Kasm Workspaces — программная платформа для доставки изолированных рабочих окружений пользователям через веб-браузер. Система использует контейнеризацию для создания виртуальных десктопов и приложений, которые запускаются на серверах и предоставляются удалённо по протоколам, адаптированным для браузерного доступа. Архитектурно платформа строится на базе контейнеров и оркестрации, что позволяет масштабировать сессии, управлять образами рабочих окружений и обеспечивать контроль доступа и изоляцию между пользователями.
Платформа предназначена для сценариев удалённой работы, тестирования, обучения и безопасного доступа к корпоративным ресурсам, где требуется ограничение взаимодействия между клиентским устройством и серверным окружением. Kasm Workspaces сочетает средства управления образами, политики безопасности и возможности мониторинга сессий, предоставляя администраторам инструменты для деплоя, обновления и конфигурации рабочих окружений в централизованном виде. В открытых и коммерческих описаниях подчёркиваются функции изоляции, масштабируемости и доступности через стандартные браузеры без необходимости установки клиентского ПО.
- Контейнеризация: запуск десктопов и приложений в контейнерах для изоляции пользователей и конфигураций.
- Доступ через браузер: пользователи подключаются к рабочим сессиям без установки дополнительных приложений, используя WebRTC/HTML5‑совместимый интерфейс.
- Управление образами: создание, хранение и развертывание образов рабочих окружений с предустановленным ПО и настройками.
- Контроль доступа и аутентификация: интеграция с корпоративными системами аутентификации и управление правами доступа на уровне пользователей и групп.
- Изоляция и безопасность: механизмы сетевой и файловой изоляции, ограничения обмена данными между сессиями и хостом.
- Масштабируемость и оркестрация: поддержка кластеров и автоматического масштабирования для обслуживания большого числа одновременных сессий.
- Мониторинг и аудит: средства ведения журналов сессий, мониторинга использования ресурсов и аудита действий пользователей.
- Интеграция и автоматизация: API и инструменты для интеграции с системами CI/CD, управления конфигурацией и облачными провайдерами.
- Настраиваемые политики: возможность задавать политики безопасности, времени жизни сессий и поведения рабочих окружений.
- Поддержка разнообразных рабочих сред: доступ к Linux‑ и Windows‑образам, а также к специализированным приложениями в контейнерах.