Gartner: 60% виртуальных серверов защищены хуже, чем физические

...

Исследование компании Gartner показало, что около 60% виртуальных серверов защищены существенно хуже, чем физические серверы. Gartner отмечает, что чаще всего пользователи заменяют физические серверы виртуальными и это идет в ущерб безопасности ИТ-системы. Хуже того, аналитики говорят, что на рынке пока нет по-настоящему комплексных и надежных средств для защиты виртуальных серверов и появятся они лишь к 2012 году.

Согласно данным прогноза Gartner, в 2015 году лишь 30% виртуальных сервизов будут менее защищены, чем физические.

"Сама по себе виртуализация не наносит ущерба безопасности, но многие проекты по развертыванию виртуальных систем проводятся без необходимого аудита безопасности и некоторые проблемы в случае работы виртуальных систем носят фундаментальный или архитектурный характер. Чем больше ИТ-систем мы переносим, тем больше различных уровней безопасности надо было бы учитывать, но этого не делается. Особенно это важно, когда виртуализуются какие-то критически важные инфраструктурные проекты", - говорится в данных Gartner.

В компании идентифицировали шесть наиболее типичных проблем, связанных с виртуализацией. Во-первых, почти 40% проектов делаются без привлечения специалистов по информационной безопасности на начальных стадиях. "Как правило, большинство компаний просто говорят, что ничего не изменилось, у них уже есть достаточно защищенные решения. Но этот аргумент не учитывает наличие дополнительного критического важного слоя - гипервизора в котором работает система виртуализации", - говорят в Gartner.

Во-вторых, уязвимость, связанная с одной виртуальной платформой или виртуализатором, автоматически ставит под угрозу все остальные операционные системы на данном сервере. "Гипервизор - это новая платформа, которая может содержать еще не обнаруженные уязвимости", - говорится в отчете.

В-третьих, следует озаботиться проблемой обеспечения безопасности загрузки самого гипервизора и сделать такие условия работы системы, чтобы свести вероятность несанкционированных изменений в гипервизоре минимальной. Кроме того, дополнительные риск несут в себе устройства, обеспечивающие сетевую безопасность, так как большая часть этих устройств пока еще не предназначена для работы в виртуализованных средах.

Также компания отмечает, что если в физических системах есть четкое разграничение обязянностей администраторов, но в вирутализованных системах, где виртуальные образы данных и операционных систем мигрируют с одной физической машины на другую, создать разграниченную систему привилегий куда сложнее.

Источник 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky Cloud Workload Security защитит от атак DevOps и облачные среды

«Лаборатория Касперского» анонсировала запуск нового решения — Kaspersky Cloud Workload Security. Платформа позволяет реализовать комплексный подход к обеспечению безопасности в облаках, а также пригодна для защиты контейнерных разработок.

Рост спроса на системы защиты облачных рабочих нагрузок — глобальный тренд. Его отметили также в Frost & Sullivan: по прогнозам аналитиков, к концу 2027 года этот рынок возрастет до $9,8 млрд, более чем в три раза в сравнении с оценкой двухлетней давности.

Решение Kaspersky Cloud Workload Security пока состоит из двух компонентов, Kaspersky Hybrid Cloud Security (KHCS) и Kaspersky Container Security (KCS). Тандем обеспечил системе универсальность: ее можно использовать для защиты ресурсов в частных, публичных, гибридных облаках от различных угроз, от вредоносных программ и фишинга до нелегитимных контейнеров в среде исполнения.

Оба продукта при этом обновлены: в KHCS переработан агент Linux (повышен уровень защиты и экономии ресурсов в частных облаках), в KCS добавлены поддержка работы с публичными облаками и открытый API для доступа к основным функциям.

В дальнейшем разработчики планируют дополнить новый продукт инструментами Cloud Security Posture Management. Это откроет возможность для управления облачной безопасностью, а автоматизация проверок обеспечит непрерывный контроль.

«Облачные среды — это новые риски, такие как небезопасные облачные соединения, ошибки в настройках, уязвимые конфигурации, утечки данных, несанкционированный доступ, — отметил Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности в Kaspersky. — Кроме того, в контейнерных средах потенциальные угрозы безопасности присутствуют в каждом ключевом компоненте инфраструктуры: от уязвимостей образа контейнера до неправильных настроек узла кластера. Традиционные endpoint-продукты неэффективны для обеспечения безопасности в облачных и контейнерных средах, поэтому встаёт вопрос о специализированных решениях».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru