrocompatibili, pertanto un aggiornamento non bloccherebbe
mai la piattaforma. Ciò non è garantito se si usa la propria
versione del codice sorgente di Apache Guacamole.
Keeper Security fornisce inoltre l’assistenza professionale diretta
di ingegneri esperti del prodotto e della sua implementazione.
Inoltre, Keeper Connection Manager si integra all’istante con
Keeper Secrets Manager per gestire senza intoppi le credenziali
dei collegamenti a sistemi privilegiati nella cassetta di sicurezzadi Keeper.

Il dipartimento ha essenzialmente configurato tre istanze diKeeper Connection Manager con bilanciamento del carico pergarantire buone prestazioni, tutte condizioni supportate con
l’aiuto di Keeper Connection Manager. Tutti i 700 impiegati erano
già al lavoro nel giro di una settimana.
Ma anche quando vengono rimosse le disposizioni sanitarie e,successivamente, la pandemia si riduce, il New Mexico Taxation
and Revenue Department si aspetta che i dipendenti continuino ausare Keeper Connection Manager per accedere ai loro desktop
da casa.

Siamo riusciti a integrare inmodo rapido un modello ditelelavoro solido e sicuro e a
conformarci alle restrizioni antiCOVID.
– Gabe Cisneros Jr., Responsabile dell’infrastruttura

Non solo questo offre ai dipendenti una maggiore flessibilità sul
lavoro, ma prepara il dipartimento a ulteriori lockdown qualora il
COVID-19 tornasse alla carica oppure si verificassero condizioni
meteo avverse o disastri naturali che impediscono ai dipendenti
di venire in ufficio.
“Vogliamo avere sempre uno strumento simile disponibile”
afferma Baca. “La produttività dei dipendenti ha raggiunto livellivicini alla normalità e loro vorrebbero che tale opzione rimanessea disposizione qualora fosse necessario tornare al telelavoro ofare straordinari.”

Vuoi sapere come Keeper Connection Manager puòaiutare la tua organizzazione a offrire accesso sicuro ai
server virtuali, alle applicazioni e ai desktop? Prendete
contatto con noi.
sales@keepersecurity.com* Tutti i riferimenti a Glyptodon Enterprise sono stati aggiornati a Keeper Connection Manager, in quanto il prodotto era stato chiamato intal modo al tempo in cui è stato redatto il presente caso di studio, che è il nome attualmente in vigore.

keepersecurity.com | keepersecurity.com/connection-manager© 2022 Keeper Security, Inc.