�ݺ�ߣ

Mysleli ste pri virtualizácii na bezpečnosť? Andrej Struhár

Do konca roku 2012 bude 60% virtuálnych serverov zabezpečených horšie, ako servery, ktoré virtualizácia nahrádza.* * Zdroj : Gartner http://www.gartner.com/it/page.jsp?id=1322414

„ Smarter Planet “ vyžaduje v irtuali záciu Príležitosť : „ Smarter Planet “ Celosvetové výdavky na virtualizáciu Riešenie : Virtualizácia Zamysleli sme sa nad bezpečnosťou vo svete virtualizácie? Nové formy kolaborácie Globalizácia a globálne dostupné zdroje Prístup k informáciám v reálnom čase Miliardy mobilných zariadení pristupujúcich na web

Virtualizácia – zníženie nákladov a zvýšenie efektivity Zníženie počtu dátových centier Zníženie počtu serverov New York Chicago Chicago Windows Unix Windows Unix Billing Order Billing Order Web Web Fyzická konsolidácia Výkonnosť Cloud Computing SLA Centralizácia dát Zvýšenie efektivity aplikácií Zamysleli sme sa nad bezpečnosťou vo svete virtualizácie?

Virtualizácia bezpečnosti & bezpečnosť virtualizácie Virtualizácia bezpečnosti Bezpečnosť virtualizácie

Bezpečnosť virtualizácie: Nová zložitosť Nová zložitosť: Hypervisor Dynamický stav VM Dynamická relokácia VM Dodatočná vrstva pre správu virtualizácie Viacero operačných systémov a aplikácií na jedinom serveri Odbúranie fyzických hraníc medzi systémami Virtualizácia siete Dynamické vytváranie a mazanie VM Pomer OS a aplikácií na server je 1:1 Pomer OS a aplikácií na server n:1 Dodatočné vrstvy (virtualizácia, manažment) Po virtualizácii Pred virtualizáciou

Bezpečnosť virtualizácie: Nové riziká Zraniteľnosť manažmentu —————————— Bezpečné uloženie VM —————————— Potrebné sú nové znalosti Hardv érové rootkity —————————— Virtuálne rozhrania a hardvér sú cieľom útokov Virtual sprawl —————————— Dynamická zmena stavu a relokácia VM —————————— VM stealing Zdieľanie zdrojov —————————— Single point of failure —————————— Znížená “ viditeľnosť ” Tradičné problémy bezpečnosti

Bezpečnosť virtualizácie: Nové riziká Bezpečnosť nie je súčasťou virtualizačných projektov od úvodnej fázy Kompromitácia virtualizačnej vrstvy znamená kompromitáciu virtuálnych strojov Neviditeľnosť komunikácie v interných virtuálnych sieťach (VM-to-VM) zamedzuje kontrole a efektívnej aplikácii bezpečnostných mechanizmov Aplikácie s dátami rôzneho stupňa utajenia sú konsolidované na jeden fyzický server, bez dostatočného oddelenia Chýbajú opatrenia na kontrolu administratívneho prístupu k virtualizačnej vrstve (Hypervisor/VMM), rovnako aj k administratívnym nástrojom Virtualizácia prináša riziko straty SoD (Separation of Duties) pre sieť a bezpečnosť

Bezpečnosť virtualizácie: Reálne hrozby Securityfocus.com –– Bugtraq ID: 34471 –– Apr 10 2009 –– Virtualizačná platforma A Multiple products are prone to a code-execution vulnerability that affects the 'rect_copy()' function of the SVGA II FIFO 3D capability on the guest operating system. An attacker in the guest operating system can exploit this issue to execute arbitrary code in the host system. This may facilitate a complete compromise of the host computer . Securityfocus.com –– Bugtraq ID: 38764 –– Mar 17 20 10 –– Virtualizačná platforma B Attackers can exploit this issue to bypass memory protection mechanisms. Successfully exploiting this issue will allow attackers to gain access to sensitive information, overwrite arbitrary data, and gain elevated privileges on the affected computer.

IBM Virtualization Security IBM Security Virtual Server Protection for VMware ® IBM Virtualization Security riešenia sú produkty a služby optimalizované pre virtualizovné prostredie. IBM riešenie umožní naplno využívať virtualizáciu, bez obetovania bezpečnosti. Existujúce riešenia vhodné aj pre virtuálne prostredie Ochrana vo forme virtuálneho zariadenia Integrovaná ochrana virtualizácie

Prečo potrebujeme ochranu virtualizovaného prostredia Potreba Efektívna prevádzka IBM Security Virtual Server Protection for VMware Zlepšenie ROI pre virtualizované prostredie Eliminácia rizika súvisiaceho s virtualizáciou Udržanie súladu s požiadavkami na bezpečnosť Ochrana pre každú vrstvu virtuálnej infraštruktúry Podpora pri dosiahnutí súladu z požiadavkami na bezpečnosť formou riešenia bezpečnosti a reportovania optimalizovaného pre virtuálne prostredie

IBM Security Virtual Server Protection for VMware Integrovaná bezpečnosť pre VMware vSphere 4 Poskytuje vysoký stupeň zabezpečenia , súladu a finančnej efektivity vytvorením integrovaného a optimalizovaného riešenia pre virtuálne dátové centrá. VMsafe integrácia Firewall Intrusion Prevention Detekcia rootkit-ov Analýza komunikácie medzi VM Ochrana „mobilných“ VM (VMotion) Ochrana virtuálnych sieťových segmentov Virtual Network Access Control Virtual Patch X-Force Virtual Server Protection for VMware

IBM Security Virtual Server Protection for VMware Virtualizácia bez obetovania bezpečnosti Ochrana každej vrstvy virtuálnej infraštruktúry H ypervisor Operačný systém Sieť Aplikácie Virtuálne stroje Komunikácia medzi VM

Virtual Server Protection for VMware : súlad (compliance)

Virtual Server Protection for VMware : ROI Automatická ochrana po štarte VM Automatické objavenie Automatický assessment zraniteľnosti Network Access Control IBM Virtual Patch® technológia Non-intrusive Nie je potrebná rekonfigurácia virtuálnej siete Nie je potrebný zásah do VM Ochrana akéhokoľvek operačného systému nie je potrebný žiaden agent Jednoduchší manažment Jedno virtuálne zariadenie na fyzickom servri - Security Virtual Machine (SVM) CPU intenzívne operácie nebežia v guest OS , ale sú konsolidované v SVM Centralizovaný manažment IBM Proventia® Management SiteProtector™ system Jednoduchá implementácia , jednoduchá správa

IT bezpečnosť: Prečo IBM? IBM je dodávateľom portfólia produktov a služieb, ktoré pokrývajú bezpečnosť komplexne . V kontexte virtualizácie sú to produkty, odborné služby a konzultácie.

IT bezpečnosť: IBM ISS X-Force 8 Security Operations Centers 9 Security Research Centers 133 Monitored Countries 20,000+ Devices under Contract 3,700+ MSS Clients Worldwide 4 Billion+ Events Per Day

IT bezpečnosť: IBM ISS X-Force

IBM Virtualization Security White paper IBM Virtualizations Security Solutions web Bezpečnosť virtualizovaného prostredia

�ݺ�ߣ

IBM: Mysleli ste pri virtualizácii na bezpečnosť?

Recommended

More Related Content

More from ASBIS SK (20)

IBM: Mysleli ste pri virtualizácii na bezpečnosť?