Der er mange fordele ved server-virtualisering. Men det er vigtigt også at have fokus på eventuelle svagheder. Gartner hævder således, at hele 60 % af de virtuelle servere er mindre sikre end traditionelle fysiske servere.
Jørgen Hartig, Axcess sikkerhedsekspert bekræfter dette billede.
”En traditionel fysisk server, som vi har set dem i datacentre gennem mange år, har været en meget solo-orienterede tilgang til it-ressourcer og infrastruktur: Hvert behov for ressourcer og services fra forretningen bliver dækket af ”stand alone” løsninger, og den nødvendige sikkerhed bliver bygget op omkring de enkelte løsninger.
Genbrug ikke sikkerhedsløsninger fra den fysiske verden!
Når virksomheder begynder at gå virtualiseringsvejen, så vælger virksomheder oftest at genbruge sikkerhedsmekanismer fra den fysiske verden. I mange tilfælde er det ikke en rigtig fremgangsmåde, selvom virksomheden måske kan se en mulighed for at spare penge. Resultatet er et lavere sikkerhedsniveau og en ringe performance på den nye virtuelle platform,” siger Jørgen Hartig.
I stedet for at genbruge sikkerhedsløsninger, som var skabt til den fysiske verden, men som ikke giver tilstrækkelig sikkerhed i den virtuelle verden, bør virksomheden gentænke sikkerheden og anvende løsninger, som er bygget til at beskytte den virtuelle infrastruktur. En konkret afklaring af forretningens risici i forhold til den nye infrastruktur er et rigtigt godt sted at starte,” siger Jørgen Hartig.
Husk vigtige processer – også i den virtuelle verden!
”Når man bevæger sig fra traditionelle fysiske servere til virtualiserede servere, er for eksempel processen omkring etablering af en ny server anderledes. Det tager kun få minutter, men der rejser sig en lang række spørgsmål: Hvem sikrer patch-niveauet, hvilken serverbeskyttelse er etableret, hvem har adgang til data på serveren, hvordan er netværksadgangen sat op etc.,” siger Jørgen Hartig
I den fysiske verden er disse processer typisk på plads, men i den virtuelle verden skal processerne justeres, så virksomhedens sikkerhedsniveau opretholdes. Disse nye processer bør understøttes af teknologier, som tager højde for de sikkerhedsmæssige aspekter i den virtuelle verden.
”Helt konkret, så betragtes antivirus/anti-malware-løsninger jo stadig som en vigtig sikkerhed for virksomhederne, men det nye set-up kræver en ny tilgang til dette emne. Virksomheden bør vurdere, hvilken teknologi, der udgør den rigtige metode til beskyttelse af en given ressource. I mange år har det fx været best practise at lægge anti-virus på samtlige servere, men det er sjældent relevant i forhold til fx en applikationsserver. Man bør kigge på andre teknologier, såsom IPS og virtual patchning til denne type ressourcer”.
Sikkerhed tæt på informationen
”Samtidig har vi erfaringer med kunder, som har etableret antivirus-agent på hver virtual maskine. Dette set-up dræner den virtuelle infrastruktur for kræfter, fordi antivirus-scanningen fortages mange gange. Udgangspunktet er, at de nye sikkerhedsforanstaltninger skal være tættere på informationerne, end vi kender fra fysiske verden, fordi de virtuelle maskiner deler infrastrukturen på en helt anden måde end i den fysiske verden. Derfor ser vi oftest software-baserede løsninger frem for appliance-baserede løsninger,” slutter Jørgen Hartig.
I dag er der udviklet en lang række sikkerhedsløsninger, som er optimeret til beskyttelse af virtuelle miljøer, hvor man udnytter forskellige Security API’er. Dermed opnås en optimal og integreret beskyttelse uden at gå på kompromis med performance på den samlede infrastruktur.
Kontakt din Axcess Account Manager eller Jørgen Hartig på telefon
4214 0226 begin_of_the_skype_highlighting 4214 0226 end_of_the_skype_highlightingog få hjælp til at kortlægge, hvordan du bedst og billigst håndterer sikkerhed i den virtuelle verden og i overgangen til den.
Læs mere om Gartners rappport her