Wie virtuell ist Ihre Sicherheit?

Größe: px

Ab Seite anzeigen:

Download "Wie virtuell ist Ihre Sicherheit?"

Jörg Florian Dunkle
vor 8 Jahren
Abrufe

1 Wie virtuell ist Ihre Sicherheit? Virtualisierungskonzepte neue Herausforderungen für Ihre IT-Sicherheit Gebrüder-Himmelheber-Str Karlsruhe Fon: Fax: WWW: 0721 / / karlsruhe@it-connect.de Seite 1

IT-Sicherheit Gebrüder-Himmelheber-Str. 7 76135 Karlsruhe 29.03.

2 Inhalt Kurzdarstellung CONNECT Megatrend Virtualisierung Klassischer Ansatz Einfaches Szenario Risiken und Maßnahmen Komplexes Szenario Virtualisierung Virtuelle Szenarien Netz, Storage, Server Security Nachteile? Vorteile? Empfehlungen Seite 2

Komplexes Szenario Virtualisierung Virtuelle Szenarien Netz,

3 Entwicklung 1993: Gründung CONNECT Freiburg 1997: Gründung BCT und DDA 1999: Gründung CONNECT Software AG 2001: Bezug eigenes Firmengebäude Freiburg 2002: CONNECT Stuttgart 2003: CONNECT Karlsruhe 2004: >100 Mitarbeiter (Gruppe) 2007: Beitritt zur Seite 3

Firmengebäude Freiburg 2002: CONNECT Stuttgart 2003: CONNECT

4 Megatrend Virtualisierung Eigentlich ein alter Hut Virtualisierungstechnologien in der Großrechnerwelt (VM/CMS -> z/vm) seit ca. 7 Jahren: virtuelle Arbeitsumgebung für Power-User Admin-, Entwickler- oder Labor-PC VM = Prozess im Wirtsbetriebssystem Produkte: VMware Workstation, GSXserver Virtual PC User Mode Linux (UML) Seite 4

7 Jahren: virtuelle Arbeitsumgebung für Power-User Admin-, Entwickler- oder

5 Megatrend Virtualisierung Seit ca. 2 Jahren: ganze RZ-Strukturen virtuell LAN-, Storage- und Server-Virtualisierung Standards /Produkte LAN: VLAN: IEEE 802.1q (alle Switch-Anbieter) Storage: FC (alle Storage-Anbieter), iscsi Server: CPU, RAM, NIC Virtual Server: (kleinere) Windows-Umgebungen ESXserver: große Windows- /Linux-Umgebungen Xen: Linux-Umgebungen Virtuozzo: Web-Hosting Vanderool, Power, Seite 5

6 Megatrend Virtualisierung Schlanker und sicherer Code? ESXserver Scan virtueller Umgebungen nimmt zu Ausbruch => Folgen? Gelten bestehende Security- Konzepte noch? Zonenkonzepte durch physikalische Trennung Neue Dimensionen? Gesucht: Sinnvolle Konzepte Seite 6

Gelten bestehende Security- Konzepte noch?

7 Einfaches (physikalisches) Szenario Seite 7

8 Risiken Verfügbarkeit CIA Redundanzen zunehmend wichtiger Confidentiality, Integrity, Authentication Angriffszenarien Exploits Malware Viren, Würmer, Trojaner (distributed) DOS Schadensausbreitung! Seite 8

Authentication Angriffszenarien Exploits Malware

9 Maßnahmen Redundanzen Notfallkonzepte Einsatz von Kryptografie Verschlüsselung, Digitale Signatur, Authentifizierungs-Systeme, Token, Security am Gateway Firewall, IDS/IPS, Content-Security (AV, SSL- Scanner) Security auf Clients- und Servern Personal Firewall, AV, Patch-Management Zonenmodelle (Brandabschnitte) Seite 9

Firewall, IDS/IPS, Content-Security (AV, SSL- Scanner) Security auf Clients- und

10 (Komplexes) Lösungsszenario Seite 10

11 Folgen Ansammlung von Hardware Platz, Strom, ständiger Austausch, Hoher Betriebsaufwand Turnschuhadministration Kosten? Überblick? Seite 11

12 Lösung: Virtualisierung HW-Konsolidierung Besonders im Windows-Umfeld 10:1 für die IT Plattformunabhängigkeit Von führenden Herstellern unterstützt Optimierung und Flexibilität HW-Auslastung und schnelle Erweiterbarkeit Performance und Verfügbarkeit erhöhen Einfache Administrierbarkeit Seite 12

unterstützt Optimierung und Flexibilität HW-Auslastung und schnelle

13 Virtualisierung Netz VLANs Seite 13

14 Virtualisierung Storage Seite 14

15 Virtualisierung Server Seite 15

16 Security-Verlust? Erweiterte Risken /Angriffszenarien Überschreiten von Virtualisierungsgrenzen auf den Ebenen LAN = VLAN SAN = Zoning Server = Software Virtuelle CPU Device Treiber (Buffer Overflow) Konfigurations- und Programmierfehler Performance-Diebstahl VM-Rootkit Scan virtueller Umgebungen Seite 16

Virtualisierungsgrenzen auf den Ebenen LAN = VLAN SAN = Zoning Server =

17 Security-Gewinn? Implementierung von beliebig vielen Brandabschnitten (Zonen) Schadensisolierung /Eingrenzung Erweitertes Ressourcen-Management Z.B. DOS-Attacke => schnelle Anpassung an Performance-Bedarf Erweiterte Analyse-Möglichkeiten Erkennen von Anomalien Performance-Statistiken Vision: IDS/IPS-Funktionalität direkt in Virtualisierungsebene Seite 17

/Eingrenzung Erweitertes Ressourcen-Management Z.B.

18 Generelle Empfehlungen Zusätzliche Risiken (er)kennen Wie sicher sind die zusätzlichen SW- Komponenten? Größtes Risiko bleibt Fehlerhafte Konfiguration Bekannte Security-Maßnahmen bleiben Organisatorische /technische Maßnahmen Z.B. Patches /Updates einspielen Virtualisierungspotenzial nutzen Virtuelle Brandabschnitte konsequent aufbauen Neue Gefahren vs. kleinstmögliche Abschnitte => Security-Gewinn Seite 18

19 Links Allgemein => Technologien, Produkte und Markt-Trends de.wikipedia.org/wiki/kategorie:virtualisierung => u.a. weitere Links zu Technologien und Lösungen Sicherheitsmeldungen => Schwäche in VMware => VMware Technical Network Seite 19

org/wiki/kategorie:virtualisierung => u.a. weitere Links zu Technologien und Lösungen Sicherheitsmeldungen www.

Kontakt Sie haben noch Fragen? Gebrüder-Himmelheber-Str. 7 76135 Karlsruhe www.it-connect.de Ihre Ansprechpartner: Vielen Dank für Ihr Interesse! Herr Dr.

20 Kontakt Sie haben noch Fragen? Gebrüder-Himmelheber-Str Karlsruhe Ihre Ansprechpartner: Vielen Dank für Ihr Interesse! Herr Dr. Christian Riede Tel: 0721 / christian.riede@it-connect.de Herr Stefan Kratzer Tel: 0721 / stefan.kratzer@it-connect.de Seite 20

Christian Riede Tel: 0721 /20120-0 E-Mail: christian.riede@it-connect.

Ähnliche Dokumente

IT-Lösungsplattformen

IT-Lösungsplattformen - Server-Virtualisierung - Desktop-Virtualisierung - Herstellervergleiche - Microsoft Windows 2008 für KMU s Engineering engineering@arcon.ch ABACUS Kundentagung, 20.11.2008 1 Agenda