Krypton Solid

La última tecnología en raciones de 5 minutos

Mejores prácticas de seguridad de máquinas virtuales


Conclusión del revendedor de TI: Para proteger una máquina virtual (VM) es necesario que comprenda qué amenazas a la seguridad del servidor web son específicas del mundo virtual y qué medidas implementaría en un servidor físico. Puede proporcionar este servicio a sus clientes si sabe cómo evaluar el riesgo exclusivo de la virtualización y comprende qué permisos son necesarios. Este consejo, extraído de nuestro sitio hermano SearchServerVirtualization.com, lo ayudará a comenzar.

La prueba de balas de una máquina virtual requiere que evalúe las posibles vulnerabilidades de seguridad que son relevantes para un host en particular y un sistema operativo invitado. Las preguntas para hacer incluyen las siguientes:

  • ¿El invitado del anfitrión contiene información confidencial, como detalles de inicio de sesión o datos confidenciales? Si es así, ¿cómo se protege esta información?
  • ¿Tiene la máquina virtual acceso a Internet?
  • ¿Puede la VM acceder a otras computadoras de producción?
  • ¿El sistema operativo invitado está ejecutando una versión de sistema operativo compatible?
  • ¿Los sistemas operativos host e invitados se actualizan automáticamente?

Responder cada pregunta puede ayudarlo a encontrar una pista sobre los problemas que deben abordarse.

Un aspecto fundamental del mantenimiento de la seguridad es proporcionar a los usuarios y administradores de sistemas los permisos mínimos que necesitan para completar sus trabajos. La Figura 1 proporciona una descripción general de los tipos de permisos que deben configurarse.

Figura 1: Tipos de permisos a considerar al proteger la virtualización

En los hosts de virtualización, solo ciertos miembros del personal deberían poder iniciar, detener y reconfigurar las máquinas virtuales. También es importante configurar aplicaciones y servicios virtuales utilizando cuentas de sistema limitadas. Finalmente, debe tener en cuenta los requisitos reales para las configuraciones de VM.

Lea este consejo en su totalidad en SearchServerVirtualization.com

Deja un comentario

También te puede interesar...

Efectivo contra Acciones: Cómo decidir

Desde la crisis financiera de 2008, las acciones han estado en un mercado de burbujas prolongado, generando rendimientos positivos durante varios años. Estos rendimientos son lo suficientemente altos como para atraer a muchos inversores a

Definición de euroequity

¿Qué es Euroequidad? Euroequity son acciones de nueva emisión que se vende simultáneamente a inversores en varios mercados nacionales, en lugar de solo en el país donde la empresa está domiciliada como parte de un

MS ofrece proveedores de cable de AT&T

NUEVA YORK – Microsoft Corp., en una medida extremadamente inusual, ofrece apoyar financieramente a dos postores rivales para el negocio de cable de AT&T Corp. mientras intenta frustrar a un tercer postor, AOL Time Warner

Division 2 trae el apocalipsis a Washington, DC

La secuela de Ubisoft de dividido llega el 15 de marzo de 2019. División 2 tendrá lugar en Washington, DC, después de que una plaga apocalíptica devastó la ciudad. Un nuevo avance del juego se

Acuerdos de compra y reventa (PRA)

¿Qué son los contratos de compra y reventa? Los bancos centrales llevan a cabo varios tipos de acuerdos de venta y recompra (transacciones de reporto) como parte de las operaciones de mercado abierto que utilizan

Comenzando en Forex

El mercado de divisas (FX) tiene muchas similitudes con los mercados de valores; sin embargo, existen algunas diferencias clave. Este artículo le mostrará estas diferencias y lo ayudará a iniciarse en el comercio de divisas.

Definición de entropía

¿Qué es la entropía? La entropía es una medida cuantitativa de la aleatoriedad. Al igual que el concepto de ruido, la entropía se utiliza para ayudar a modelar y representar el grado de incertidumbre de

Definición de ICO

¿Qué es FICO? FICO es una empresa líder en software de análisis de datos que ofrece productos y servicios tanto a empresas como a consumidores. Anteriormente conocida como Fair Isaac Corporation, la compañía cambió su

Cómo saber si es una Smart TV

Un familiar tuyo, aprovechando una oferta muy interesante, compró un televisor nuevo. Luego lo instaló en casa, pero cuando intentó conectarlo a internet, falló. Usted, dispuesto a echarle una mano a pesar de su limitada

Startup FoodFan se hace cargo de la «oferta diaria»

FoodFan utiliza un modelo comercial exclusivo para miembros para los descuentos La startup FoodFan de Nueva York está luchando por hacer de la «oferta diaria» un evento diario con una nueva suscripción de descuento para

Novedades de Netflix: 6 de julio de 2019

La temporada 3 de Free Rein es nueva en Netflix Es sábado y Netflix tiene tres nuevas incorporaciones para ver hoy, incluida una película ganadora de un Oscar, una actualización de una popular serie infantil