哪些VM管理工具可以提高安全性?

日期: 2016-06-19 作者:Stephen J. Bigelow翻译:乔俊婧 来源:TechTarget中国 英文

一些产品可以确保虚拟基础设施的安全性并且保持更新。 无论哪种管理工具都应该支持虚拟化。旧工具不能用于虚拟机、网络和配置,你不能管理那些看不到的东西,否则没有进行修补或配置不佳的资产容易受到攻击。在许多情况下,专用的VM管理工具可以确保整个环境是安全的。

虽然很难想象如今还有哪些主要的管理工具不支持虚拟化,一些规模较小的组织可能仍然依赖完全不熟悉软件虚拟化功能的管理,或是传统工具缓慢扩展虚拟化部署。组织首先应该评估目前使用的管理工具,并确定升级或额外的训练是否是支持虚拟环境所必要的。 从安全的角度来看,确保企业的防病毒、主机入侵检测或预防工具,主机防火墙和其他工具适合虚拟化环境。这通常包括优化过……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

一些产品可以确保虚拟基础设施的安全性并且保持更新。

无论哪种管理工具都应该支持虚拟化。旧工具不能用于虚拟机、网络和配置,你不能管理那些看不到的东西,否则没有进行修补或配置不佳的资产容易受到攻击。在许多情况下,专用的VM管理工具可以确保整个环境是安全的。

虽然很难想象如今还有哪些主要的管理工具不支持虚拟化,一些规模较小的组织可能仍然依赖完全不熟悉软件虚拟化功能的管理,或是传统工具缓慢扩展虚拟化部署。组织首先应该评估目前使用的管理工具,并确定升级或额外的训练是否是支持虚拟环境所必要的。

从安全的角度来看,确保企业的防病毒、主机入侵检测或预防工具,主机防火墙和其他工具适合虚拟化环境。这通常包括优化过程,允许软件在主机或客户端VM以最小的性能影响运行。这些工具正越来越多地部署为虚拟设备——专用虚拟机,而不是添加到单个虚拟机中。

虚拟化感知的管理工具支持的任务,如资产跟踪,库存控制和变更管理是特别重要的。例如,虚拟机管理工具必须能够跟踪在主机和客户虚拟机上运行的操作系统版本,需要更新和打安全补丁时提醒管理员,启动补丁测试和部署,日志更改,并据此更新资产或变更控制体系。

最后,评估VM迁移工具。迁移工具支持虚拟化,但更重要的是要考虑这些工具在传输网络、存储和其他配置设置的方式,虚拟机在物理服务器之间迁移时,这些情况必然会发生改变。如果迁移工具无法转移所有目标服务器配置设置, VM可能容易受到攻击。

虽然组织经常关注安全工具和安全态势,尤其是在动态虚拟化数据中心。但事实上,组织IT人员仍然可能成为最大的安全威胁。即使拥有最好的安全工具,恶意或粗心的用户,配置系统薄弱的访问控制策略,匮乏的变更管理实践和网络钓鱼或其他情况都可能带来妥协。明确的政策,进行用户教育和全面的VM管理工具必须协同努力,确保虚拟数据中心的安全性。

作者

Stephen J. Bigelow
Stephen J. Bigelow

数据中心和虚拟化网站的高级技术编辑,拥有20年的PC和技术写作经验。

翻译

乔俊婧
乔俊婧

关注商务智能及虚拟化领域技术发展,专注网站内容策划、组稿和编辑, 负责《数据价值》电子杂志的策划和撰稿。喜欢桌游,热爱音乐,吃货一枚。

相关推荐