SECURITY FOR VIRTUALIZATION Udfordringen, løsningen, og hvordan du får virksomheden med på vognen

Transkript

1 SECURITY FOR VIRTUALIZATION Udfordringen, løsningen, og hvordan du får virksomheden med på vognen CIO Datacenter Desktop Infrastruktur It-sikkerhed kaspersky.dk/beready

2 VIRTUALISERING 1 HISTORIEN INDTIL VIDERE Få vil bestride, at virtualisering giver god forretningsmæssig mening. CIO Indførelse af virtualisering: Vi vil reducere vores omkostninger og spare millioner! Desktop-styring Skræddersyede desktops til alle vores forskellige projektgrupper - skønt! Hvordan virker virtualisering? Virtualisering er simulering af software og/eller en hardwareplatform, som andet software kører på. Dette simulerede miljø er en virtuel maskine (VM). Ved fuld virtualisering køres et eller flere styresystemer (OS) og deres applikationer oven på den virtuelle hardware, idet de hver især kører som en "gæst" på værten. Disse gæster styres af en hypervisor, som kontrollerer strømmen af instruktioner mellem gæsterne og den fysiske hardware. Hypervisoren isolerer gæsterne, så hver gæst kun har adgang til sine egne ressourcer. Ved desktop-virtualisering "kører" en enkelt pc på samme måde mere end én OS-forekomst ved at køre flere virtuelle maskiner uden for en server. Begrænsning af udgifter: reducerer det samlede hardware-behov, så udgifterne til hardware, pladsbehovet, strømforbruget og administrationsbehovet reduceres. Ydelse: øger it-hastigheden, idet der leveres ny kapacitet efter behov, så hele virksomheden bliver mere fleksibel og konkurrencedygtig. Stabilitet: Enklere, standardiserede systemer giver større driftssikkerhed og højere tilgængelighed, hvilket skaber større produktivitet. Centraliseret administration: Virtuelle systemer kan oprettes øjeblikkeligt og kan administreres og konfigureres centralt, så udgifterne til administration og support reduceres. Infrastruktur Vi kan oprette en virtuel maskine på få sekunder! VIDSTE DU DET? 1 2 It-sikkerhed En virtuel maskine er stadig et slutpunkt, så dette kunne være et problem. Bundlinjefordele ved virtualisering I traditionelle fysiske miljøer kører servere typisk ved ca. 20 % af deres kapacitet, ofte med flere servere, som spilder strøm og kapacitet, alt imens de optager dyr plads. Hvis man fjerner dette ved at virtualisere servere og desktop-computere, kan man opnå store forretningsmæssige fordele: Advarsel Vi - og ledende analytikere - mener dog, at sikkerheden har fået andenprioritet i iveren efter at indføre virtualisering. Så mens forretningsfordelene er klare, er risiciene mindre godt dokumenteret og forstået. Dette gør det endnu vigtigere at vælge den rigtige anti-malware-løsning med fokus på det virtuelle aspekt % AF VIRKSOMHEDERNE ANVENDER ELLER PLANLÆGGER AT ANVENDE X86 SERVERVIRTUALISERING 79 % AF VIRKSOMHEDERNE HAR ELLER PLANLÆGGER AT INDFØRE EN "VIRTUALISERING FØRST"-POLITIK 45 % AF VIRKSOMHEDERNE ER VED AT IMPLEMENTERE ELLER HAR ALLEREDE IMPLEMENTERET DESKTOP- VIRTUALISERING. 35 % VIL GØRE DETTE INDEN FOR DE NÆSTE 12 MÅNEDER Det virkelige problem er, at virtualisering måske IKKE er dit projekt, men hvis du arbejder med it-sikkerhed, er det stadig din risiko 1. The CISO s Guide to Virtualization Security, Forrester Research, Inc., January Undersøgelse udført af en uafhængig forskningsvirksomhed O+K for Kaspersky Lab, 1. kvartal 2012

3 VIRTUALISERING 2 RISICI Hvad er de virkelige risici? Der findes allerede nogle i fysiske miljøer (og de strækker sig ind i et virtuelt miljø), mens andre er unikke for virtualisering. Dette er mere komplekst, end jeg troede. Det, vi har i dag, vil ikke fungere godt for os i morgen Og jeg skal sikre, at datacenterteamet er klar over det fulde omfang af risiciene.. Virtualisering - mere sikkert end en fysisk maskine? Der er en udbredt myte om, at virtuelle maskiner er mere sikre end fysiske maskiner. Sandheden er faktisk en helt anden. National Institute of Standards and Technology anfører: Med virtualisering tilføjes der flere lag af teknologi, hvilket kan øge behovet for sikkerhedsstyring... Når flere systemer kombineres på en enkelt fysisk computer, kan det have større følger, hvis sikkerheden kompromitteres Desuden udgør virtualiserede systemer et smittefarligt miljø, hvor en enkel kompromitteret virtuel maskine påvirker hele den virtuelle infrastruktur. 1 Og der er mere En infektion på en virtuel maskine kan inficere de datalagre, som andre virtuelle maskiner bruger, så infektionen spredes, og yderligere systemer og data kompromitteres. En virtuel maskine kan bruges til at "spionere" på trafikken på en anden virtuel maskine. Bander af cyberkriminelle går efter virksomhederne. Udviklere af malware skriver nu kode, som både er rettet mod fysiske og virtuelle maskiner. Noget malware er designet til at overleve, når en ikke-permanent virtuel maskine tages ud af brug, så det kan vende tilbage, når den virtuelle maskine tages i brug igen. Mens virtualisering i sidste ende er fordelagtigt for virksomhederne - og ofte betragtes som den bedste måde at udvide netværk, forbedre effektiviteten og optimere datasikkerheden - står it-cheferne nu overfor helt nye udfordringer. Da det er både hurtigt og nemt at oprette virtuelle maskiner, har brugerne på et netværk evnen og teknologien til at oprette deres egne maskiner, uden at it-administratoren har kendskab til det. Ironisk nok har virksomheder, som implementerede virtualisering for at fjerne server-sprawl, nu risiko for VM-sprawl, hvilket gør det sværere at kontrollere og revidere de maskiner, der er tilknyttet netværket. VIDSTE DU DET? NYE TRUSLER OM DAGEN! Antallet af trusler stiger hele tiden, f.eks.. Zeus-malware, som kan købes online. 2 HULLER I SIKKERHEDEN! Inaktive virtuelle maskiner, som igen kommer online, kan have huller i sikkerheden som f.eks. forældede signaturdatabaser. 1 UD AF 14 DOWNLOADS FRA INTERNETTET INDEHOLDER MALWARE! 2 Hvilke muligheder har jeg for at løse dette? Jeg må hjælpe dem med at se den større sammenhæng, så de forstår mine anbefalinger VM-SPRAWL Virtuelle maskiner kan oprettes på få minutter, ofte uden it-afdelingens samtykke. Hvis du ikke kan se dem, kan du ikke beskytte dem. PRES FRA SCANNINGER Samtidige scanninger på flere maskiner kan dræne værtsmaskinens behandlingskraft, så den bliver langsommere eller endda går ned. tid til en hurtig analyse af, hvad der skaber en gennemførlig tilgang 1. NIST: Guide to security for full virtualization technologies 2. Kaspersky Lab research, Q1 2012

4 SECURITY FOR VIRTUALIZATION 3 HVILKE MULIGHEDER ER DER? Selvom du måske godt ved, hvad den rigtige tilgang til sikkerhed er i forbindelse med virtualisering, er mange it-medarbejdere ikke klar over de involverede kompleksiteter og potentielle risici, der kan true et virtualiseringsprojekt. For at belyse dette beskrives de aktuelle løsninger - og vores anbefalede tilgang. LØSNING 1 LØSNING 2 LØSNING 3 Ingen sikkerhed ikke en mulighed! Brug traditionel agentbaseret anti-malware Brug agentløs anti-malware Løsning 1 Ingen sikkerhed Dette er ikke en mulighed! Virtuelle maskiner er stadig slutpunkter, som skal beskyttes. Løsning 2 - Agentbaseret Selvom en komplet kopi af anti-malware-software på hver virtuel maskine kan give robust beskyttelse, er der typisk høje udgifter forbundet med at implementere redundant software på tværs af en delt ressource. Det underliggende ressourcekrav har en negativ indvirkning på hukommelsen, lagerpladsen og processorydelsen og nedsætter således hardwareudnyttelsen og -ydelsen. Agentbaseret anti-malware, især på virtuelle desktopcomputere, kan nedsætte investeringsafkastet, da det hæmmer gæstmaskinernes ydelse, begrænser tætheden af den virtuelle klynge og fører til unødvendige risici. Løsning 3 Agentløs En agentløs sikkerhedsløsning giver anti-malwarebeskyttelse for mange virtuelle maskiner. Hermed forbedres ydelsen ved at flytte anti-malwarebehandlingen fra de enkelte virtuelle maskiner, hvilket reducerer det samlede hukommelsesforbrug, så de fysiske hardwarefunktioner udvides, og konsolideringsforholdene (tæthed) øges Denne tilgang giver et bedre investeringsafkast, men kan skabe sine egne problemer: Nedsat beskyttelse Løsninger designet til virtuelle miljøer indeholder muligvis ikke lagdelte beskyttelsesmoduler som f.eks. programkontrol, webfiltrering, beskyttelse mod indtrængen på værtsmaskinen og personlig firewall. Hvis disse værktøjer ikke indgår i løsningen, skal det eksisterende anti-malware-system være det bedste, som fås, så der kompenseres for manglen på yderligere beskyttelseslag. Undertiden kræver kritiske systemer også agentbaserede anti-malware-programmer. Det giver en blanding af begge beskyttelsesmetoder, som skal vedligeholdes, hvilket øger administrationsomkostningerne. Administration af fysiske og virtuelle systemer De fleste virksomheder, som har brugt virtualisering, opretholder også fysiske miljøer. På nuværende tidspunkt kræver dette flere administrationskonsoller, da begge typer systemer skal administreres og vedligeholdes hver for sig, hvilket medfører, at de faste udgifter til administration fordobles, og omkostningerne øges. IKKE EN MULIGHED FORDELE OG ULEMPER Agentbaseret Fordele: Robust sikkerhed. Ulemper: Kan opsuge systemressourcer og derfor nedsætte ydelse og konsolideringsforhold. Agentløs Fordele: Bruger få systemressourcer. Ulemper: Visse løsninger på markedet har nedsat sikkerhed og lavere registreringsprocenter samt flere tidskrævende administrationskonsoller. Men hos Kaspersky giver vi dig en anden mulighed.

5 SECURITY FOR VIRTUALIZATION 4 KASPERSKY-LØSNINGEN Der gås ikke på kompromis med sikkerheden eller ydelsen. Med Kaspersky Security for Virtualization opnår du den rette balance. Når du kan se det, kan du administrere det. Forestil dig at have ét klart overblik over hele dit miljø, fra datacenter til desktop. Det ville give dig den synlighed, du har brug for til at administrere trusler, samt fleksibiliteten til at reagere hurtigere på malware og virksomhedens skiftende behov. Det ville også give dig en solid platform, hvorpå du kan udbygge dit virtualiseringsprogram uden behov for - eller omkostninger til - særskilte administrationskonsoller. Det er lige netop det, som Kaspersky Security for Virtualization (et agentløst system, som understøtter VMware vsphere) giver dig. Det styres af Kaspersky Security Center 9.0 og giver it-administratorer en enkelt visning af alle de beskyttede maskiner (både virtuelle og fysiske). It-medarbejderne opnår fordelen ved en nem administration. Beskyttelsesstatus, sikkerhedshændelser og rapporter præsenteres på en klar og brugervenlig måde. Kaspersky Security Center 9.0 (med Kaspersky Security for Virtualization vcenter-integration) giver også administratorerne et overblik over den logiske og fysiske struktur, som ligner velkendte VMwareadministrationsværktøjer. Det gør dem i stand til effektivt at administrere sikkerhedsfunktionerne og hurtigt at træde til handling (f.eks. i forbindelse med afhjælpning, diagnostik eller efteranalyse). FORDELENE OPNÅ DEN RETTE BALANCE! En agentløs metode til at opretholde en høj ydelse samtidig med, at du får den sikkerhed, du har brug for. Jeg forstår godt løsningen, men hvad er de forretningsmæssige argumenter for at gøre det på denne måde? STOR SYNLIGHED = STOR SIKKERHED! Integreret med Kaspersky Security Center 9,0. Se, beskyt og administrer virtuelle, fysiske og mobile slutpunkter, på et og samme sted! Så hvilke forretningsfordele er der, og hvorfor skal jeg købe hos Kaspersky?

6 KASPERSKY-LØSNINGEN 5 FORRETNINGSARGUMENTERNE Selvom virtualiseringssikkerhed i sig selv er kompleks, er den nødvendige tilgang helt klar. Det samme gælder for de forretningsfordele, som resten af virksomheden kan opnå. Bedre synlighed = bedre styring En enkelt administrationskonsol, som giver din virksomhed synlighed på tværs af virtuelle, fysiske og mobile slutpunkter. Så når der skabes nye slutpunkter (enten fysiske eller virtuelle), ved du det med det samme og er straks dækket ind. Verdens førende OEM-leverandør af anti-malware Virksomheder som Microsoft, IBM, Checkpoint, Juniper og andre har sat deres lid til Kaspersky og har valgt at implementere vores anti-malware-teknologi i deres egne løsninger. Ét sted til administration af det virtuelle, fysiske og mobile miljø - effektivt og konsolideret overblik over din virksomhed. Høj registreringsprocent = reduceret trussel = reduceret risiko Kaspersky Security for Virtualization er VMwareparat og fungerer perfekt sammen med VMware vshield, idet det giver dig en optimeret løsning til dit virtuelle miljø. It-sikkerhed Fremragende, jeg har en klar idé om, hvad Kaspersky siger, og hvilke fordele der er for min virksomhed. Høj registreringsprocent = reduceret forretningsmæssig risiko Kasperskys exceptionelt høje registreringsprocenter betyder, at din virksomheds forretningsmæssige risiko nedsættes. Enkelt AV-motor = større tæthed = højere investeringsafkast af virtualiseringen Kasperskys agentløse løsning betyder et mindre forbrug på tværs af hele it-infrastrukturen. Det betyder så, at du kan beholde de ydelsesfordele ved virtualisering, som du håbede på. Og hvorfor så Kaspersky Lab? En af de hurtigst voksende uafhængige itsikkerhedsvirksomheder i verden. Kasperskys produktstyrke og innovation har skabt en løbende hurtig vækst, efterhånden som flere og flere virksomheder har fået øjnene op for den øgede beskyttelse og lette administration, der er forbundet med Kasperskys produkter. Teknisk overlegenhed Det største antal guld- og platinpriser i alle testkategorier siden 2004 fra Anti-Malware Test Lab. Over 50 godkendte scores i den skrappe VB100-test siden Checkmark Platinum Product Award fra West Coast Labs. Vinder af Årets Produkt-prisen 2011 fra AV Comparatives for at være den eneste leverandør, som har opnået en Advanced+-bedømmelse ved hver test. Opbygget fra grunden Mens mange sikkerhedsleverandører erhverver teknologier, skrives al vores softwarekode af vores egne udviklere. Denne enkelte arkitektur betyder, at Kasperskys kunder får gavn af en exceptionel beskyttelse og konsolideret administration. Hyppige opdateringer, hurtigere respons Kaspersky var banebrydende med opdateringer hver time, og vores responstider ligger væsentligt under gennemsnittet for branchen. Én AV-motor lavt ressourcebehov, hvilket betyder højere konsolideringsforhold (maksimalt investeringsafkast). ET HURTIGT BLIK PÅ KASPERSKY Over 800 Kaspersky-antimalware-eksperter over hele kloden arbejder døgnet rundt på at bekæmpe internetbaseret kriminalitet ved bl.a. at analysere over trusler om dagen. Bruges af virksomheder og forbrugere overalt i verden til at beskytte over 400 millioner slutpunkter. Er 100 % fokuseret på sikkerhedsløsninger. Er en af de førende virksomheder inden for udvikling af prisbelønnede anti-malwareprodukter. Anerkendt som "Markedsførende" ifølge Gartner Magic Quadrant for Endpoint Protection Platforms. 1 Så din tilgang er klar, men hvad mener resten af virksomheden? 1. Gartner Magic Quadrant for Endpoint Protection Platforms, Jan 2012.

7 HVAD ALLE 6 ANDRE TÆNKER Selvom du måske selv ved besked, kan det stadig være op ad bakke at forklare problemstillingen inden for virksomheden. CIO Vi har allerede etableret sikkerhedspolitikker og -procedurer, og vi kan anvende samme struktur i vores virtuelle miljø It-sikkerhed Jeg må tale med dem om det - det er ikke mit projekt, men det er min risiko Desktop-styring Sikkerhed? Det er først mit problem, når det sinker mine brugere Det siger analytikerne: Forrester Research, Inc. Som følge af foreningen af virtuelle miljøer kan sikkerhedshændelser medføre betydelig skade. Det er derfor afgørende, at sikkerhedsmedarbejdere forstærker deres indsats og opprioriterer sikringen af deres virtuelle infrastruktur. 1 IDC Der er stadig mange spørgsmål med hensyn til, hvordan man håndterer sikkerheden på virtualiserede servere. Med de fleste værktøjer er det svært for it-afdelingen bare at vide, hvor mange af VM'erne på en bestemt server, der har fået alle patches opdateret. 2 Gartner, Inc. Flytning af server- og desktopbelastninger fra et fysisk til et virtuelt miljø fjerner IKKE behovet for slutpunktsbeskyttelse. 3 OG LIDT NYTTIG STATISTIK: I en nylig undersøgelse foretaget af Kaspersky 4, afslørede itmedarbejderne Datacenter/Infrastruktur Det her er mit datacenter, og har jeg overvejet alle sikkerhedsløsningerne fra vores eksisterende leverandør 15 % KENDTE IKKE ENGANG NOGEN VIRTUALISE- RINGS- SPECIFIKKE SIKKERHEDSLØS- NINGER 44 % OPFATTER RISICIENE I ET VIRTUELT MILJØ SOM LAVERE EL- LER VÆSENTLIGT LAVERE END I ET FYSISK MILJØ 56% MENER, AT DET ER NØDVENDIGT AT BRUGE VIR- TUALISERING SPECIFIK SIK- KERHED 62 % ER ENIGE I, AT BALANCEN MEL- LEM YDELSE OG SIKKERHED ER EN KRITISK PRO- BLEMSTILLING Ok, jeg forstår argumenterne - men hvordan kan jeg få teamet til at revurdere mulighederne? 1. The CISO s Guide to Virtualization Security, Forrester Research, Inc., January Phil Hochmuth, Program Manager for Security Products, IDC 3. Make optimizing security protection in virtualized environments a priority, Gartner, Inc., February Undersøgelse udført af en uafhængig forskningsvirksomhed O+K for Kaspersky Lab, 1. kvartal 2012

8 GØR SAMTALEN BREDERE 7 SKAB VENNER, OG PÅVIRK MENNESKER Det vigtigste er at få opbygget din sag, men hvordan kan du ellers forbedre sikkerheden ved virtualisering? Her er en tjekliste: Udvid dine kollegers viden om virtualisering. Brug tid sammen med dit Enterprise Architecture og Infrastructure & Operations-team for at skabe færdigheder organisk. Tilskynd til interaktion mellem dine medarbejdere og virtualiseringsmedarbejderne. Medarbejdere fra miljøer af udbydere af administreret service eller skyservice har ofte indgående kendskab til sikring af multi-tenant arbejdsbelastninger. Vælg en nul-tillids -model til din netværksarkitektur Der er ikke længere et pålideligt internt netværk og et upålideligt eksternt netværk - al netværkstrafik er upålidelig. Sørg for bedre synlighed og sikkerhed Virtualiseringsbevidste teknologier giver et overblik over intra-vm-kommunikation. Driftsdata kan udnyttes af medarbejdere inden for sikkerhed og it-drift. Hav en "nul-tillids"-holding til priviligeret identitetsstyring Styring af priviligerede brugere er en af de vigtigste opgaver i et virtuelt miljø. Sørg for, at brugerne får en sikker adgang til ressourcer uanset placering Priviligerede brugere skal bruge tofaktor-godkendelse for at få adgang til og administrere det virtuelle miljø. Sørg for, at servicekonti ikke kan få adgang til miljøet eksternt. Log al trafik, så du hurtigt kan reagere og genoprette Etabler de rigtige værktøjer, så du hurtigt kan opdage en politikovertrædelse eller mistænkelig aktivitet. Hypervisoren eller virtualiseringssstyringslaget har en vis loggingkapacitet, men den er begrænset. Udvid dit sårbarhedsstyringsprogram til dit virtuelle miljø Serverhærdning, herunder patch-styring og konfigurationsstyring, er et af hovedelementerne i sårbarhedsstyring. En sidste betragtning: Mange CISO'er er ikke klar over sikkerhedsrisiciene ved virtualisering, mens andre er meget bekymrede for deres virtuelle miljøer, men ikke har den nødvendige bemyndigelse eller indflydelse til at håndhæve en politik eller implementere nye sikkerhedskontroller. 1 FIRE ENKLE TRIN, SÅ SIKKERHEDEN VED VIRTUALISERING BLIVER TAGET ALVORLIG I HELE VIRKSOMHEDEN: It-sikkerhed Jeg vil nu hjælpe min virksomhed med at forstå, hvorfor sikkerhed med fokus på det virtuelle aspekt er så vigtigt Etabler politikker og procedurer Uddan resten af virksomheden Tal altid forretning først og derefter teknologi Kom i gang med at netværke! CIO Vi må have sikkerhedsfolkene på banen i scoping-fasen ved alle virtualiseringsprojekter... Fremragende. Så hvor kan man få mere information? 1. The CISO s Guide to Virtualization Security, Forrester Research, Inc., January 2012

9 SECURITY FOR VIRTUALIZATION Få den rette balance med Kaspersky Hvor kan jeg få mere information? kaspersky.dk/beready Twitter.com/kaspersky LinkedIn Group IT Security Knowledge Exchange Gartner har ikke godkendt leverandører, produkter eller tjenester, som er vist i virksomhedens forskningspublikationer og råder ikke teknologibrugere til kun at vælge leverandører med de højeste ratings. Gartners forskningspublikationer indeholder Gartners forskningsorganisations holdninger og skal ikke fortolkes som angivelser af fakta. Gartner fraskriver sig alle eksplicitte og implicitte garantier med hensyn til denne forskning, herunder eventuelle garantier for salgbarhed eller egnethed til et bestemt formål.