Защита виртуальной среды Алексей Козловский Руководитель отдела системной интеграци РИТМ. - презентация

1 Защита виртуальной среды Алексей Козловский Руководитель отдела системной интеграци РИТМ

2 1 Как появляются виртуальные серверы ?

3 2 Немного статистики

4 3 Защищенность ВМ виртуальных машин защищены хуже, чем их физические аналоги

5 4 Other App Win App Linux App OtherLinuxWindows Проблемы со старой моделью Приложения Сложность Изолированность Неэффективность Инфраструктура Дорогостоящее обеспечение доступности Сложности с безопасностью Сложно изменять

6 5 Основы виртуализации

7 6 Аппаратная независимость Слой виртуализации осуществляет соответствие виртуального и физического hardware. К физическому hardware могут обращаться множества виртуальных устройств. Высокая производительность – обращение напрямую к физическому hardware.

8 7 Рекомендации и шаблоны безопастности

9 8 О решении vGate Защита информации от утечек через специфические каналы среды виртуализации Усиленная аутентификация и контроль доступа администраторов Контроль изменений Облегчает приведение в соответствие

10 9 Защита от утечек информации через ВМ Контроль виртуальных устройств Контроль целостности и доверенная загрузка виртуальных машин Контроль доступа к элементам инфраструктуры Запрет доступа администратора ВИ к данным виртуальных машин

11 10 Разделение ролей и делегирование полномочий Разделение ролей для исключения «суперпользователя» Делегирование административных полномочий Усиленная аутентификация администраторов

12 11 Метки конфеденциальности

13 12 Соответствие требованиям Приведение инфраструктуры в соответствие с требованиями и постоянный контроль соответствия VMware Security hardening Best Practice CIS VMware ESX Server 3.5 Benchmark PCI DSS СТО БР ИББС ФЗ 152

14 13 Архитектура Сервер авторизации Модули защиты ESX- серверов Агент аутентификации администратора ВИ Консоль управления администратора ИБ

15 14 Спасибо за внимание