Projeto

Conheça os seis riscos mais comuns de segurança ligados à virtualização e como abordá-los:
1) Falta de envolvimento da equipe de segurança nos processos de virtualização
De acordo com um levantamento do Gartner realizado no final de 2009, 40% dos projetos de desenvolvimento em virtualização foram colocados em prática sem envolver o time de segurança de dados nas fases iniciais de arquitetura e planejamento. Embora as equipes argumentem que não há mudanças significativas que justifiquem o envolvimento da área de segurança, os projetos ignoram que há uma nova camada de software introduzida quando as cargas de trabalho são virtualizadas e que deve ser protegida.
2) Comprometimento da camada de virtualização pode afetar todos os fluxos hospedados
Na avaliação da consultoria, a camada de virtualização representa outra importante plataforma na infraestrutura de TI e assim como outros softwares desenvolvidos por pessoas, contém vulnerabilidades embutidas que podem ser exploradas.
O Gartner alerta que invasores já começaram a ter como alvo a camada de máquinas virtuais para comprometer todas as cargas de trabalho abaixo dela. “Da perspectiva de segurança de TI e gerenciamento, esta camada deve ser corrigida e guias de configuração precisam ser estabelecidas”, afirma a consultoria.
3) Falta de controle sobre redes virtuais internas deixam segurança às cegas
O tráfego gerado na comunicação entre máquinas virtuais (VMs) por meio de redes virtuais de software e switches inseridos nos equipamentos físicos pode ficar invisível para dispositivos de segurança de rede, como sistemas de prevenção de intrusos. Para evitar o problema, o Gartner recomenda que as mesmas políticas de segurança aplicadas às redes físicas envolvam os ambientes virtuais.
4) Cargas de trabalho de diferentes níveis de acesso são consolidadas sem as devidas divisões
O aumento do nível de virtualização em sistemas críticos e cargas de trabalho mais sensível pode tornar-se um problema quando cargas de