Виртуализация Virtualization
Простыми словами
Единственная строка шаблона, которую источник сам себе оспаривает: «This is not strictly a security service». Она включена не потому, что виртуализация защищает, а потому, что меняет условия, в которых работают остальные службы. Суть изменения — в масштабе и скорости: там, где раньше исправления и контроль уязвимостей ограничивались отдельными железными устройствами, теперь ресурсы легко размножаются, и «there are more demands on configuration management, inventory and capacity management, audit and training/staffing processes». Вывод при этом не однозначный, и его часто цитируют однобоко: у зрелой организации виртуальная сеть управляется даже проще физической — «because of more centralized controls». Читать строку как приговор виртуализации неверно; верно — как утверждение, что дисциплина настройки становится решающей.
Примеры
«Mis-configuring virtual hosting platforms and guest operating systems is one of the mistakes commonly made with virtualization». Остальные две — слабый надзор за установкой исправлений для виртуализированных ресурсов и несоблюдение разделения обязанностей.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.7 — перечень распространённых ошибок виртуализации
Опись активов у O-ESA — основание операций безопасности: по ней ищут системы, подверженные новой уязвимости. Ресурсы, которые заводятся и гасятся по щелчку, ломают именно её полноту, а значит и весь реактивный процесс управления уязвимостями.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 5.1 и 5.5 — Asset Management и зависимость от него управления уязв…
Ключевыми предметами беспокойства руководство называет именно эти две вещи, а не сетевую изоляцию. Оба относятся к платформе виртуализации, то есть к слою, которого в физическом мире просто не существовало.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.7 — Key security concerns в описании виртуализации
Определение из первоисточника
дословная выпискаThis is not strictly a security service but as the use of virtual machines becomes more popular, it is important that organizations pay attention to the security issues that arise with deployment of this new technology. Key security concerns include things such as memory leak exploits and configuration control. In physical servers, patching and vulnerability management controls are limited to individual physical devices. In a world where IT resources are easily replicated and spun up as virtual systems, there are more demands on configuration management, inventory and capacity management, aud…
Строго говоря, это не служба безопасности, но по мере роста популярности виртуальных машин организациям важно уделять внимание вопросам безопасности, возникающим при развёртывании этой новой технологии. Ключевые опасения — утечки памяти и контроль конфигурации. На физических серверах средства контроля установки исправлений и управления уязвимостями ограничены отдельными физическими устройствами. В мире, где ИТ-ресурсы легко тиражируются и разворачиваются как виртуальные системы, возрастают требования к управлению конфигурацией, инвентаризации и управлению ёмкостью, аудиту и процессам обучения…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Типичные ошибки, названные источником: неверная настройка платформ виртуализации и гостевых операционных систем, слабый надзор за установкой исправлений для виртуализированных ресурсов, несоблюдение разделения обязанностей.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов