VMWare étanche les PC

VMWare (groupe EMC) vient d'annoncer ACE (Assured Computing Environment), un environnement pour poste de travail utilisateur conçu pour s'adapter exactement aux besoins de l'entreprise, notamment en termes de sécurité. La solution, qui s'appuie sur les technologies déjà utilisées par VMWare dans ses produits phares de virtualisation sur poste de travail (Workstation), et sur serveurs (GSX et ESX), pourra coexister sur la même machine avec d'autres environnements, notamment Windows. La machine virtuelle installée sur le poste de l'utilisateur à partir d'un serveur de push, contrôlé par l'administrateur, est indépendante de la configuration matérielle. Elle contient l'OS (par exemple Windows XP), les applications de l'entreprise, et les données que l'administrateur aura sélectionnées. Le tout est crypté par défaut au niveau du disque, formant ainsi un environnement isolé, étanche sur le PC, que VMWare appelle un container. A partir de sa console et d'une interface dénommée VRM (Virtual Rights Management), l'administrateur du parc pourra définir des règles qui s'appliquent à ces containers, et gérer les droits des utilisateurs dans cet environnement : options de sécurité, durée de vie du container, à quels périphériques il permet ou non d'accéder (clé USB, lecteurs de disquettes, accès réseau), etc.

Le fait de pouvoir standardiser et contrôler l'environnement logiciel, indépendemment du matériel, peut faciliter la gestion des correctifs sur l'ensemble du parc. Plus besoin de jongler avec une multitude d'images systèmes à chaque mise à jour importante. Cependant, VMWare ne vise pas avec ACE l'ensemble du marché de la gestion de parc, du moins pour dans un premier temps. Et c'est l'aspect sécurité qui est davantage mis en avant. « Nous pensons qu'ACE va transformer la manière dont les entreprises vont déployer et gérer les environnements de travail pour les téléopérateurs et les utilisateurs mobiles » déclare Michael Mullany, vice-président marketing de VMWare. La formule pourrait également s'appliquer aux prestataires externes sur site, qui travaillent sur leur propre machine. Avec Ace, l'administrateur pourra implanter sur leur PC portable un container sous Windows XP avec Microsoft Office, pour une durée limitée de 60 jours, avec un accès réseau mais sans possibilité de connecter de clés USB, ni de se connecter à Internet par exemple. Même chose pour les télétravailleurs, qui pourront utiliser leur PC domestique sur lequel aura été installé un container ACE étanche au reste de l'environnement logiciel du PC (y compris des virus), et connecté au réseau de l'entreprise par réseau privé virtuel. Le logiciel client, disponible en version bêta, sera commercialisé autour de 100 dollars d'ici à la fin de l'année.