Risico’s van een gevirtualiseerde IT-omgeving

More documents

Recommendations

Info

Possen & UlrichRisico’s van een gevirtualiseerde IT-omgeving---------------------------------------------------------------------------------------------------------------------------4.6.4 VirtualCenter ................................................................................................................... 494.6.5 Virtualization Layer ........................................................................................................ 514.6.6 Virtual Network Layer .................................................................................................... 514.6.7 Virtual Storage ................................................................................................................ 564.7 Manage the configuration (DS09) ....................................................................................... 574.8 Manage data (DS11)............................................................................................................ 604.9 Manage the physical environment (DS12) ......................................................................... 615. Toetsing, analyse en evaluatie ...................................................................................................... 635.1 Toetsing van het geformuleerde IT-beheersmaatregelenraamwerk ..................................... 635.2 Analyse van bevindingen ..................................................................................................... 665.3 Evaluatie onderzoek ............................................................................................................ 675.4 Aanvullend onderzoek ......................................................................................................... 686. Conclusie ...................................................................................................................................... 71Bronnen ................................................................................................................................................. 75Index ..................................................................................................................................................... 79Bijlage 1 Opgesteld Normenkader ........................................................................................................ 81Bijlage 2 CobiT-processen .................................................................................................................. 111Bijlage 3 Geselecteerde CobiT-processen en beheersmaatregelen ..................................................... 113Bijlage 4 Beschrijving van toetsingsobject en (externe) deskundigen ................................................ 123Bijlage 5 Overzicht analyse van verschillende kwaliteitsmodellen .................................................... 125---------------------------------------------------------------------------------------------------------------------------Pagina 4
Risico’s van een gevirtualiseerde IT-omgevingPossen & Ulrich---------------------------------------------------------------------------------------------------------------------------1. IntroductieBinnen dit hoofdstuk zal de aanleiding van dit onderzoek worden beschreven. Daarnaast zal dedoelstelling, centrale onderzoeksvraag en de onderzoeksaanpak worden beschreven.1.1 Aanleiding“Virtualization Will Be the Highest-Impact Trend in Infrastructure and Operations Market Through2012” (Gartner, 2008)Het vakgebied van een IT-auditor is een gebied dat constant aan (technologische) veranderingenonderhevig is. Een ontwikkeling die zeker een grote impact heeft op het vakgebied van IT-audit isvirtualisatie. Het concept “virtualisatie” is niet nieuw en bestaat al sinds de jaren zestig van de 20 eeeuw voornamelijk binnen de mainframe-omgeving. Echter ook buiten de mainframe-omgeving heeftvirtualisatie zich de laatste jaren sterk ontwikkeld en heeft een volwassen status bereikt. Steeds meerondernemingen maken de stap om hun infrastructuur te virtualiseren of zijn bezig zich hierop teoriënteren. Volgens Gartner(2008) lag het gebruik van virtualisatie in 2007 nog onder de vijf miljoenservers. Naar verwachting zal dit gebruik sterk toenemen tot 660 miljoen in 2011. Virtualisatie wordtgenoemd als de trend met de hoogste impact op de infrastructuur en het beheer voor de periode tot2012 (Gartner, 2008). Het feit dat virtualisatie in steeds hogere mate wordt geaccepteerd blijkt uit detoepassing hiervan voor de IT-infrastructuur door de Olympische Spelen 2010 (Toet, 2010). Ookgrote marktleiders als Amazon.com bieden hosting diensten aan (Amazon EC2) op een vollediggevirtualiseerde omgeving(Amazon, 2010). Dergelijke organisaties kiezen hierbij steeds meer voorvirtualisatie onder andere vanwege de schaalbaarheid en afnemende beheerkosten.Met het toenemen van virtualisatie gebruik, ontstaat bij organisaties ook terecht de vraag welkerisico’s worden geïntroduceerd door het gebruik hiervan. Enerzijds zijn dit nieuwe risico’s als gevolgvan een nieuwe technologie, zoals specifieke virtualisatie-aanvallen. Anderzijds zijn dit de risico’s diesamenhangen met het algemene IT-beheer. Het IT-beheer veranderd door de introductie vanvirtualisatie waarbij een veel flexibelere architectuur ontstaat. Middels een goed uitgewerkteconfiguratie en hierop afgestemde IT-beheerprocessen (bijvoorbeeld afgeleid van ITIL) moet hetomslagpunt kunnen worden bereikt dat het beheer van een virtuele architectuur eenvoudiger is daneen fysieke architectuur. Naast de impact van virtualisatie op de infrastructuur en het IT- beheer biedthet ook vele voordelen. Onder andere op het gebied van flexibiliteit, de mate van gebruik van debeschikbare middelen en de beschikbaarheid van de middelen. Virtualisatie stelt de organisatie beterin staat om de beschikbare middelen volledig in te zetten en snel op technologische ondersteunendeontwikkelingen in te spelen. De voordelen kunnen worden behaald zonder afbreuk te doen aan demate van beheersing, mits de bijkomende risico’s voldoende worden afgedekt middels effectievebeheersmaatregelen in opzet, bestaan en werking.Voorafgaande aan implementatie van virtualisatie vragen organisaties zich af, of alle applicaties enondersteunende systemen wel geschikt zijn om te virtualiseren. Een specifiek voorbeeld van eendergelijk systeem is het database management systeem. Juist de databaseserver is voor een organisatievan onschatbare waarde. Wij zijn van mening dat de voordelen die virtualisatie biedt juist groterworden of mogelijk worden als virtualisatie in zijn uiterste vorm wordt uitgevoerd. Hiermee wordtbedoeld dat de volledige infrastructuur bestaande uit de dataopslag, netwerk, servers (inclusiefdatabaseserver) wordt gevirtualiseerd. De flexibele (gevirtualiseerde componenten) worden danimmers niet afgeremd door de nog statisch (niet gevirtualiseerd) uitgevoerde componenten. Zoverzullen nog niet alle organisaties zijn, maar de specifieke vraagtekens rondom geschiktheid totvirtualisatie, maakt de databaseserver wel een extra interessant object van onderzoek. Dat de marktdeze kant opgaat, blijkt nogmaals uit een voorbeeld van Amazon EC2. Aboulnaga e.a. (2009)beschrijven een voorbeeld waarin virtualisatie volledig wordt omarmd, ook voor databaseservers.Virtualisatie wordt hierbij als eis gezien om de volgende stap van IT-flexibilisering te bereiken. Beterbekent als Cloud Computing.---------------------------------------------------------------------------------------------------------------------------Pagina 5
Page 1: Risico’s van een gevirtualiseerde
Page 4 and 5: Possen & UlrichRisico’s van een g
Page 56 and 57:
Possen & UlrichRisico’s van een g
Page 58 and 59:
Page 60 and 61:
Page 62 and 63:
Page 64 and 65:
Page 66 and 67:
Page 68 and 69:
Page 70 and 71:
Page 72 and 73:
Page 74 and 75:
Page 76 and 77:
Page 78 and 79:
Page 80 and 81:
Page 82 and 83:
Page 84 and 85:
Risico’s van een gevirtualiseerde
Page 86 and 87:
Page 88 and 89:
Page 90 and 91:
Page 92 and 93:
Page 94 and 95:
Page 96 and 97:
Page 98 and 99:
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
Page 108 and 109:
Page 110 and 111:
Page 112 and 113:
Page 114 and 115:
Page 116 and 117:
Page 118 and 119:
Page 120 and 121:
Page 122 and 123:
Page 124 and 125:
Page 126 and 127:
Page 128:
show all

Risico’s van een gevirtualiseerde IT-omgeving

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?