오래 된 방법은 데이터 센터의 다음 세대를 보호할 수 있습니다?

새로운 설문 조사는 최근 가브리엘 컨설팅 그룹에 의해 실시 하 고 McAfee는 그 결과 발표. 결과 우리가 실제 및 가상 서버를 보호 하는 동일한 도구를 사용 하는 보여!

2010 년 3 분기 동안 140 개 이상의 데이터 센터 메가 http://www.aliyun.com/zixun/aggregation/12039.html에 중소 기업에서 실무자 "> 다국적 조사; 기존 보안 조치의 효과에서-그들의 데이터 센터 보안 조치 증가 함께 유지 하 고 공격-보기의 복잡성 여부 보안 문제는 사설 클라우드 또는 공용 클라우드 도입을 방해 하는 여부.

또는 가상 환경과 물리적 환경 보호 하는 도구의 종류에는 연구에 다시 이동 합니다. 응답자의 약 70 %%% 그들은 물리적 시스템 및 가상화 시스템을 보호 하기 위해 같은 보안 메커니즘을 사용 했다. 만 조금 넘는 20% (사람들이 소수 남아 모르고 보안 도구는 또한 가상 보안 도구와 물리적 보안 도구로 나뉩니다)이이 보기에 동의.

더 이상 1 년 전, 가트너 출판 그 결과 가상 서버의 60% 그들의 교체 물리적 서버 보다 안전 했다 추정. 가트너는 또한 2012 년으로 현재 불안을 계속 하는 것 이라고 예측 했다.

이유는 분명 하다: 보안 문제와 가상화 기술과 관련 된 작업 부하를 가상화는 물리적 환경에서와 동일.

말했듯이 가트너 당시, IT 담당자는 그들은 이미 작업을 보장 하기 위해 기술을 생각할 수 있지만, 운영 체제, 그리고 하드웨어 보안 기본 (당신이 알고는 기본 하드웨어에 변화가 없다), 이제 소프트웨어의 새로운 층은: 가상 머신 하이퍼바이저와 가상 컴퓨터 모니터 프로그램, 그들은 계정에 촬영 해야 합니다. 가트너는 새로운 소프트웨어 레이어 제공 새로운 보안 취약점을 설명 합니다. 그리고 가상화 계층 위험에 인 경우에, 실행 하는 작업의 모든 손상 될 수 있습니다.

연구 회사는 또한 기업 기관 보안 위협을 감지 하거나 호스트에서 실행 하는 것을 보호 하는 것은 호스트 기반 보안 제어에 의존 하지 말아야 것을 말한다. 또한 가상화 환경와 관련 된 추가적인 위험을 언급 하는 가트너: 네트워크 기반 보안 장치를 단일 호스트 내에서 여러 가상 컴퓨터 간의 통신을 표시 되지 않습니다; 그리고 다른 신뢰 수준 작업 단일 호스트에 병합 하지만 충분 하지 절연, 가상화 기술에 충분 한 메커니즘을 제공 하지 않습니다 하이퍼바이저와 가상 컴퓨터 계층을 물리적 서버 한 대의 컴퓨터를 위험에 병합 하는 경우 관리자 액세스 제어는 시스템 관리자와 사용자가 액세스 권한이 없는 데이터를 액세스할 수 있습니다.

맥 아 피와 가브리엘 컨설팅 그룹 스위트는 가상화 된 시스템에 대 한 최적화는 몇 가지 보안 및 데이터 센터에서 보안 소프트웨어의 대부분 스크래치 (또는 디자인)에서 완전히 가상화 기술, 보다는 오히려 가상된 시스템에 적용 하려면 변경 되었습니다 있다 믿습니다. "

설문 조사를 작성 하는 사람들 가상화 기능 마이그레이션 (파티션 이동성) 구역 등 특별 한 치료 필요 했다. 비록 우리의 응답자는이 문제를 언급 하지 않았다, 우리는 보안 관점에서 특수 한 처리를 필요로 하는 특정 가상화 기능 (예: 마이그레이션 구역)는 믿는다.

설문 조사 결과 발표 하는 보도 자료에서 그렉 브라운, 맥 아 피, 네트워크 보안의 부사장은 말했다: "가상화 된 데이터 센터 마이그레이션 초기 설계 단계에서에서 보안 방법을 고려 하는 기업 조직 필요 합니다." 가상화 환경에 최적화 된 네트워크 및 시스템 보안 솔루션을 사용 하는 경우 데이터 센터를 지속적으로 실행 하 고 성능이 손상 되지를 확인할 수 있습니다. McAfee의 솔루션 원활한 보안 전통적인 데이터 센터 리소스 및 가상화 된 데이터 센터 리소스의 보호를 통합 하기 위해 관리 기능을 제공 합니다. "

맥 아 피와 가브리엘 컨설팅 그룹에 의해 연구는 다른 문제. 즉, 응답자의 거의 절반 그들은 끊임없이 새로운 보안 취약점을 발견 했다 고 말했다, 응답자의 40%는 말했다 더 보다 40% % 속도 회사의 보안 보안 위협까지 아니 었 고 응답자의 약 70%는 공용 클라우드;의 안전 문을 생각 하는 응답자의 매일 안전 회사의 공식적인 정책에 필요한 표준을 따르지 않습니다.

원본 링크: http://www.itworld.com/data-centerservers/209867/old-school-security-next-gen-data-centers