«Мы привыкли к ноутбукам и персональным компьютерам на рабочих местах, но эта модель уже не соответствует времени. Она небезопасна и плохо управляется. Почему — разбираемся с Денисом Солоничкиным, директором центра компетенции компании РЕД СОФТ, на полях конференции ЦИПР 2026».
Директор центра компетенции РЕД СОФТ Денис Солоничкин — о трёх причинах замены ПК на виртуальные рабочие места, безопасности удалёнки, миграции на РЕД ОС и экономии ресурсов. Материал с ЦИПР 2026.
Удалёнка, инфобез и техподдержка: три причины перехода на VDI
— Денис, хотелось бы поговорить с тобой о виртуальных рабочих местах. Старая привычная модель с ноутбуками и персональными компьютерами как будто себя изживает. С чем это связано?
— Здесь я бы отметил три причины. Первая — удалённая работа. Сотрудники ездят в командировки, участвуют в мероприятиях и при этом продолжают выполнять свои рабочие обязанности. После COVID-19 удалённая работа стала официальным форматом для многих компаний.
Второй аспект — информационная безопасность. Для коллег из ИБ удалёнка — это головная боль. Они хотят, чтобы все сотрудники работали на компьютере только внутри сети организации, подключали только разрешённые устройства. Когда сотрудник подключается извне в корпоративную сеть, это вызывает массу вопросов.
Третья причина — техническая поддержка. Администратору проще зайти в кабинет и помочь сотруднику офлайн, а не разбираться по звонку из другого часового пояса: «Иван, у меня всё сломалось, я во Владивостоке». Ты не видишь это устройство, не можешь к нему подойти и посмотреть собственными глазами.
Вот эти три фактора — предпосылки перемен в ИТ-инфраструктуре.
Почему виртуальное рабочее место безопаснее отдельного ПК
— Мне кажется, что виртуальное рабочее место, организованное через VDI, гораздо безопаснее, чем вариант с отдельным ПК или ноутбуком, который мы отдаём сотруднику. Нам нужно и канал связи контролировать, и то, что происходит на хосте. Не так ли?
— Конечно. Вернёмся к двум столпам: пользователь и безопасник. Пользователю нужно выполнять бизнес-задачи — работать с программами, токенами. Ему не важно, как это организовано, главное — чтобы работало. У безопасника другая задача: обеспечить безопасность корпоративной среды, сервисов, защитить данные на рабочей станции.
Когда рабочий стол предоставляется централизованно из защищённого ЦОДа по корпоративному каналу связи, а пользователю даётся инструмент, который поможет решать задачи привычным способом, — это устроит всех.
Почему компании медленно переходят на VDI
— Вроде бы всё логично: переезд с классических ПК на VDI безопаснее и лучше управляется. Для ИТ и ИБ — очевидные плюсы, с точки зрения экономии тоже. Почему процесс так тяжело идёт, как будто медленно?
— Во-первых, это ресурсоёмкая задача. Под такой проект нужны мощности. К тому же, иногда пользователю кажется, что продолжить вручную решать рутинные задачи проще, чем организовать разовую, но глобальную реорганизацию архитектуры. Но если внедряем VDI — например, РЕД ВРМ, — количество типовых задач можно сократить от ста до десяти за счёт автоматизации и возможностей продукта.
Просто нужно волевое решение: начать проект по реорганизации. Да, для построения VDI-инфраструктуры нужны ресурсы, но это даст значительную экономию на организации и поддержке рабочих мест, на обслуживании оборудования. Например, пользователю больше не понадобится крутой ноутбук, достаточно подключиться по протоколу РЕД ДИРЕКТ к приложению на сервере и работать с устройства любой мощности с тяжеловесными проектами.
Виртуальные рабочие места — это не только удалёнка
— Нет ли проблемы, что VDI и виртуальные рабочие места часто рассматривают именно как решение для удалёнки? Ведь VDI — это новый взгляд на управление ИТ-инфраструктурой.
— Действительно, виртуальные рабочие места — это не просто «проброс рабочего стола». Это и подключение к различным приложениям в кроссплатформенной среде. Если это ресурсоёмкое приложение, зачем каждому покупать супермощный компьютер, если можно всё хранить в ЦОД и использовать приложение уже с привлечением ресурсов сервера?
Для администратора это не просто нарезка рабочих столов — это портал полноценного управления, создание пулов, масштабируемость.
Для безопасников — это настройки безопасности, сеансы пользователей, доступы к рабочим столам.
Сейчас идёт активный переход на российские операционные системы, но некоторые пользователи ещё продолжают использовать отдельные программы, которые доступны на иностранных системах. Встаёт вопрос работы в гетерогенной среде. В продукте РЕД ВРМ мы обеспечиваем это за счёт собственного протокола удалённого подключения РЕД ДИРЕКТ. Работаем кроссплатформенно: РЕД ОС — Windows, Windows — РЕД ОС.
Как мигрировать на VDI без сопротивления пользователей
— Допустим, компания решила, что VDI им нужен. Как мигрировать, чтобы не нервировать пользователей, привыкших к классической модели?
— Техническая составляющая здесь не вызывает проблем: есть документация, полноценный и удобный функционал продукта. Сложнее — человеческий фактор. Привычка — сильное чувство. Пользователь ко всему относится скептически, когда говорят, что «сейчас будет что-то новое».
Поэтому нужно прорабатывать вопрос в рамках тестирования и пилота, причём не на эфирных сценариях, а на максимально приближённых кейсах из практики компании. Работать с людьми: обучать, выбирать категории пользователей, которые максимально лояльны.
Если всё показать и объяснить: «Вот ты делал А, делал Б. Ты будешь делать те же самые А и Б, просто у тебя будет не синие, а красные иконки», — с таким подходом пользователь согласится легче, чем с пугающими формулировками: «Ты делал А и Б, а теперь будешь делать А, Б, В, Г, Д».
Что компании теряют, если откладывают переход
— Если смотреть вдолгую — не на год-два, а на перспективу пять-десять лет, что проиграют компании, которые будут тормозить с переходом?
— Даже сейчас всплывают истории: проблема с железом, суперновости про ИИ, закончилась оперативка, новые требования по параллельному импорту, возврат иностранных компонентов. Деньги здесь играют важную роль: это экономия ресурсов в перспективе.
Это также экономия ресурсов администраторов, которые лично ходят к каждому компьютеру для настройки, когда могли один раз создать пул шаблонов удалённых рабочих столов и просто предоставлять их пользователям централизованно.
И железо: обеспечить всех самыми современными ноутбуками в текущих реалиях может выглядеть дешевле, чем построить ЦОД, но вдолгую централизованная инфраструктура, защищённая в ЦОД, выиграет у каждого пользователя с супермощным компьютером.
Как выглядит рабочая среда на базе решений РЕД СОФТ
— Опишем идеальную среду, идеальное рабочее место пользователя на базе линейки продуктов РЕД СОФТ. Что там должно быть?
— На рабочей станции в идеале стоит операционная система РЕД ОС, на которой установлены все прикладные решения — от офисных пакетов до сложных бухгалтерских программ от технологических партнёров, которые нативно совместимы. Рабочая станция авторизуется с доменной учётной записью на наших контроллерах и получает всё необходимое централизованно с сервера управления: настройки безопасности, автоматическую установку приложений, обновление операционной системы.
Сюда можно добавить двухфакторную аутентификацию — неотъемлемую часть многих инфраструктур. У пользователя есть токен, по которому он заходит в рабочий стол и подписывает документы. В идеале у него есть удалённый рабочий стол или клиентское приложение РЕД ВРМ, где ему централизованно предоставляются сервисы или приложения, размещённые на бизнес-системах.
При этом пользователь не привязан к конкретным конфигурациям железа. Требования минимальные по сравнению с иностранными операционными системами. Что касается высоконагруженных приложений, то их можно убрать в виртуализацию, выдать максималь
ные ресурсы и пробрасывать. Не обязательно иметь персональный компьютер с тремя видеокартами, когда мы можем гибко предоставлять необходимый ресурс с сервера.
Смотреть видеоинтервью в источнике
Была ли статья полезной?
за обратную связь!🔥