Virtualizzazione e Sicurezza

Data di pubblicazione	marzo 2007
Formato	Documento Pdf
N. pagine	8
Lingua	Italiano
Dimensione	114 Kb
Autore	Giuseppe Paternò
Provider	Red Hat
Scarica il white paper
RedHat_virtualizzazione_e_sicurezza.pdf

Nell'ottica del defense in depth, la virtualizzazione può introdurre un livello di sicurezza in più. I programmi girano normalmente in un sistema operativo completo, e se un intruso ne viola i servizi, questo avrà a disposizione l'intero sistema operativo dove possibilmente verranno eseguite altre applicazioni. Fino ad adesso le tecniche per mettere in sicurezza un servizio era di confinarli in gabbie chroot e nelle BSD jails. Queste due metodologie sono efficaci per aumentare il livello di sicurezza di un server perchè offrono una separazione tra l'ambiente chroot/jailed e il resto del sistema, creando una sandbox. La virtualizzazione, tuttavia, rappresenta un aiuto in più in mabienti particolarmente sensibili. Vediamo come.