Виртуални машини и сигурност на данните: Какво трябва да знае всеки потребител на VM

Знаете ли, че IaaS (инфраструктурата като услуга) е един от най-бързо развиващите се публични облачни сегменти ? Освен това той нарасна с 27,6% през 2019 г. и достигна 39,5 милиарда долара в сравнение с 31 милиарда долара през предходната година. Не е изненадващо, че последният доклад за сигурността на Microsoft за 2017 г. разкри, че потребителите на облачни услуги са изправени пред 300% годишно увеличение на натиска.

И така, какво ни казват тези цифри? Те ни показват, че онлайн святът, в който работят вашите виртуални машини, не е безопасен. По този начин действайте рано, за да предотвратите катастрофи при срив на данни ( щракнете тук, за да научите повече за нашите решения за архивиране на Hyper-V).

Съдържание

• 1 Всичко, което трябва да знаете за виртуалните машини и сигурността на данните
  • 1.1 1. Всички виртуални машини са обект на атаки
  • 1.2 2. Лошият софтуер все още заплашва виртуалните машини
  • 1.3 3. Виртуалните машини са по-уязвими от физическите
  • 1.4 4. Документацията е от решаващо значение
  • 1.5 5. Фокусирайте се върху екосистемата, а не само върху софтуера
  • 1.6 6. Можете да контролирате и подобрявате безопасността
• 2 Заключение

Всичко, което трябва да знаете за виртуалните машини и сигурността на данните

И така, как можете да действате без точна информация за сигурността на вашите данни във виртуализирания свят? Затова съставихме тази информативна публикация, за да ви информираме за фактите, които трябва да знаете за VM и сигурността на данните. Продължете да четете, за да получите конкурентно предимство пред уязвимостите в данните на VM.

1. Всички виртуални машини са обект на атаки

Първо, вашите данни са също толкова сигурни или несигурни, колкото и вашата виртуална машина. Следователно е необходимо да се знае, че всички виртуални машини са обект на атаки и цели за хакери . Не забравяйте, че всички онлайн връзки на вашите VM преминават през вашия физически компютър и рутер.

Хакерите могат да проследяват и наблюдават IP адреса на вашия рутер направо до вашия физически адрес. Следователно вашите виртуални машини са безопасни онлайн до степента, до която вашите физически компютри са безопасни.

2. Лошият софтуер все още заплашва виртуалните машини

Второ, трябва да знаете, че е по-вероятно вашите виртуални компютри от физическите машини да съдържат фалшиви приложения, които крайните потребители могат да скрият от ръководството.

Например, някои от тях биха могли да изпълняват инструменти за наблюдение на пароли и хакване. Умните и измамни потребители могат да съхраняват тези приложения във виртуални машини, когато са изключени, за да ги скрият от мрежови скенери, които предупреждават хората по сигурността.

3. Виртуалните машини са по-уязвими от физическите

Трето, те са по-изложени на хакери, отколкото техните хардуерни колеги. Те са свързани с мрежи и домейни и по този начин тяхната сигурност е по-ниска от тази на физическите.

4. Документацията е критична

Четвърто, знайте, че документацията е от решаващо значение за сигурността на данните на вашите виртуални машини. Например, когато провеждате поддръжка, за да предотвратите хакери , вашият успех зависи от това да знаете какво сте внедрили.

Например, трябва да знаете номерата на версиите за внедряване. По този начин липсата на тези познания може да попречи на усилията ви да защитите данните си на тези машини. За щастие, документацията гарантира, че вашият екип може да знае кой внедрен актив е уязвим за хакери, което улеснява коригирането на тези уязвимости навреме.

5. Фокусирайте се върху екосистемата, а не само върху софтуера

Пето, трябва да се изправите пред и да подходите към сигурността на данните на вашите виртуальни машини от ъгъл на едро. Трябва да подходите отвъд обикновените софтуерни решения и да се съсредоточите върху цяла екосистема. Причината е, че вашите машини работят във виртуално свързан свят.

По този начин става по-удобно да се справят ефективно със системните проблеми. Не забравяйте, че когато подходите към сигурността като цяло, е по-лесно да откриете най-слабите звена в цялата система.

Не забравяйте, че вашите данни са само част от активите, съществуващи във вашите виртуализирани компютри. Например, вашата информация може да бъде защитена във виртуализираната мрежа . Въпреки това, ако пренебрегнете администрирането на паролата на вашата мрежова сигурност, все още можете да компрометирате цялостната й сигурност.

6. Можете да контролирате и подобрявате безопасността

Шесто и последно, не е нужно да се паникьосвате, защото можете да поемете отговорността за вашите виртуални компютри и ценната си информация. Например, можете да шифровате всичките си виртуални дискове на всяка операционна система.

Можете да направите това, като кодирате всеки диск с ключове и рамки на политики, които регулират вашата виртуална среда. Потребителите на Azure могат да използват своя Key Vault за защита на ключовете за кодиране на дисковете си, одитиране на тяхното използване и управление на правилата за достъп на техните ключове.

Шифроването е само един от многото начини за защита на вашата информация в тези виртуализирани компютри. Можете обаче да приложите други мерки, които са извън юрисдикцията на тази публикация. Но се надяваме, че този пример ще ви вдъхнови да разберете, че отговаряте за сигурността на вашата VM.

Заключение

Ето всичко, което трябва да знаете за вашите VM и безопасността на данните. Изборът е ваш да използвате тези прозрения, за да повишите сигурността на вашите данни във вашия виртуализиран свят.