Prezentacja: Bezpieczeństwo dynamicznych centrów danych

Jarosław Samonek
Regional Manager w firmie Trend Micro

Firma, która przenosi aplikacje i zadania obliczeniowe na serwery wirtualne, spodziewa się korzyści w postaci szybszego dostępu do danych, wzrostu wydajności oraz obniżenia kosztów sprzętu, zasilania i chłodzenia. Może jednak też napotkać wiele nowych problemów z bezpieczeństwem.

Zmienia się bowiem sama koncepcja centrum przetwarzania danych. Inne są też metody zapewniające jego bezpieczeństwo oraz integralność infrastruktury. Nie możemy liczyć na to, że wraz z wirtualizacją serwerowni znikną dotychczasowe problemy z bezpieczeństwem. Zwirtualizowane centra przetwarzania danych narażone są na dokładnie takie same zagrożenia i podatności na atak jak tradycyjne. Jednak w przypadku maszyn wirtualnych pojawiają się również nowe problemy, przez co zabezpieczenia dedykowane dla środowisk tradycyjnych nie są dla nich wystarczające. Aby zapewnić bezpieczeństwo maszyn wirtualnych, chronić należy zarówno serwery fizyczne, jak i każdą maszynę wirtualną z osobna. W tym środowisku zagrożenia mogą być łatwo przenoszone i replikowane.

Poprawa bezpieczeństwa środowisk wirtualnych jest możliwa tylko przy wprowadzeniu ochrony wielowarstwowej. Łatwość przenoszenia maszyn wirtualnych między serwerami fizycznymi niesie za sobą ryzyko utraty kontekstu bezpieczeństwa, a w konsekwencji możliwość przenoszenia zagrożeń między maszynami wirtualnymi. Konieczne jest monitorowanie integralności całego systemu ...