ความปลอดภัยของไฮเปอร์ไวเซอร์ (Hypervisor Security)
ความปลอดภัยของไฮเปอร์ไวเซอร์หมายถึงการปกป้องไฮเปอร์ไวเซอร์ด้วยมาตรการรักษาความปลอดภัยแบบดั้งเดิม ไฮเปอร์ไวเซอร์เป็นส่วนประกอบสำคัญที่สุดของเสมือนการทำงาน (Virtualization) เพราะจัดการระบบเสมือนทั้งหมด
เสมือนการทำงานในความปลอดภัยเครือข่ายคืออะไร?
การให้เครื่องเสมือน (Virtual Machine) หลายเครื่องทำงานบนฮาร์ดแวร์ทางกายภาพเครื่องเดียวกัน กระบวนการรักษาความปลอดภัยของโครงสร้างพื้นฐานฮาร์ดแวร์เสมือน เรียกว่า Security Virtualization
เสมือนการทำงานช่วยด้านความปลอดภัยอย่างไร?
- ลดจำนวนระบบคอมพิวเตอร์ทางกายภาพ เพิ่มความปลอดภัยทางกายภาพ
- ลดจำนวนดาต้าอะเซ็นเตอร์ที่จำเป็น
- สามารถกู้คืนเซิร์ฟเวอร์เสมือนสู่สถานะเริ่มต้น (Default state) ได้รวดเร็วหากถูกบุกโจมตี
การรักษาความปลอดภัยเลเยอร์เสมือนการทำงาน (Virtualization Layer)
- ใช้เทมเพลต (Template) ในการปรับใช้ VM เพื่อลดข้อผิดพลาด
- หลีกเลี่ยงการใช้ VM Console โดยตรง
- จำกัดทรัพยากรที่ VM ใช้ได้ (Resource quotas)
- ปิดฟังก์ชันที่ไม่จำเป็นใน VM
- ใช้ฮาร์ดแวร์เฉพาะเมื่อจำเป็นจริง
ผลกระทบของเสมือนการทำงานต่อความปลอดภัย
เสมือนการทำงานเพิ่มเลเยอร์เทคโนโลยี ซึ่งอาจสร้างความท้าทายด้านความปลอดภัยเพิ่มขึ้น ต้องการการควบคุม (Controls) เพิ่มเติม การรันหลายระบบบนเครื่องเดียวเพิ่มความเสี่ยงหากเกิดการรั่วไหลของความปลอดภัย
ความปลอดภัยเสมือนการทำงานใน Cloud Computing
โซลูชันความปลอดภัยเสมือน (Security Virtualization) ทำงานภายในสภาพแวดล้อมเสมือน ประกอบด้วยซอฟต์แวร์ แตกต่างจากความปลอดปัยเครือข่ายแบบดั้งเดิมที่อาศัยอุปกรณ์ฮาร์ดแวร์แบบคงที่ (Firewall, Router, Switch) เป็นกระบวนการแบบไดนามิก
มาตรการรักษาความปลอดภัยเสมือน (Virtual Security Measures)
- นโยบายการเชื่อมต่อเครือข่ายจริง และการตรวจสอบที่อยู่ (Address validation)
- เครือข่ายเสมือนสร้างบนเครือข่ายจริง (มักเป็น IP VPN)
- การเข้าถึงทรัพยากรเครือข่ายผ่านเกตเวย์ที่ปลอดภัย
- ระบบควบคุมการเข้าถึงการเชื่อมต่อ
เครือข่ายเสมือนสำหรับความปลอดภัย
SDN (Software-Defined Networking) รวมความปลอดภัยเครือข่ายเสมือนเป็นองค์ประกอบสำคัญ ใช้แยกและรักษาความปลอดภัยดาต้าอะเซ็นเตอร์ จัดการการเชื่อมต่อระหว่างเอ็นด์พอยต์บนเครือข่ายทางกายภาพและเสมือน
เสมือนการทำงานเป็นความเสี่ยงด้านความปลอดภัยได้หรือไม่?
ใช่ เสมือนการทำงานนำเสนอความเสี่ยงใหม่ ควรปรับกลยุทธ์ คลาวด์ เซคিউริตี อัลไลแอนซ์ (Cloud Security Alliance) ระบุว่าการรั่วไหลข้อมูล (Data Breach) เป็นความกังวลอันดับหนึ่ง
เสมือนการทำงานให้ความปลอดภัยหรือไม่?
ซอฟต์แวร์เสมือนการทำงานไม่มีไฟร์วอลล์ภายใน ต้องสร้าง VM เพิ่ม หรือติดตั้งไฟร์วอลล์บนแต่ละ VM เอง ปัจจุบันเสมือนการทำงานเพียงอย่างเดียวไม่เพิ่มความปลอดภัย
