Btnet / Donanım / HP TippingPoint ile sanallaştırılmış ortamların güvenliğini sağlamak
2010 yılında bilgi işlem birimi yöneticilerinin teknoloji öncelikleri arasında sanallaştırma birinci sırada yer almaktadır . Başka bir araştırmaya göre de, Ekim 2009'da bilgi işlem gücünün yüzde 16'sı sanallaştırılmış ortamlarda çalışırken, 2012'de bunun yüzde 50'leri geçmesi beklenmektedir .
1) Fiziksel anahtar cihazı üzerindeki gibi “her sunucuya bir kablo” mantığı ortadan kalmıştır. Tüm sanal sunucular anahtara sanal olarak bağlanır. Bu şekilde sanal sunucu-sanal sunucu haberleşmesinin önü açılır. İki sanal sunucu, kablolu iletişim hattına çıkmadan aralarında sanal olarak haberleşebilir. Bu da erişim denetim zaafiyeti doğurur.
2) Access Layer'da bulunan sanal anahtarlar (vSwitch), “monitoring” ve “mirroring” gibi bilinen işlevlere sahip olmadığından anahtar üzerindeki akışı izlemek mümkün değildir. Bu da herhangi bir saldırı anında savunmanın elini zayıflatır.
Sanallaştırılmış ortamları daha yakından izleyebilmek, sanallaştırma sunucusu yönetim arayüzü ile bütünleşik bir arayüz kullanarak sanal ve fiziksel ağ yollarında tüm kontrolü sağlayabilmek için HP TippingPoint, 9 senedir liderlik ettiği ve birçok ilke imza attığı “Saldırı Önleme Sistemi” konusundaki başarısını, sanallaştırılmış ortamların ihtiyaçlarını karşılayacak şekilde “Secure Virtualization Framework” (SVF) adı altında sunmaktadır.
HP TippingPoint Secure Virtualization Framework (SVF) çözümü ile, sanal sunucular arasındaki trafik, uygulama katmanına kadar gerçek zamanlı olarak ve “false positive” yaratmadan incelenir. Bu sayede hem sanal sunuculara ve bunları barındıran sanallaştırma sistemlerine hem de işletim sistemlerine, uygulamalarına, servislerine, ağ altyapısına yönelik tehditlere karşı en etkin önlem alınmış olur.