С целью решения этой проблемы мы, представители экспертного сообщества, создаем инициативную группу по разработке проекта стандарта по безопасности виртуализированных инфраструктур, который может стать отправной точкой для создания собственных, а также отраслевых или национальных рекомендаций к выбору средств виртуализации и требований к обеспечению безопасности инфраструктур, построенных с использованием этих технологий.
Приглашаем профессиональные ассоциации и экспертов поддержать эту инициативу!
Предварительная структура данного стандарта:
- Введение
- Термины и определения
- Виртуализация.
- Типы виртуализации
- Серверная виртуализация
- гипервизорная
- контейнерная
- Виртуализация рабочих станций
- гипервизорная
- контейнерная
- Виртуализация приложений
- Виртуализация сервисов
- Виртуализация сети
- Виртуализация СХД
- Виртуализация аппаратного обеспечения
- Жизненный цикл системы защиты виртуализированных инфраструктур
- Общие рекомендации по защите виртуализированных инфраструктур
- Серверная виртуализация
- Модель угроз
- Рекомендации по защите
- Виртуализация рабочих станций
- Модель угроз
- Рекомендации по защите
- Виртуализация приложений
- Модель угроз
- Рекомендации по защите
- Виртуализация сервисов
- Модель угроз
- Рекомендации по защите
- Виртуализация сети
- Модель угроз
- Рекомендации по защите
- Виртуализация СХД
- Модель угроз
- Рекомендации по защите
- Виртуализация аппаратного обеспечения
- Модель угроз
- Рекомендации по защите
- Внедрение и эксплуатация системы защиты виртуализированных инфраструктур
- Оценка соответствия
- Заключение
Результатом данной работы должен явиться документ, который планируется направить российским регуляторам для анализа и разработки на его основе соответствующего руководящего документа или стандарта. В случае невозможности присвоения результатам данной работы официального статуса мы планируем придать ей статус «лучшей практики», которой смогут воспользоваться все российские предприятия, активно внедряющие технологии виртуализации.
Разработка проекта стандарта по безопасности виртуализированных инфраструктур будет проводиться под эгидой Ассоциации профессионалов в области информационной безопасности RISSPA.
Авторами документа будут указаны все эксперты, принявшие участие в его разработке.
Присоединиться к инициативной группе можно написав по адресу — virtual[at]risspa[dot]ru
Алексей Лукацкий
Мария Сидорова
Алексей, прошел почти год с момента публикации данного поста. Мне очень интересно, изменилось ли что-то? Интересуюсь со вполне практической целью, сталкиваюсь в профессиональной деятельности с необходимости развертывания высоконадежной системы на базе виртуализации серверов, включая систему защиты, включая задачи оценки соответствия. Знаю, что ФСБ в рамках принципиального вопроса виртуальную среду за безопасную не признают. ФСТЭК более демократичны, однако, итог все равно спорный, ибо нет критериев оценки. Сертифицированный vGate — это, конечно, хорошо, но дальше идти тоже надо.. среда не изучена, хотелось бы иметь хоть какие-то формальные, признаваемые регуляторами, признаки защищенности (о реальности помолчим). Вот…