Risico’s van een gevirtualiseerde IT-omgeving

Possen & UlrichRisico’s van een gevirtualiseerde IT-omgeving---------------------------------------------------------------------------------------------------------------------------Koppeling van beveiliging en vLANDe flexibiliteit van virtualisatie stelt eisen aan de manier waarop netwerken zijn ingericht. Voorheenwas een netwerk namelijk redelijk statisch, een server werd niet vaak naar een ander netwerksegmentverplaatst. Met virtualisatie worden VM’s echter flexibeler. VM’s kunnen verplaatst worden tussenfysieke servers. Dit betekent dat er beheersmaatregelen moeten worden ingericht om ingeregeldenetwerksegmenten te blijven onderhouden. Dit vergt een arbeidsintensieve beheeractiviteit, omdatvirtualisatie steeds meer naar een dynamische architectuur toe beweegt. Een architectuur waarbij nietmeer de plek van een VM bepalend is, maar de gedefinieerde criteria en beperkingen.“Enterprises are advised to evaluate the need for point solutions that are able to associate securitypolicy to virtual machines' identities and that prevent the mixing of workloads from different trustlevels on the same server” (Gartner, 2010). Zoals besproken in de sectie “Segmentering” kan op basisvan het NSA onderzoek worden geconcludeerd dat logische scheiding tussen VM’s met verschillendeBIV classificatie toereikend is. Gartner maakt wel een terechte aanvulling dat segmentatie in een zeerdynamische omgeving in stand moet worden gehouden. Verschillende (virtualisatie)softwareleveranciers en leveranciers van netwerkcomponenten bieden nieuwe netwerkfunctionaliteit aan diede mogelijkheden van virtualisatie verder ondersteunen. Voorbeeld hiervan zijn virtuele switcheswaarbij een VM kan worden verplaatst en de gedefinieerde configuratie meeverhuisd. Dit betekent dateen VM bereikbaar blijft en beveiligingsinstellingen blijvend worden afgedwongen. Een voorbeeldvan een dergelijke functionaliteit is de Citco Nexus 1000V virtual switch (Miller, 2008).ReferentieReferentie CobiTbeheersmaatregelGeïdentificeerde beheersmaatregel t.b.v. virtualisatieSE-39 DS5.10 Network Security Er bestaan duidelijke procedures voor het in stand houden van degedefinieerde netwerksegmentatie en beveiligingsinstellingen(policies) bij het migreren van VM’s over fysieke servers.Monitoren van virtuele netwerk beveiligingVMware specifiek: VMware ondersteund software matigeoplossingen die een VM en ingestelde policies aan elkaarkoppelt. Een voorbeeld van een ondersteunend beheercomponentis de Citco Nexus 1000V virtual switchGezien de ontwikkeling om steeds flexibeler te opereren, zal communicatie tussen VM’s zal steedsmeer gevirtualiseerd plaatsvinden. De directe communicatie tussen VM’s, dus zonder tussenkomstvan fysieke netwerk componenten, leidt ertoe dat deze communicatie voor bestaandebeveiligingsfunctionaliteit zoals een intrusion prevention systeem niet meer inzichtelijk is (Gartner,2010). Er zal daarom ook voor de virtuele laag beveiligingsfunctionaliteit moeten wordengeïmplementeerd, zodat een organisatie beheersing over het virtuele netwerk en het fysieke netwerkals geheel kan garanderen.Referentie Referentie CobiTbeheersmaatregelGeïdentificeerde beheersmaatregel t.b.v. virtualisatieSE-40 DS5.10 Network Security Een organisatie heeft beveiligingsfunctionaliteit geïnstalleerdvoor de beheersing van de virtuele netwerk laag in relatie methet fusieke netwerk.Misbruik van vLAN functionaliteitUit bovenstaande beheersmaatregelen blijkt een sterke voorkeur te bestaan om bij virtualisatie gebruikte maken van vLAN functionaliteit. Indien dit niet gebeurt, zijn een groot aantal voordelen van---------------------------------------------------------------------------------------------------------------------------Pagina 54