यूजर्स के पास वर्चुअलाइजेशन टूल्स हों तो कौन से नेटवर्क सिक्योरिटी कंट्रोल्स चाहिए

वर्चुअलाइजेशन एनवायरनमेंट में नेटवर्क सिक्योरिटी कंट्रोल्स

क्लाउड में वर्चुअलाइजेशन कंट्रोल करने वाला सिक्योरिटी मेजर

Hypervisor Security - हाइपरवाइजर को ट्रेडिशनल सिक्योरिटी मेजर्स अप्लाई करके सुरक्षित करना। वर्चुअलाइजेशन में सिक्योरिटी सबसे महत्वपूर्ण कंपोनेंट है। हाइपरवाइजर वर्चुअलाइज्ड सिस्टम्स को मैनेज करता है।

नेटवर्क सिक्योरिटी में वर्चुअलाइजेशन

जब एक फिजिकल डिवाइस पर मल्टीपल वर्चुअल इंस्टेंस चलते हैं। केवल रियल-वर्ल्ड सिस्टम का सिमुलेटेड वर्जन बनाना नहीं। सिक्योरिटी वर्चुअलाइजेशन सुनिश्चित करता है कि वर्चुअलाइज्ड इंफ्रास्ट्रक्चर प्रोटेक्टेड और सिक्योर है।

वर्चुअलाइजेशन सिक्योरिटी कैसे मदद करता है

• हार्डवेयर कम करके फिजिकल सिक्योरिटी बढ़ाता है
• कम डेटा सेंटर्स = कम हार्डवेयर जरूरत
• इन्ट्रूजन के बाद वर्चुअल सर्वर को डिफॉल्ट स्टेट पर रिवर्ट कर सकते हैं

वर्चुअलाइजेशन लेयर कैसे सुरक्षित करें

1. वर्चुअल मशीन्स की जनरल प्रोटेक्शन
2. VM डिप्लॉयमेंट के लिए टेम्पलेट्स उपयोग करें
3. VM कंसोल उपयोग कम से कम करें
4. VM को रिसोर्सेज पर कब्जा न करने दें
5. अनिवार्य फंक्शन्स डिसेबल करके VM कॉन्फिगर करें
6. हार्डवेयर केवल जरूरत पड़ने पर उपयोग करें

क्लाउड कंप्यूटिंग में वर्चुअलाइजेशन सिक्योरिटी

"Virtualized Security" या "Security Virtualization" - सॉफ्टवेयर-बेस्ड सिक्योरिटी सॉल्यूशन्स जो वर्चुअलाइज्ड एनवायरनमेंट्स के लिए ऑप्टिमाइज्ड हैं। ट्रेडिशनल नेटवर्क सिक्योरिटी (स्टैटिक, हार्डवेयर-बेस्ड: फायरवॉल, राउटर, स्विच) के विपरीत, क्लाउड-बेस्ड सिक्योरिटी डायनामिक प्रोसेस उपयोग करती है।

वर्चुअल सिक्योरिटी मेजर्स

• रियल नेटवर्क्स से कनेक्ट करने की पॉलिसीज, एड्रेस वैलिडेशन
• वर्चुअल नेटवर्क्स रियल नेटवर्क्स (IP VPNs) पर बने होते हैं
• सिक्योर गेटवे के जरिए नेटवर्क रिसोर्स एक्सेस
• कनेक्शन एक्सेस कंट्रोल सिस्टम

सिक्योरिटी के लिए कौन सा वर्चुअल नेटवर्क

SDN (Software-Defined Networking) में वर्चुअल नेटवर्क सिक्योरिटी प्रमुख कंपोनेंट। डेटा सेंटर्स को आइसोलेट और सिक्योर करने के लिए वर्चुअल नेटवर्क्स। फिजिकल और वर्चुअल नेटवर्क्स पर एंडपॉइंट्स के बीच कनेक्शन मैनेज करता है।

वर्चुअलाइजेशन के 3 प्रकार

1. Client Virtualization (IT इंडस्ट्री ग्रोथ का प्रमुख योगदानकर्ता)
2. Server/Infrastructure Virtualization
3. Application Virtualization

क्या वर्चुअलाइजेशन सिक्योरिटी देता है

वर्चुअलाइजेशन सॉफ्टवेयर में फायरवॉल न होने से VMs एक्सटर्नल थ्रेट्स के प्रति असुरक्षित होते हैं। फायरवॉल फिजिकली VMs में बने होने चाहिए, या वर्चुअल मशीन के रूप में, या प्रत्येक VM में सॉफ्टवेयर फायरवॉल इंस्टॉल होना चाहिए। वर्चुअलाइजेशन अपने आप सिक्योरिटी नहीं बढ़ाता।

क्या वर्चुअल मशीन सिक्योरिटी बढ़ाती है

नहीं, अगर VM आपके नेटवर्क/डोमेन से कनेक्ट है जिसकी सिक्योरिटी प्रोडक्शन कंप्यूटर्स से कम है, तो मैलिशियस अटैक का खतरा बढ़ जाता है।

IaaS में होस्ट लेवल पर वर्चुअलाइजेशन लेयर सुरक्षित करना

• क्लाउड सर्विस प्रोवाइडर्स वर्चुअलाइजेशन हार्डवेयर तक एक्सेस ऑथराइज्ड लोगों तक सीमित करें
• मैनेजमेंट लेयर ठीक से कंट्रोल हो - प्रत्येक एडमिन केवल अपने डेटा/सॉफ्टवेयर तक एक्सेस कर सके

वर्चुअलाइजेशन लेयर का अर्थ

कंप्यूटर हार्डवेयर को वर्चुअल मशीन्स (VMs) में एब्सट्रैक्ट करने की प्रक्रिया। एक ही हार्डवेयर (प्रोसेसर, मेमोरी, स्टोरेज) पर समान कंप्यूटर्स की सीरीज चलती है।

वर्चुअल सर्वर कैसे सुरक्षित करें

1. लेटेस्ट पैचेज/अपडेट्स इंस्टॉल करें
2. मैलवेयर प्रोटेक्शन इंस्टॉल करें
3. वर्चुअल सर्वर्स पर फायरवॉल सेटअप करें
4. ऐप एक्सेस सीमित करें, अनावश्यक ऐप्स हटाएं
5. वेबसाइट स्पीड/बैंडविड्थ मॉनिटर करें
6. स्नैपशॉट लें, डेटा बैकअप करें