Новости Статьи VMware Veeam StarWind Microsoft ИТ-ГРАД Citrix Symantec 5nine События Релизы Видео Контакты Авторы RSS
Виртуализация и виртуальные машины

Виртуализация vSphere, Hyper-V, XenServer и Red Hat

Более 4740 заметок о виртуализации и виртуальных машинах VMware, Microsoft, Citrix, Red Hat

VM Guru / Articles / Основные принципы безопасности в среде VMware Virtual Infrastructure на платформе ESX Server. Часть 1 – виртуальные машины.

Основные принципы безопасности в среде VMware Virtual Infrastructure на платформе ESX Server. Часть 1 – виртуальные машины.

Основные принципы безопасности в среде VMware Virtual Infrastructure на платформе ESX Server. Часть 1 – виртуальные машины.

Автор: Александр Самойленко
Дата: 12/02/2009

Реклама:



Статья:

Некоторые пользователи VMware Virtual Infrastructure предъявляют особые требования к безопасности виртуальной инфраструктуры. В их числе финансовые компании, банки, организации здравоохранения и т.п. Компания VMware очень внимательно подходит к безопасности своих продуктов и имеет несколько сертификатов от организаций, проводящих сертификацию в этой сфере.

Сегодня мы приведем основные принципы безопасности в VMware Virtual Infrastructure 3.5 для виртуальных машин на платформе VMware ESX.

Итак, что рекомендует VMware для обеспечения Security в VI.

1. Правила безопасности для виртуальных машин на ESX.

  • Обеспечивайте безопасность виртуальных машин так же, как и физических систем с точки зрения гостевой ОС. Ставьте антивирусы, сетевые экраны и, вообще, воспринимайте их как физические компьютеры.
  • Отключите неиспользуемые функции для виртуальных машин. Отключите ненужные виртуальные Floppy-дисководы, CD/DVD устройства, последовательные и параллельные порты. Не используйте монтирование USB устройств, если это не необходимо.
  • Будьте очень осторожны с шаблонами. Вредоносный код, размещенный в шаблоне виртуальной машины (Template), может легко распространятся в развертываемых из него виртуальных машинах. Особенно это относится к шаблонам, из которых развертываются виртуальные настольные ПК на платформе VMware View. Non-persistent pools, которые работают на базе одного шаблона, могут быть скомпрометированы всего одним случаем заражения гостевой ОС. Поэтому защита таких сред должна стать приоритетом.
  • Опасайтесь предоставления неограниченных ресурсов хоста или кластера виртуальным машинам. Если ресурсы виртуальной машины не ограничены настройками пула (Pool Limit) или индивидуальными настройками (Limit), атака на такую виртуальную машину с целью отказа в обслуживании других систем (DoS-атака) может иметь место. С целью обеспечения безопасности необходимо производить регулярный мониторинг виртуальной инфраструктуры.
  • Изолируйте сетевое взаимодействие виртуальных машин с помощью VLAN. Основные принципы функционирования VLAN для виртуальных машин описаны здесь.
  • Старайтесь не использовать подключение к консоли виртуальных машин сервера ESX средствами VI Client. Во-первых, средства управления виртуальной машиной через VI Client превосходят по функционалу терминальные службы (например, управление питанием или устройствами). Во-вторых, множество открытых консолей в VI Client существенно влияет на производительность сервисной консоли, а значит и всего сервера ESX.
  • Защищайте виртуальные машины не только со стороны сервера ESX, но и что самое важное, со стороны системы хранения. С дискового массива можно целиком унести весь vmdk-диск (или даже пачку виртуальных дисков, если есть доступ к Datastore), после чего запустить украденную виртуальную машину на другом компьютере. То же самое относится и к внедрению вредоносного ПО в виртуальные диски шаблона подобным образом.
  • Отключите возможность копирования и вставки из консоли виртуальной машины, если это не требуется. Как это сделать описано в этой статье http://www.vmgu.ru/news/vmware-esx-disable-copypaste/.
  • Мониторьте состояние логов виртуальной машины. Потенциальная опасность такова – злоумышленник будет флудить логи виртуальной машины, после чего хранилище сервера ESX может переполниться и, опять-таки, вызвать отказ в обслуживании. Можно отключить логирование виртуальных машин. Для этого в настройках виртуальной машины Выберите Options > Advanced > Configuration Parameters, чтобы открыть диалог ввода расширенных параметров и нажмите кнопку «Add». Добавьте следующий параметр (Name и Value):

    Isolation.tools.log.disable       true

  • Не используйте непостоянные (non-persistent) диски для виртуальных машин. С использованием ВМ с таким диском злоумышленник может нанести вред виртуальной инфраструктуре, после чего откатиться к исходному состоянию, что заметет все следы его пребывания.

В следующей статье мы расскажем о принципах Security для самого VMware ESX Server. Следите за обновлениями VM Guru!

Данная статья любезно предоставлена консультантами из компании VMC.

Реклама







Зал Славы Рекламодателя
Ближайшие события в области виртуализации:

14/03/2019:  Информационная безопасность бизнеса и госструктур
19/03/2019:  ИТ-стратегия 2019
27/03/2019:   Оптимизация ИТ-инфраструктуры 2019

Быстрый переход:
StarWind VMware IT-Grad Veeam PowerCLI Offtopic Gartner Citrix VSAN 5nine Hardware VeeamON Nutanix vSphere RVTools Enterprise Security Code Cisco vGate Microsoft Cloud SDRS Parallels IaaS HP VMFS VM Guru Oracle Red Hat Azure KVM VeeamOn 1cloud Docker Storage NVIDIA Partnership Dell Virtual SAN Virtualization VMTurbo vRealize VirtualBox Symantec Softline EMC Login VSI Xen Teradici Amazon NetApp VDI Linux Hyper-V IBM Google VSI Security Windows vCenter VMachines Webinar View VKernel Events Windows 7 Caravan Apple TPS Hyper9 Nicira Blogs Sun VMC Xtravirt Novell IntelVT Сравнение VirtualIron XenServer CitrixXen ESXi ESX ThinApp Books P2V Labs Update Manager VCP vSAN Backup NSX Tools VVols Workstation vCloud vRNI Workspace ONE Update UEM App Volumes DR Horizon Networking Cache Storage DRS VMworld HA Workspace vROPs DRS Fusion Lifecycle Visio SRM Log Insight Operations Manager SDDC Virtual Appliance OpenStack Forum PowerShell LSFS Client vCSA Datacenter Intel Agent esxtop Book Photon Cloud Computing SSD Comparison Blast Performance Nested AWS XenDesktop VSA vNetwork SSO Host Client VMDK VTL iSCSI Whitepaper Appliance VUM V2V Support Обучение Web Client Mobile Automation Replication Desktop Fault Tolerance Vanguard SaaS Connector Event Free SQL Sponsorship Finance FT Containers Converter XenApp Snapshots vGPU Auto Deploy SMB RDM Mirage XenClient MP Video SC VMM Certification VDP Partners PCoIP RHEV vMA Award Network USB Licensing Logs Server Demo vCHS Calculator Бесплатно vExpert Beta SAN Exchange MAP ONE DaaS Monitoring VPLEX UCS SDK Poster VSPP Receiver vMotion VDI-in-a-Box Deduplication Reporter vShield ACE Go nworks iPad XCP Data Recovery Sizing Pricing VMotion Snapshot FlexPod VMsafe Enteprise Monitor vStorage Essentials Live Migration SCVMM TCO Studio AMD-V VirtualCenter NFS ThinPrint VIC Troubleshooting Upgrade VDS Bug Migration Director Stencils Memory API Android Graphics Diagram Air CLI Plugin DPM SIOC Flex Mac Open Source SSH VAAI Chargeback Heartbeat MSCS Ports SVMotion Bugs Composer
Интересные плакаты:

Постер VMware vSphere PowerCLI 6.3:

Постер VMware ESXi 5.1:

Постер VMware Hands-on Labs 2015:

Постер VMware Platform Services Controller 6.0:

Постер VMware vCloud Networking:

Постер VMware NSX (референсный):

Постер VMware vCloud SDK:

Постер VMware vCloud Suite:

Постер VMware vCenter Server Appliance:

Порты и соединения VMware vSphere 6:

Порты и соединения VMware Horizon 7:

Порты и соединения VMware NSX:

Управление памятью в VMware vSphere 5:

Как работает кластер VMware High Availability:

Постер VMware vSphere 5.5 ESXTOP (обзорный):

Постер Veeam Backup & Replication v8 for VMware:

Постер Microsoft Windows Server 2012 Hyper-V R2:

 

Популярные статьи:
Как установить VMware ESXi. Инструкция по установке сервера ESXi 4 из состава vSphere.

Включение поддержки технологии Intel VT на ноутбуках Sony VAIO, Toshiba, Lenovo и других.

Как настроить запуск виртуальных машин VMware Workstation и Server при старте Windows

Как работают виртуальные сети VLAN на хостах VMware ESX / ESXi.

Что такое и как работает виртуальная машина Windows XP Mode в Windows 7.

Типы виртуальных дисков vmdk виртуальных машин на VMware vSphere / ESX 4.

Сравнение Oracle VirtualBox и VMware Workstation.

Инфраструктура виртуальных десктопов VMware View 3 (VDI)

Бесплатные утилиты для виртуальных машин на базе VMware ESX / ESXi.

Как использовать возможности VMware vSphere Management Assistant (vMA).

Проектирование инфраструктуры виртуализации VMware vSphere 4.

Как поднять программный iSCSI Target на Windows 2003 Server для ESX

Бесплатные программы для VMware ESX / ESXi в среде Virtual Infrastructure / vSphere (часть 2).

Новые возможности VMware vSphere 5.0 - официально.

Работа с дисками виртуальных машин VMware.

Все ресурсы о виртуализации:
Интервью:

Alessandro Perilli
virtualization.info
Основатель

Ратмир Тимашев
Veeam Software
Президент


Купить:

VMware vSphere 6.5


Veeam Backup 9.5


Полезные ресурсы:


Видео компании VMware

Видео про Citrix Xen

Видео о виртуализации Microsoft

Утилиты для виртуальных машин Microsoft.

Книги на английском языке

Блоги на английском языке

Блоги на русском языке

Агрегация статей в твиттере VMC:


Copyright VM Guru 2006 - 2019, Александр Самойленко. Правила перепечатки материалов.