Ảo hóa giúp an ninh như thế nào?
Tăng cường an ninh vật lý bằng cách giảm số hệ thống máy tính. Môi trường ảo hóa cần ít trung tâm dữ liệu hơn do yêu cầu phần cứng giảm. Server ảo hóa có thể khôi phục trạng thái mặc định nếu bị xâm nhập.
Biện pháp an ninh kiểm soát ảo hóa trên đám mây
Theo [Scarfone11]: "An ninh Hypervisor" - bảo mật hypervisor bằng biện pháp truyền thống. Hypervisor là thành phần quan trọng nhất ảo hóa, quản lý hệ thống ảo hóa.
Phòng ngừa rủi ro an ninh khi dùng ảo hóa
- Đội an ninh mạng vá hypervisor định kỳ.
- Bảo vệ giao diện quản trị an ninh trung tâm dữ liệu.
- Phân tách lưu lượng mạng bằng Công nghệ Chuyển mạch Ảo (Virtual Switching).
- Giám sát dấu hiệu cảnh báo trên mạng.
Bảo mật lớp ảo hóa như thế nào?
- Bảo vệ máy ảo chung: dùng template triển khai VM.
- Hạn chế dùng console VM.
- Không cho VM chiếm tài nguyên.
- Tắt chức năng bắt buộc trên VM.
- Chỉ dùng phần cứng khi cần.
Ảo hóa có tăng cường tư thế an ninh?
Không. Phần mềm ảo hóa không có tường lửa tích hợp bảo vệ VM khỏi tấn công bên ngoài. Ảo hóa không cải thiện an ninh. Cho cảm giác an toàn giả tạo. Rủi ro vật lý vẫn tồn tại trong ảo hóa.
Tại sao an ninh quan trọng trong môi trường ảo?
An ninh mạng ảo là thành phần then chốt của SDN (mạng định nghĩa bằng phần mềm). Mạng ảo cách ly và bảo mật trung tâm dữ liệu. Công nghệ mạng ảo quản lý kết nối giữa endpoint vật lý và ảo.
Ảo hóa có cung cấp an ninh?
Không có tường lửa tích hợp. Cần tạo VM thêm hoặc cài tường lửa phần mềm trên mỗi VM. Ảo hóa không cải thiện an ninh hiện tại.
Máy ảo có tăng an ninh?
Kết nối VM vào mạng/domain kém an ninh hơn máy sản xuất → tăng rủi ro tấn công độc hại.
An ninh ảo hóa là gì?
Giải pháp an ninh ảo (security virtualization) hoạt động trong môi trường ảo, dựa trên phần mềm. Khác với an ninh mạng truyền thống dựa trên phần cứng tĩnh (tường lửa, router, switch), đây là quy trình động.
Biện pháp an ninh ảo
- Chính sách kết nối mạng thật, xác thực địa chỉ khi kết nối.
- Mạng ảo xây trên mạng thật (thường IP network như IP VPN).
- Truy cập tài nguyên qua gateway an toàn.
- Hệ thống kiểm soát truy cập kết nối.
Ảo hóa có thể là rủi ro an ninh?
Có, ảo hóa đặt ra mối đe dọa mới, cần điều chỉnh phương pháp. Cloud Security Alliance (phi lợi nhuận) công bố rủi ro hàng đầu đám mây: Vi phạm dữ liệu (Data breach).
Ảo hóa cải thiện an ninh như thế nào?
- Nâng cấp firmware và BIOS host.
- Hạn chế truy cập host.
- Dùng an ninh dựa trên ảo hóa (virtualization-based security).
- Mã hóa ổ cứng ảo.
- Vá hệ điều hành khách (guest OS) trên VM.
Lợi ích an ninh của ảo hóa
Linh hoạt và nhận biết ngữ cảnh (context-aware) của ảo hóa cải thiện an ninh. Giải pháp phần mềm chính xác hơn, dễ quản trị, chi phí triển khai thấp hơn giải pháp vật lý truyền thống.
Rủi ro liên quan ảo hóa
- Sự tràn lan máy ảo (VM sprawl).
- Dữ liệu nhạy cảm trên VM.
- VM ngoại tuyến/ngủ không an toàn.
- VM hình ảnh vàng (golden image) và VM hoạt động có biện pháp an ninh.
- Mạng ảo thiếu khả năng nhìn, kiểm soát, an ninh.
- Cạn kiệt tài nguyên.
- Giải pháp an ninh Hypervisor.
- Truy cập hypervisor trái phép.
Bảo mật lớp ảo hóa trong IaaS (cấp host)
Nhà cung cấp dịch vụ (Cloud) phải hạn chế truy cập phần cứng ảo hóa cho người được ủy quyền. Lớp quản trị phải kiểm soát đúng: mỗi admin chỉ truy cập dữ liệu/phần mềm liên quan đến mình.