虛擬化接入和可見性導致安全問題加劇

 

那么，你應該從哪里開始呢?這個答案比你想象的要簡單：和你在傳統的環境中完全一樣。Dattalo說，你采取的第一個步驟是制定和遵守一個嚴格的安全政策，并且強制執行這個政策。市場研究公司Forrester Research的分析師Natalie Lambert稱，保證你的流程處于最新狀態也是很重要的。當虛擬化最初流行的時候，企業在自己評估是否部署虛擬化技術時很少涉及到安全問題。但是，IT管理員現在看到了這種風險并且正在采取措施糾正這個疏忽。

 

控制員工權限

 

Dattalo說，接入控制是虛擬化最大的風險之一，因為能夠接入一臺運行許多虛擬機的物理服務器的人有可能破壞整套設置。Forrester的分析師Lambert也同意這個觀點。他說，虛擬機具有一個整個文件的全部屬性。而物理服務器沒有這些屬性。因此，員工訪問的數據可能超過公司允許的范圍。為了解決這個問題，Dattalo建議讓一位高級經理負責確定訪問列表，明確規定每一個員工需要操作哪一臺物理服務器，不能操作哪一臺物理服務器。

 

提供汽車銷售信息的Kelley Blue Book公司首席信息官Dave Templeton稱，跟蹤和維護虛擬服務器以及虛擬機上有什么也是關鍵。Templeton在過去的18個月里增添了225個虛擬服務器。他說，虛擬服務器與專用服務器存在同樣的安全問題。但是，配置虛擬服務器的速度非常快，以至于你需要掌握全部的事情。

 

目前，Templeton和他的IT經理Grant Leathers正在尋找一種能夠描繪其數據中心的每一個虛擬機和物理服務器的工具。由于虛擬化提供的速度，這種可見性的需求比以往任何時候都重要。他說，當你要照看數百臺機器的時候，在部署這些虛擬機之后，很難把在虛擬系統上的東西描繪出來。Templeton建議讓一個基礎設施團隊嚴密管理在機架上和在虛擬化中的設備的安裝和技術支持，而不要設法在以后進行描繪。

 

亟需新的管理工具

 

Dattalo說，到目前為止，用來管理接入控制和保持虛擬環境可見性的工具還沒有足夠的成熟。他希望有一個能夠詳細區分控制的工具，這樣，他和他的員工就能夠具體地確定每一個人能夠訪問的虛擬機或者應用程序。Forrester的分析師Lambert說，更準確的工具還要等待一段時間才能出現。但是，對于Dattalo來說，這些工具不會來得太快。他說，我希望控制虛擬環境中的每一個方面的安全，就像在物理環境中一樣。