Virtualization ช่วยด้านความปลอดภัยอย่างไร?
เพิ่มความปลอดภัยทางกายภาพ ลดจำนวนระบบคอมพิวเตอร์ ต้องการ Data Center น้อยลง (ฮาร์ดแวร์น้อยลง) เซิร์ฟเวอร์เสมือนจริงสามารถกู้คืนสถานะเริ่มต้นได้หากถูกบุกรุก
มาตรการความปลอดภัยไหนควบคุม Virtualization ในคลาวด์?
Hypervisor Security: รักษาความปลอดภัย Hypervisor ด้วยมาตรการต่อเนื่อง Hypervisor เป็นหัวใจของ Virtualization จัดการระบบเสมือนจริง
ป้องกันความเสี่ยงความปลอดภัยเมื่อใช้ Virtualization อย่างไร?
Patch Hypervisor เป็นประจำ, ใช้ Management Interface ที่ปลอดภัย, แยก Traffic ด้วย Virtual Switching, ตรวจสอบเครือข่ายอย่างต่อเนื่อง
รักษาความปลอดภัย Virtualization Layer อย่างไร?
ปกป้อง VM ทั่วไป ใช้ Template สำหรับ Deploy VM หลีกเลี่ยง VM Console ไม่ให้ VM ทรัพยากรเกิน ไม่ใช้ฟังก์ชันที่ไม่จำเป็น ใช้ฮาร์ดแวร์เฉพาะที่จำเป็น
Virtualization เพิ่ม Security Posture หรือไม่?
ไม่มีไฟร์วอลล์ในตัว Virtualization Software ปกป้อง VM จากโจมตีภายนอก ไม่เพิ่มความปลอดภัย ให้ความรู้สึกปลอดภัยเทียม ไม่มีจริง ความเสี่ยงเหมือนโลกจริงยังคงอยู่
ทำไมความปลอดภัยจึงสำคัญในสภาพแวดล้อมเสมือนจริง?
Virtual Network Security เป็นส่วนสำคัญของ SDN (Software-Defined Networking) แยกและปกป้อง Data Center ด้วยเครือข่ายเสมือน จัดการการเชื่อมต่อระหว่าง Endpoint บนเครือข่ายจริงและเสมือน
Virtualization ให้ความปลอดภัยหรือไม่?
ไม่มีไฟร์วอลล์ในตัว ต้องสร้าง VM เพิ่ม หรือติดตั้ง Software Firewall บนแต่ละ VM ไม่เพิ่มความปลอดภัยในขณะนี้
Virtual Machine เพิ่มความปลอดภัยหรือไม่?
เชื่อม VM เข้ากับเครือข่าย/โดเมนที่มีความปลอดภัยต่ำกว่า Production Computers จะเพิ่มความเสี่ยงการโจมตี
Security Virtualization คืออะไร?
โซลูชันความปลอดภัยเสมือนจริง ทำงานภายในสภาพแวดล้อมเสมือนจริง เป็นซอฟต์แวร์ แตกต่างจาก Hardware-based Network Security ที่ใช้ Firewall, Router, Switch แบบคงที่ เป็นกระบวนการแบบไดนามิก
Virtual Security Measures คืออะไร?
นโยบายเชื่อมต่อเครือข่ายจริง, ตรวจสอบที่อยู่, Virtual Network สร้างบน Real Network (IP VPN) เข้าถึงทรัพยากรผ่าน Secure Gateway, ระบบควบคุมการเชื่อมต่อ
Virtualization เป็นความเสี่ยงด้านความปลอดภัยหรือไม่?
มีภัยคุกคามใหม่ ต้องปรับแนวทาง Cloud Security Alliance (องค์กรไม่แสวงหาผลกำไร) เผยโจมตีข้อมูล (Data Breach) เป็นอันดับ 1
Virtualization ปรับปรุงความปลอดภัยได้อย่างไร?
อัปเกรด Firmware และ BIOS ของ Host, จำกัดการเข้าถึง Host, ใช้ Virtualization-based Security, เข้ารหัส Virtual Hard Disks, Patch Guest OS ใน VM
ประโยชน์ด้านความปลอดภัยของ Virtualization
ความยืดหยุ่นและ Context-aware เพิ่มความปลอดภัย Software-based Security Solutions แม่นยำจัดการง่าย ต้นทุนติดตั้งต่ำกว่า Physical Security
ความเสี่ยงที่เกี่ยวข้องกับ Virtualization
VM Sprawl, ข้อมูลละเอียดอ่อนใน VM, VM ออฟไลน์/พักไม่ปลอดภัย, Golden Image VM และ Active VM มีมาตรการความปลอดภัย, Virtual Network ไม่มองเห็น/ควบคุม/ปลอดภัย, Resource Exhaustion, Hypervisor Security, Unauthorized Hypervisor Access
รักษาความปลอดภัย Virtualization Layer ใน IaaS Host Level Security อย่างไร?
ผู้ให้บริการ (Cloud) ต้องจำกัดการเข้าถึงฮาร์ดแวร์เสมือนจริงให้เฉพาะผู้ได้รับอนุญาต ควบคุม Management Layer ให้แต่ละ Admin เข้าถึงข้อมูล/ซอฟต์แวร์ที่เกี่ยวข้องเท่านั้น
