Виртуалната революция, революционното предизвикателство пред информационната сигурност
10.11.08
Когато в началото на 70-те години ИТ доставчиците са започнали да разделят ресурсите на mainframe машините, a обикновените ИТ потребители днес, които разделят твърдия диск на няколко части, за да се гарантират непрекъсваемост на работата и по-голям капацитет на използвания ресурс, не са предвиждали, че виртуализацията ще бъде най-революционната концепция на нашето време.
Преимуществата, които правят виртуализацията така популярна сред компаниите е, че тя позволява на един физически сървър да работят независимо един от друг множество различни виртуални сървъри, устройства, приложения без значение каква операционна система ползват. Мултиплицираната работна среда ползва максималната производителност на физическия сървър и може да съвмести работата на mail сървър, файл сървър и база данни.
ИТ мениджърите все повече се обръщат към виртуализацията, като средство, чрез което да намалят използваното пространство, разхода на електроенергия и броя на сървърите, които трябва да поддържат, но не си дават сметка, че защитната политика към виртуалните машини трябва да бъде по-прецизна отколкото обикновено.
С нарастващата роля на виртуализацията за бизнеса тя се превръща в следващата мишена за атаките на киберпрестъпниците. Предпоставка за това е самият тип на средата. Когато тя е от типа едно приложение - един сървър, всеки сървър използва своя собствена защитна стена. Когато обаче много приложения се намират на един сървър, сигурността трябва да се следи на две нива – на физическия сървър и на виртуалната машина. Ако защитата на някое от нивата бъде нарушена, това излага на риск всички устройства и приложения, намиращи се на платформата. Затова една незащитена виртуална среда би предизвикала много последващи проблеми в системата.
Компаниите се впускат в осъществяването на виртуална среда и отлагат проблема със сигурността или го „решават” като купуват инструменти за защита, които не отговарят на техните нужди. Според Адрю Милрой, анализатор на Frost and Sullivan, единственото необходимо за една успешна защитна политика, е „да се промени начина, по който се прилагат продуктите за сигурност и как се управляват те”, като добавя, че защитата на виртуалната си среда е въпрос на компетентност, съобразителност и разбиране. Необходимо е да се обърне повече внимание на проблема.
Компанията Secure Computing например, която разработва решения за корпоративна сигурност, е решила проблема със защитата на своята виртуална среда като е развила виртуално приложение – security gateway, включително виртуализирани Secure Firewall, Secure Web и Secure Mail, базирани на VMsafe API.
VMsafe е именно тази нова революционна инициатива на VMware, която ще обезпечи сигурността на виртуалните среди и компаниите, работещи със софтуерните й продукти. Всъщност интерфейсът VMsafe представлява набор от програмни интерфейси (API), които доставчиците могат да използват, за да преместят проверките на сигурността от "guest" нивото на операционната система на ниво "hypervisor" и да разработват сами продуктите за сигурност, които са най-подходящи за специфичните нужди на тяхната среда.
Джейсън Юан (Jason Yuan), мениджър на групата за управление на проекти в McAfee, твърди че „VMsafe предоставя възможност за осигуряване на защита, която до този момент не е било възможно да се осигури във физическата среда”. Една от авторитетните световни компании в сигурността McAfee прилага успешно виртуализацията като технология, която променя обичайния начин на работа и си осигурява възможно най-надеждната защита за разпространяващите се виртуални среди.