สิบวิธีง่ายๆ ในการป้องกันการละเมิดความปลอดภัยในเซิร์ฟเวอร์ VMware

VMware เป็นหนึ่งในผู้พัฒนาผลิตภัณฑ์เวอร์ช่วลไลเซชั่นชั้นนำ การจำลองเสมือนช่วยให้ใช้ทรัพยากรฮาร์ดแวร์ให้เกิดประโยชน์สูงสุด การใช้งานและการจัดการโครงสร้างพื้นฐาน VMware นั้นง่ายดาย และมอบประสิทธิภาพที่ยอดเยี่ยมพร้อมความพร้อมใช้งานสูงและความต่อเนื่องทางธุรกิจผ่านโซลูชันการกู้คืนความเสียหายที่ไม่ซับซ้อน แอปพลิเคชันที่สำคัญที่สุด เช่น Exchange, SQL หรือ SharePoint มีอยู่ในสภาพแวดล้อม VMware ดังนั้นการปกป้องจากการละเมิดความปลอดภัยจึงเป็นสิ่งสำคัญมาก ต่อไปนี้เป็นวิธีง่ายๆ 10 วิธีในการปกป้องเซิร์ฟเวอร์ VMware:

1. ติดตั้ง VMware(ESXi) ในโหมดความปลอดภัยสูง

ตามค่าเริ่มต้น จะใช้การตั้งค่าความปลอดภัยทั้งหมดบนโฮสต์ ESXi ด้วยการตั้งค่าเหล่านี้ ข้อมูลที่ละเอียดอ่อนจะไม่ถูกส่งในรูปแบบข้อความที่ชัดเจน และการรับส่งข้อมูลทั้งหมดจะถูกเข้ารหัส

<แข็งแกร่ง>2. ใช้ข้อจำกัดบนคอนโซล VMware

มีเพียงผู้ดูแลระบบเท่านั้นที่ควรได้รับอนุญาตให้เชื่อมต่อกับคอนโซล VM และจัดการมัน การเข้าถึงของผู้ใช้ควรถูกจำกัด หากจำเป็น คุณสามารถใช้โมเดลการเข้าถึงตามบทบาทเพื่อมอบสิทธิ์ "เจ้าของ OS แขก" ได้ ซึ่งช่วยให้ผู้ใช้สามารถเข้าสู่ระบบและจัดการเฉพาะ VM ที่ตนเป็นเจ้าของเท่านั้น การรับรองความถูกต้องแบบรวมเข้ากับ Active Directory ช่วยให้สร้างบัญชีภายในเครื่องได้ง่ายขึ้น และตรวจจับเมื่อใดก็ตามที่บัญชีเหล่านั้นถูกใช้ในทางที่ผิด

<แข็งแกร่ง>3. รักษาความปลอดภัย Guest VMs

อัปเดตด้วยเซอร์วิสแพ็คและแพตช์ล่าสุด เสริมสร้างความปลอดภัยของเซิร์ฟเวอร์โดยกำจัดบริการและพอร์ตที่ไม่จำเป็น อัปเดตด้วยซอฟต์แวร์ป้องกันไวรัสเวอร์ชันล่าสุดและตรวจสอบให้แน่ใจว่าคุณเปิดใช้งานไฟร์วอลล์เซิร์ฟเวอร์เริ่มต้น

<แข็งแกร่ง>4. ใช้ VLAN เพื่อจำกัดการเข้าถึงโฮสต์ VM และเครื่อง Guest

สิ่งสำคัญคือการรักษาความปลอดภัยโฮสต์ VM และเครื่องเกสต์โดยการวางไว้ใน VLAN ที่แยกจากกัน หากผู้บุกรุกเข้าไปในเครื่องของแขก การเชื่อมต่อกับโฮสต์หรือเครื่องของแขกอื่นก็จะเป็นเรื่องง่าย หากพวกเขาทั้งหมดอยู่ในเครือข่ายเดียวกัน

<แข็งแกร่ง>5. เปิดใช้งาน syslog ระยะไกล

กำหนดค่าเซิร์ฟเวอร์ VMware เพื่อใช้เซิร์ฟเวอร์ syslog ระยะไกลเพื่อส่งต่อข้อความ syslog ช่วยรักษาบันทึกในตำแหน่งส่วนกลาง และยังช่วยตรวจสอบความสมบูรณ์และสถานะของโครงสร้างพื้นฐาน VMware การตรวจสอบช่วยให้ผู้ดูแลระบบทำงานเชิงรุกและปฏิบัติตามกฎระเบียบ เช่น PCI DSS, HIPAA และ SOX เป็นต้น ซึ่งต้องใช้ระบบการบันทึกแบบรวมศูนย์

<แข็งแกร่ง>6. จำกัดการเชื่อมต่ออุปกรณ์ที่ไม่ได้รับอนุญาต

จำกัดอุปกรณ์ที่ไม่ได้รับอนุญาตไม่ให้เชื่อมต่อกับเครื่องโฮสต์ และป้องกันไม่ให้ผู้ใช้เชื่อมต่ออุปกรณ์จากภายในเครื่องของแขก ถอดอุปกรณ์ทางกายภาพที่ไม่ได้ใช้ออกจากเครื่องโฮสต์เสมอ เช่น. อุปกรณ์ USB ที่เชื่อมต่อกับเครื่องโฮสต์สามารถเข้าถึงได้โดยเครื่องเกสต์เครื่องใดก็ได้ หากมีข้อมูลสำคัญทางธุรกิจหรือโปรแกรมป้องกันไวรัสที่ไม่ได้สแกน ข้อมูลสูญหายแทบจะหลีกเลี่ยงไม่ได้

<แข็งแกร่ง>7. บันทึกสภาพแวดล้อม

จัดทำเอกสารสถาปัตยกรรมสภาพแวดล้อมโดยระบุรายละเอียดการกำหนดค่าในแต่ละโฮสต์และเครื่องเกสต์ สิ่งนี้เรียกว่าการจัดการการกำหนดค่า การเปลี่ยนแปลงใด ๆ ที่นำมาใช้จะได้รับการทดสอบอย่างละเอียดก่อนที่จะนำไปใช้ ตรวจสอบให้แน่ใจว่าได้อัปเดตเอกสารทันทีหลังจากการเปลี่ยนแปลงสำเร็จ แนวทางปฏิบัติที่ดีคือมีแผนย้อนกลับเมื่อคุณทำการเปลี่ยนแปลงสภาพแวดล้อม

<แข็งแกร่ง>8. เข้ารหัสเครื่องเสมือน

เข้ารหัสข้อมูลที่จัดเก็บไว้ในเครื่องเสมือนเพื่อป้องกันการใช้งานโดยไม่ได้รับอนุญาต สแนปชอตที่ถ่ายบนเครื่องเสมือนควรได้รับการเข้ารหัสด้วย

<แข็งแกร่ง>9. เข้ารหัสการเชื่อมต่อการควบคุมระยะไกล

เซิร์ฟเวอร์ ESXi จะลงนามใบรับรองด้วยตนเองโดยอัตโนมัติโดยเป็นส่วนหนึ่งของกระบวนการติดตั้งเริ่มต้น ใบรับรองเหล่านี้เสี่ยงต่อการโจมตีจากคนกลางที่อาจเกิดขึ้นได้ หากต้องการเข้ารหัสการเชื่อมต่อรีโมทคอนโทรลและใช้ใบรับรองอย่างถูกต้อง ให้ติดตั้งใบรับรองใหม่ซึ่งลงนามโดยผู้ออกใบรับรองภายในที่ถูกต้อง หรือซื้อใบรับรองจากผู้ออกใบรับรองที่เชื่อถือได้

10. ปิดการเข้าถึงระดับรากผ่าน SSH

การเข้าถึงระยะไกล SSH ถูกปิดใช้งานตามค่าเริ่มต้น หากเปิดใช้งานการเข้าสู่ระบบรูทระยะไกล SSH คุณสามารถติดตามได้ว่าการเข้าสู่ระบบรูทเริ่มต้นที่ใด แต่คุณไม่สามารถติดตามผู้ที่เข้าสู่ระบบโดยใช้บัญชีรูทหรือคำสั่งใดที่ถูกดำเนินการ ดังนั้นจึงขอแนะนำให้ปิดการเข้าถึงการเข้าสู่ระบบรูทระยะไกลของ SSH คำสั่งใด ๆ ที่ดำเนินการในการเข้าสู่ระบบ SU จะถูกบันทึกไว้ หรือคุณสามารถใช้คำสั่ง sudo ซึ่งอนุญาตให้ผู้ใช้ปกติสามารถรันคำสั่งด้วยสิทธิ์รูทได้

แอปพลิเคชันที่สำคัญทางธุรกิจได้รับการสนับสนุนโดยแพลตฟอร์ม VMware มากขึ้นเรื่อยๆ ความรู้เกี่ยวกับ VMware เป็นหนึ่งในทักษะทั่วไปของผู้ดูแลระบบไอที และเป็นสิ่งสำคัญมากสำหรับพวกเขาที่จะเข้าใจกระบวนการและวิธีการปกป้องสภาพแวดล้อม VMware จากภัยคุกคามด้านความปลอดภัย

อย่าลังเลที่จะค้นหาวิธีหลีกเลี่ยงการละเมิดความปลอดภัยใน Active Directory, Exchange 2010, File Server 2012, Windows Server 2012 และ SharePoint