एक आभासी वातावरण में संरक्षण: खतरा चेकलिस्ट

एक आभासी वातावरण में डेटा की रक्षा करना एक "बहादुर नई दुनिया" है, जिसका अर्थ है खतरों की समझ के बारे में विश्वदृष्टि में एक बड़ा बदलाव।

मैं व्यक्तिगत डेटा की सुरक्षा के साथ काम करता हूं, मेरे सहयोगियों और मैंने संभावित सुरक्षा खतरों की एक विशाल तालिका एकत्र की है, जिसके अनुसार आप जांच सकते हैं कि विशिष्ट वस्तुओं के साथ क्या गलत है।

शैक्षिक कार्यक्रम

भौतिक वस्तुओं के क्षेत्र से आभासी तक मानक आईटी अवधारणाओं (सर्वर, केबल, नेटवर्क स्विच, और इसी तरह)। एक वर्चुअलाइजेशन वातावरण में, वे वर्चुअल वातावरण (हाइपरविजर) के प्रोग्राम कोड को ट्यूनिंग करने वाले तत्वों का प्रतिनिधित्व करना शुरू करते हैं।

खतरों का रूप बहुत बदल रहा है। एक तरफ, आभासी वातावरण में "वास्तविक" दुनिया के लिए खतरा गायब हो जाता है (उदाहरण के लिए, एक केबल ब्रेक, एक विशिष्ट सर्वर बोर्ड की विफलता, आदि), लेकिन अन्य उत्पन्न होते हैं (उदाहरण के लिए, एक आभासी वातावरण में वस्तुओं के बीच तार्किक कनेक्शन के लिए गलत सॉफ्टवेयर सेटिंग्स, एक आभासी की चोरी / विनाश की संभावना इस तथ्य के कारण पूरा वातावरण है कि आभासी मशीनें ऐसी फाइलें हैं जिन्हें हटाने योग्य मीडिया या कॉपी करने के लिए कॉपी किया जा सकता है)।

इसके अलावा, वर्चुअल वातावरण में विनियामक प्राधिकरणों (FSTEC) की आवश्यकताओं को "खींचने" का सवाल है, क्योंकि मौजूदा आवश्यकताएं सुरक्षा की आवश्यकताओं का वर्णन करती हैं, जो मानती हैं कि केबल, सर्वर और नेटवर्क उपकरण भौतिक वस्तुएं हैं।

हम अपने वास्तु स्तरों के अनुसार आभासी वातावरण में सुरक्षा खतरों की संरचना करते हैं:

• हार्डवेयर प्लेटफ़ॉर्म जिस पर वर्चुअल वातावरण तैनात है;
• वर्चुअलाइजेशन सिस्टम सॉफ्टवेयर (हाइपरवाइजर) जो हार्डवेयर संसाधनों और वर्चुअल मशीन संसाधनों के प्रबंधन के कार्य करता है;
• आभासी पर्यावरण प्रबंधन प्रणाली (सर्वर और क्लाइंट सॉफ़्टवेयर घटक जो हाइपरविज़र और वर्चुअल मशीनों की सेटिंग के स्थानीय या दूरस्थ नियंत्रण की अनुमति देते हैं);
• वर्चुअल मशीन, सिस्टम और एप्लिकेशन सॉफ़्टवेयर सहित;
• एक डेटा स्टोरेज नेटवर्क (स्विचिंग उपकरण और एक स्टोरेज सिस्टम सहित) होस्ट किए गए वर्चुअल मशीन छवियों और डेटा (सैन, एनएएस, iSCSI के आधार पर एक भंडारण नेटवर्क) को लागू किया जा सकता है।

खतरों का विश्लेषण करते समय, एक आभासी वातावरण में व्यक्तिगत डेटा को संसाधित करने की बारीकियों पर विचार करना महत्वपूर्ण है:

• उन्हें आभासी मशीनों के ढांचे के भीतर संसाधित किया जाता है। एक एकल सर्वर के भीतर, कई वर्चुअल सर्वर हो सकते हैं, जिनमें से प्रत्येक पर विभिन्न श्रेणियों के व्यक्तिगत डेटा को संसाधित किया जा सकता है, और स्वयं सर्वर को विभिन्न व्यक्तिगत डेटा सूचना प्रणालियों में शामिल किया जा सकता है। इस मामले में, सर्वर की "छवि" एक अलग डेटा वेयरहाउस में हो सकती है।
• एक आभासी वातावरण के भीतर आभासी मशीनों के बीच पारित कर दिया। चूंकि वर्चुअल मशीन डेटा वेयरहाउस में संग्रहित एक फाइल है, इसलिए वर्चुअल मशीन के बीच व्यक्तिगत का स्थानांतरण यह मान लेता है कि पीडीएस डेटा वेयरहाउस के एक क्षेत्र को छोड़ देते हैं, नेटवर्क स्विच से गुजरते हैं, एक तैनात वर्चुअल वातावरण वाले सर्वर पर जाते हैं, और फिर रिवर्स ऑर्डर में स्टोर पर लौटते हैं। लेकिन एक और वर्चुअल मशीन के लिए।
• वर्चुअल वातावरण और बाहरी वातावरण (वास्तविक और आभासी दोनों) के बीच से गुजरता है। ख़ासियत यह है कि विभिन्न वर्चुअल सर्वर या सूचना प्रणालियों से संबंधित डेटा एक भौतिक सर्वर के नेटवर्क इंटरफ़ेस से "बाहर" कर सकते हैं और, तदनुसार, सवाल आभासी पर्यावरण और बाहरी भौतिक घटकों के संरक्षण तंत्र को एकीकृत करने से उत्पन्न होता है।

संभावित उल्लंघनकर्ताओं के जानबूझकर या अनपेक्षित कार्यों के कारण होने वाले प्रत्येक स्तर के खतरों पर विचार करें।

हार्डवेयर प्लेटफ़ॉर्म पर धमकी (नियमित सर्वर प्लेटफ़ॉर्म, ब्लेड बास्केट)

स्थापित वर्चुअल वातावरण घटकों के साथ सर्वर हार्डवेयर के हार्डवेयर घटकों का विघटन
_{संभावित घुसपैठिया:}
1) एक कर्मचारी जिसकी मेजबानी के वातावरण के घटकों के साथ परिसर तक पहुंच नहीं है;
2) आगंतुक;
३) प्रशासक।
_{क्या चल रहा है:}
1) आभासी वातावरण के हार्डवेयर घटकों को शारीरिक क्षति;
2) अनधिकृत हटाने या उपकरण घटकों के प्रतिस्थापन;
3) हार्डवेयर घटकों या संबंधित सहायक प्रणालियों (पावर आउटेज, एयर कंडीशनिंग सिस्टम, आदि) के संचालन के अनधिकृत व्यवधान;
4) आसन्न सहायक प्रणालियों (बिजली की आपूर्ति, एयर कंडीशनिंग, आदि) के काम में विफलताएं और खराबी।
_{परिणाम:}
1) पहुंच पीडी का उल्लंघन। हार्डवेयर प्लेटफॉर्म पर चलने वाली आभासी मशीनों को रोकना, साथ ही उनके प्रदर्शन के आधार पर संबंधित आईटी प्रणालियों का विघटन;
2) पीडी की अखंडता का उल्लंघन;
3) क्षतिग्रस्त भंडारण मीडिया पर रखा पीडी का विनाश।
_{तकनीकी उपाय:}
1) एक आभासी वातावरण के होस्ट किए गए हार्डवेयर घटकों के साथ कमरे में एक्सेस कंट्रोल सिस्टम का उपयोग;
2) सर्वर रैक पर अनधिकृत पहुँच (सर्वर उपकरण के साथ अलमारियाँ बंद करना और सील करना) के खिलाफ सुरक्षा का उपयोग;
3) सहायक प्रणालियों के घटकों का अतिरेक।
_{संगठनात्मक उपाय:}
1) एक आभासी वातावरण के होस्ट किए गए हार्डवेयर घटकों के साथ कमरे तक पहुंच प्रक्रियाओं का विनियमन;
2) हार्डवेयर घटकों तक पहुंच के लिए प्रक्रियाओं का विनियमन;
3) हार्डवेयर घटकों के नियमित रखरखाव का विनियमन;
3) विफलताओं और विफलताओं के बाद हार्डवेयर घटकों को पुनर्प्राप्त करने के लिए प्रक्रियाओं का विनियमन;
4) प्रशासक की स्थिति के लिए कर्मियों के सावधानीपूर्वक चयन के लिए प्रक्रियाओं का विनियमन।

सर्वर उपकरण और भंडारण मीडिया की चोरी से अनधिकृत निष्कर्षण
_{संभावित घुसपैठिया:}
1) एक कर्मचारी जिसके पास वर्चुअल वातावरण के होस्ट किए गए हार्डवेयर घटकों वाले कमरों तक पहुंच अधिकार नहीं है;
2) आगंतुक;
३) प्रशासक।
_{क्या चल रहा है:}
मीडिया के अनधिकृत निष्कासन और संगठन के बाहर उनका निष्कासन।
_{परिणाम:}
व्यक्तिगत डेटा का नुकसान और / या रिसाव (यदि वे चोरी मीडिया पर हैं)।
_{तकनीकी उपाय:}
1) एक आभासी वातावरण के होस्ट किए गए हार्डवेयर घटकों के साथ एक कमरे में एक्सेस कंट्रोल सिस्टम का उपयोग;
2) सर्वर रैक पर अनधिकृत पहुँच (सर्वर उपकरण के साथ अलमारियाँ बंद करना और सील करना) के खिलाफ सुरक्षा का उपयोग;
3) डेटा कैरियर पर बैकअप और रिकवरी सिस्टम का उपयोग करना।
_{संगठनात्मक उपाय:}
1) एक आभासी वातावरण के होस्ट किए गए हार्डवेयर घटकों के साथ कमरे तक पहुंच प्रक्रियाओं का विनियमन;
2) हार्डवेयर घटकों तक पहुंच के लिए प्रक्रियाओं का विनियमन;
3) हार्डवेयर घटकों के नियमित रखरखाव का विनियमन;
4) विफलताओं और विफलताओं के बाद हार्डवेयर घटकों को पुनर्प्राप्त करने के लिए प्रक्रियाओं का विनियमन;
5) डेटा का बैकअप लेने और पुनर्स्थापित करने के लिए प्रक्रियाओं का विनियमन;
6) प्रशासक की स्थिति के लिए कर्मियों के सावधानीपूर्वक चयन के लिए प्रक्रियाओं का विनियमन।

नेटवर्क में व्यवधान
_{संभावित घुसपैठिया:}
1) एक कर्मचारी जिसे स्थापित नेटवर्क उपकरणों के साथ परिसर तक पहुंचने का अधिकार नहीं है;
2) आगंतुक;
३) प्रशासक।
_{क्या चल रहा है:}
हार्डवेयर प्लेटफ़ॉर्म के नेटवर्क इंटरफेस को अविश्वसनीय नेटवर्क खंडों से जोड़ना और उनकी नेटवर्क सेटिंग्स बदलना।
_{परिणाम:}
1) हार्डवेयर प्लेटफ़ॉर्म पर तैनात वर्चुअल मशीन से अविश्वसनीय नेटवर्क सेगमेंट से नेटवर्क हमलों का संचालन करने की क्षमता;
2) एक आभासी वातावरण में तैनात ISPD का विघटन।
_{तकनीकी उपाय:}
नेटवर्क उपकरण (नेटवर्क कार्ड के मैक पतों पर स्विच पोर्ट का बंधन) का सुरक्षित विन्यास।
_{संगठनात्मक उपाय:}
1) होस्ट किए गए नेटवर्क उपकरणों के साथ परिसर तक पहुंच प्रक्रियाओं का विनियमन;
2) प्रशासकों की स्थिति के लिए कर्मचारियों के सावधानीपूर्वक चयन के लिए प्रक्रियाओं का विनियमन।

वर्चुअलाइजेशन सिस्टम सॉफ्टवेयर को खतरा (हाइपरविजर)

हाइपरविजर और वर्चुअल मशीन की गलत सेटिंग्स जो सुरक्षा को प्रभावित करती हैं
_{संभावित घुसपैठिया:}
वर्चुअल वातावरण के व्यवस्थापक।
_{क्या चल रहा है:}
हाइपरविजर की गलत सेटिंग्स के कारण आभासी मशीनों के संसाधनों तक अनधिकृत पहुंच (वास्तविक वातावरण से या वर्चुअल वातावरण में पहुंच)।
_{परिणाम:}
VMware vSphere 4.1 के लिए संभावित खतरों और उनके संबंधित सुरक्षा सेटिंग्स के उदाहरण सुरक्षा हार्डनिंग गाइड समुदायों में वर्णित हैं ।vmware.com/docs/DOC-15413
_{तकनीकी उपाय:}
1) सुरक्षा विश्लेषण उपकरणों का उपयोग और "सर्वोत्तम प्रथाओं" और संगठन की सुरक्षा नीतियों के साथ आभासी पर्यावरण सेटिंग्स के अनुपालन का विश्लेषण;
2) हाइपरविजर की सेटिंग्स की अखंडता की निगरानी के साधनों का उपयोग करना;
3) एक आभासी वातावरण के प्रशासकों के लिए पहुँच अधिकारों को अलग करने के लिए एक आभासी वातावरण में अनधिकृत पहुंच के खिलाफ सुरक्षा की विशेष प्रणालियों का उपयोग (आईटी और आईएस), एक आभासी वातावरण के प्रशासकों के कार्यों की रिकॉर्डिंग।
_{संगठनात्मक उपाय:}
1) सुरक्षा नीतियों और सुरक्षा नीतियों के साथ हाइपरवाइजर सेटिंग्स के अनुपालन के विश्लेषण पर काम का विनियमन;
2) आभासी वातावरण के संचालन में वर्चुअल वातावरण और IS प्रशासकों के अधिकारों का पृथक्करण और विनियमन;
3) एक आभासी वातावरण में सुरक्षा घटनाओं की जांच के लिए प्रक्रियाओं का विनियमन।

हाइपरविजर और वर्चुअल मशीन की गलत सेटिंग्स जो सुरक्षा को प्रभावित करती हैं
_{संभावित घुसपैठिया:}
वर्चुअल वातावरण के व्यवस्थापक।
_{क्या चल रहा है:}
हाइपरविजर की गलत सेटिंग्स के कारण आभासी मशीनों के संसाधनों तक अनधिकृत पहुंच (वास्तविक वातावरण से या वर्चुअल वातावरण में पहुंच)।
_{परिणाम:}
VMware vSphere 4.1 के लिए संभावित खतरों और उनके संबंधित सुरक्षा सेटिंग्स के उदाहरण सुरक्षा हार्डनिंग गाइड समुदायों में वर्णित हैं ।vmware.com/docs/DOC-15413
_{तकनीकी उपाय:}
1) सुरक्षा विश्लेषण उपकरणों का उपयोग और "सर्वोत्तम प्रथाओं" और संगठन की सुरक्षा नीतियों के साथ आभासी पर्यावरण सेटिंग्स के अनुपालन का विश्लेषण;
2) हाइपरविजर की सेटिंग्स की अखंडता की निगरानी के साधनों का उपयोग करना;
3) एक आभासी वातावरण के प्रशासकों के लिए पहुँच अधिकारों को अलग करने के लिए एक आभासी वातावरण में अनधिकृत पहुंच के खिलाफ सुरक्षा की विशेष प्रणालियों का उपयोग (आईटी और आईएस), एक आभासी वातावरण के प्रशासकों के कार्यों की रिकॉर्डिंग।
_{संगठनात्मक उपाय:}
1) सुरक्षा नीतियों और सुरक्षा नीतियों के साथ हाइपरवाइजर सेटिंग्स के अनुपालन के विश्लेषण पर काम का विनियमन;
2) आभासी वातावरण के संचालन में वर्चुअल वातावरण और IS प्रशासकों के अधिकारों का पृथक्करण और विनियमन;
3) एक आभासी वातावरण में सुरक्षा घटनाओं की जांच के लिए प्रक्रियाओं का विनियमन।

हाइपरवाइजर सॉफ्टवेयर के संचालन में त्रुटियां
_{संभावित घुसपैठिया:}
1) आभासी वातावरण के व्यवस्थापक;
2) एक कर्मचारी जिसके पास एक विशिष्ट आभासी मशीन के लिए वैध पहुंच है
_{क्या चल रहा है:}
हाइपरविजर के सॉफ्टवेयर में सॉफ्टवेयर बुकमार्क (या त्रुटियों) के कारण आभासी मशीनों के संसाधनों के लिए अनधिकृत पहुंच (आभासी वातावरण के भीतर)।
_{परिणाम:}
वर्चुअल मशीन के भीतर संसाधित किए गए पीडीएस के विनाश / चोरी / विरूपण, जिसमें एक अनधिकृत कनेक्शन हुआ।
_{तकनीकी उपाय:}
हाइपरवाइजर सॉफ्टवेयर के सही संचालन की पुष्टि और रूस के FSTEC के साथ इसके प्रमाणन के भाग के रूप में इसमें अघोषित क्षमताओं की अनुपस्थिति।
_{संगठनात्मक उपाय:}
हाइपरवाइज़र सॉफ़्टवेयर के लिए तकनीकी परिस्थितियों के अनुसार रखरखाव प्रक्रियाओं का विनियमन जिसके तहत हाइपरवाइज़र सॉफ़्टवेयर प्रमाणित किया गया था।

हाइपरवाइजर निष्पादनों का प्रतिस्थापन
_{संभावित घुसपैठिया:}
वर्चुअल वातावरण के व्यवस्थापक।
_{क्या चल रहा है:}
हाइपरविजर सॉफ्टवेयर के काम में विकृति के कारण वर्चुअल मशीनों के संसाधनों तक अनधिकृत पहुंच (वास्तविक वातावरण से या वर्चुअल वातावरण में पहुंच)।
_{परिणाम:}
1) आभासी मशीनों के बीच संग्रहीत, संसाधित और प्रेषित व्यक्तिगत डेटा तक अनधिकृत पहुंच;
2) एक आभासी वातावरण में तैनात ISPD की उपलब्धता का उल्लंघन।
_{तकनीकी उपाय:}
1) सॉफ्टवेयर अखंडता नियंत्रण उपकरण और हाइपरविजर सेटिंग्स (बूट के दौरान और काम के दौरान) का उपयोग।
2) आभासी वातावरण के प्रशासकों के कार्यों का पंजीकरण।
_{संगठनात्मक उपाय:}
1) हाइपरवाइजर सॉफ्टवेयर के लिए अखंडता नियंत्रण प्रक्रियाओं का विनियमन;
2) एक आभासी वातावरण में सुरक्षा घटनाओं की जांच के लिए प्रक्रियाओं का विनियमन।

अपने सॉफ़्टवेयर में भेद्यता के मामले में हाइपरवाइज़र के साथ सर्वर के खुले नेटवर्क पोर्ट पर "बफर ओवरफ़्लो" जैसे नेटवर्क हमलों के कारण हाइपरवाइज़र संसाधनों के लिए अनधिकृत रिमोट एक्सेस
_{संभावित घुसपैठिया:}
1) एक कर्मचारी जिसके पास नेटवर्क सेगमेंट तक नेटवर्क एक्सेस है, जिसमें स्थापित हाइपरविजर के साथ सर्वर जुड़ा हुआ है;
2) एक घुसपैठिया, संगठन के नेटवर्क के बाहर से कार्य करता है, नेटवर्क सेगमेंट को दूरस्थ रूप से मर्मज्ञ करता है जिसमें स्थापित हाइपरवाइज़र वाला सर्वर जुड़ा हुआ है।
_{क्या चल रहा है:}
बफर अतिप्रवाह हमलों का प्रदर्शन करना।
_{परिणाम:}
हैक किए गए सेवा के अधिकार के साथ स्थापित हाइपरविजर के साथ सर्वर का नियंत्रण प्राप्त करना।
_{तकनीकी उपाय:}
1) हाइपरविजर सॉफ्टवेयर के लिए सुरक्षा अपडेट की समय पर स्थापना;
2) प्रबंधन नेटवर्क और सेवा नेटवर्क से उत्पादक नेटवर्क को अलग करना।
3) नेटवर्क ट्रैफ़िक और ब्लॉक नेटवर्क हमलों को फ़िल्टर करने के लिए फ़ायरवॉल और घुसपैठ की रोकथाम प्रणालियों का उपयोग करना।
_{संगठनात्मक उपाय:}
1) सॉफ्टवेयर हाइपरविजर के लिए अद्यतन प्रक्रिया का विनियमन;
2) फायरवॉल और घुसपैठ की रोकथाम प्रणालियों के लिए परिचालन प्रक्रियाओं का विनियमन।

वर्चुअल मशीनों के खिलाफ सेवा हमलों से इनकार करने के कारण एक हाइपरवाइजर के साथ सर्वर कंप्यूटिंग संसाधनों की कमी
_{संभावित घुसपैठिया:}
एक कर्मचारी जिसके पास नेटवर्क सेगमेंट तक पहुंच है, जिसमें स्थापित हाइपरवाइज़र वाला सर्वर जुड़ा हुआ है।
_{क्या चल रहा है:}
सेवा हमलों से इनकार
_{परिणाम:}
कंप्यूटिंग संसाधनों की कमी के कारण हाइपरविजर के साथ सर्वर का धीमा या बंद होना।
_{तकनीकी उपाय:}
1) वर्चुअल मशीनों के लिए संसाधनों को सीमित करने और गारंटी देने के लिए हाइपरवाइज़र पैरामीटर सेट करना;
2) हाइपरविजर के साथ सर्वर की क्षमता के उपयोग की निगरानी।
_{संगठनात्मक उपाय:}
1) आभासी मशीनों के निर्माण, विन्यास और रखरखाव के लिए प्रक्रियाओं का विनियमन;
2) हाइपरविजर के साथ सर्वर निगरानी प्रक्रियाओं का विनियमन।

आभासी मशीन की छवियों का आकस्मिक या जानबूझकर विरूपण / विनाश
_{संभावित घुसपैठिया:}
आभासी पर्यावरण प्रशासक
_{क्या चल रहा है:}
आभासी वातावरण के नियमित साधनों का उपयोग करके छवियों को विकृत करना, विकृत करना
_{परिणाम:}
1) वर्चुअल मशीन का उल्लंघन और, परिणामस्वरूप, उस पर संसाधित पीडी की उपलब्धता का उल्लंघन;
2) समझौता किए गए आभासी मशीन के ढांचे में संसाधित पीडी के विनाश / विरूपण;
_{तकनीकी उपाय:}
वर्चुअल मशीन छवियों के लिए बैकअप और रिकवरी टूल का उपयोग करना।
_{संगठनात्मक उपाय:}
वर्चुअल मशीन छवियों को बैकअप और पुनर्स्थापित करने के लिए प्रक्रिया को विनियमित करना।

वर्चुअल वातावरण प्रबंधन प्रणाली के लिए खतरा

वर्चुअल इन्फ्रास्ट्रक्चर मैनेजमेंट कंसोल (आभासी वातावरण के प्रशासक का कार्य केंद्र) तक अनधिकृत पहुंच प्राप्त करना
_{संभावित घुसपैठिया:}
1) एक कर्मचारी जिसके पास प्रबंधन कंसोल तक पहुंच नहीं है;
2) आगंतुक।
_{क्या चल रहा है:}
1) पासवर्ड चयन;
2) सक्रिय व्यवस्थापक कंसोल तक पहुंच प्राप्त करना।
_{परिणाम:}
1) आभासी वातावरण की सेटिंग्स में अनधिकृत परिवर्तन, आभासी पर्यावरण की सुरक्षा के स्तर में कमी के लिए अग्रणी;
2) आभासी मशीनों की डिस्क छवियों की चोरी;
3) आभासी वातावरण की सेटिंग्स में अनधिकृत परिवर्तन, व्यवधान के लिए अग्रणी, आभासी पर्यावरण का विनाश और उसमें संसाधित व्यक्तिगत डेटा की चोरी।
_{तकनीकी उपाय:}
1) प्रशासकीय कार्यस्थानों पर स्थापित वर्चुअल इन्फ्रास्ट्रक्चर कंसोल के अनधिकृत उपयोग से सुरक्षा के विशेष साधन।
2) उपकरण जो वर्चुअल डिस्क छवि फ़ाइलों तक पहुंच को प्रतिबंधित करने के लिए तंत्र को लागू करते हैं;
3) व्यवस्थापक के कार्य केंद्र के साथ परिसर के लिए एक्सेस कंट्रोल सिस्टम का उपयोग;
4) प्रशासन कार्य केंद्र तक पहुँचते समय बहु-कारक प्रमाणीकरण प्रणाली का उपयोग।
_{संगठनात्मक उपाय:}
1) व्यवस्थापक के कार्य केंद्र के साथ परिसर में पहुंच प्रक्रियाओं का विनियमन;
2) प्रशासन कार्य केंद्र के साथ काम करते समय प्रशासकों के कार्यों का विनियमन;
3) खाता प्रबंधन प्रक्रियाओं का विनियमन।

वर्चुअल मशीन सेटिंग्स पर अनधिकृत पहुंच प्राप्त करना
_{संभावित घुसपैठिया:}
एक आभासी पर्यावरण व्यवस्थापक, जिसके पास प्रशासन कंसोल तक पहुंच है, लेकिन विशिष्ट वर्चुअल मशीनों को कॉन्फ़िगर करने का अधिकार नहीं है
_{क्या चल रहा है:}
आभासी पर्यावरण प्रबंधन प्रणाली के मानक उपकरणों का उपयोग करना
_{परिणाम:}
आभासी वातावरण की सेटिंग्स में अनधिकृत परिवर्तन, व्यवधान के लिए अग्रणी, आभासी पर्यावरण का विनाश और उसमें संसाधित व्यक्तिगत डेटा की चोरी।
_{तकनीकी उपाय:}
1) आभासी पर्यावरण के संसाधनों तक पहुंच को प्रतिबंधित करने के विशेष साधनों का उपयोग;
2) आभासी वातावरण के प्रशासकों के कार्यों का पंजीकरण।
_{संगठनात्मक उपाय:}
1) एक आभासी वातावरण के प्रशासन के लिए प्रक्रियाओं का विनियमन और इसके प्रशासन के लिए पहुँच अधिकारों का परिसीमन;
2) एक आभासी वातावरण में सुरक्षा घटनाओं की जांच के लिए प्रक्रियाओं का विनियमन।

नियंत्रण प्रणाली इंटरफ़ेस में अनधिकृत रिमोट एक्सेस प्राप्त करना
_{संभावित घुसपैठिया:}
1) एक कर्मचारी जिसके पास प्रबंधन प्रणाली तक दूरस्थ पहुंच का अधिकार नहीं है;
2) एक बाहरी हमलावर जिसने नियंत्रण खंड तक पहुंच प्राप्त की।
_{क्या चल रहा है:}
1) प्रबंधन इंटरफ़ेस और पासवर्ड चयन के लिए कनेक्शन;
2) नियंत्रण सेगमेंट के कनेक्शन और वर्तमान सत्र की अवरोधन ("मध्य में आदमी" हमला);
3) आसन्न खंडों से नियंत्रण खंड में प्रवेश और क्रियाओं का कार्यान्वयन पैराग्राफ 1 और पैराग्राफ 2 के समान है
_{परिणाम:}
1) आभासी वातावरण की सुरक्षा सेटिंग्स की विरूपण, आभासी मशीनों पर आगे के हमलों की अनुमति;
2) आभासी वातावरण की सुरक्षा सेटिंग्स को विकृत करना, आभासी वातावरण के कामकाज को बाधित करने की अनुमति देता है।
_{तकनीकी उपाय:}
1) आभासी पर्यावरण के संसाधनों तक पहुंच को प्रतिबंधित करने के विशेष साधनों का उपयोग;
2) एक अलग नेटवर्क सेगमेंट में आभासी पर्यावरण प्रबंधन नेटवर्क का अलगाव और फ़ायरवॉलिंग और घुसपैठ की रोकथाम के माध्यम से इसकी सुरक्षा;
3) आभासी पर्यावरण की सुरक्षा और आंतरिक सुरक्षा नीतियों और "सर्वोत्तम प्रथाओं" के साथ इसकी सेटिंग के अनुपालन के लिए सुरक्षा विश्लेषण उपकरणों का उपयोग;
4) अखंडता निगरानी उपकरण और नियंत्रण प्रणाली सॉफ्टवेयर का उपयोग।
_{संगठनात्मक उपाय:}
1) आभासी पर्यावरण प्रबंधन प्रणाली तक पहुंच प्रदान करने के लिए प्रक्रियाओं का विनियमन;
2) सुरक्षा और अखंडता नियंत्रण के विश्लेषण पर काम का विनियमन;
3) फ़ायरवॉल और घुसपैठ की रोकथाम के उपकरण के प्रशासन का विनियमन।

वर्चुअल वातावरण में लागू आईटी इन्फ्रास्ट्रक्चर के लिए खतरा

नई खराब संरक्षित वर्चुअल मशीनों की तैनाती करें
_{संभावित घुसपैठिया:}
वर्चुअल वातावरण के व्यवस्थापक।
_{क्या चल रहा है:}
एक आभासी मंच के नियमित साधनों द्वारा आभासी मशीनों का निर्माण।
_{परिणाम:}
हैकिंग के खतरों के उभरने ने बाकी के बाद के समझौते के साथ कमजोर आभासी मशीनों को संरक्षित किया।
_{तकनीकी उपाय:}
नई वर्चुअल मशीनों का निर्माण तैयार सुरक्षित चित्रों के आधार पर।
_{संगठनात्मक उपाय:}
नई वर्चुअल मशीनें बनाने की प्रक्रिया का विनियमन।

एकल हार्डवेयर प्लेटफ़ॉर्म के भीतर गोपनीयता के विभिन्न स्तरों की "मिक्सिंग" जानकारी
_{संभावित घुसपैठिया:}
आभासी पर्यावरण प्रशासक
_{क्या चल रहा है:}
एक ही हार्डवेयर प्लेटफ़ॉर्म के भीतर विभिन्न स्तरों की गोपनीयता वाली वर्चुअल मशीनों की मेजबानी करना।
_{परिणाम:}
आभासी मशीनों के क्षेत्र से नेटवर्क हमलों का संचालन, उच्च स्तर की गोपनीयता के साथ आभासी मशीनों के खिलाफ गोपनीयता के निम्न स्तर के साथ।
_{तकनीकी उपाय:}
1) विभिन्न हार्डवेयर प्लेटफार्मों (सर्वर और नेटवर्क उपकरण का एक संयोजन) के ढांचे के भीतर गोपनीयता के विभिन्न स्तरों के साथ आभासी मशीनों का स्थान; 2) गोपनीयता के विभिन्न स्तरों के साथ आभासी मशीनों वाले हार्डवेयर प्लेटफार्मों के बीच पहुंच को प्रमाणित करने के लिए प्रमाणित फ़ायरवॉल टूल्स का उपयोग।
_{संगठनात्मक उपाय:}
आभासी वातावरण के भीतर गोपनीयता के विभिन्न स्तरों के साथ आभासी मशीनों के डिजाइन और तैनाती का विनियमन।

एक आभासी मशीन के लिए अनधिकृत नेटवर्क कनेक्शन
_{संभावित घुसपैठिए:}
1) एक आभासी आईटी बुनियादी ढांचे के प्रशासक;
2) एक कर्मचारी जो एक आभासी वातावरण का एक उपयोगकर्ता है;
3) एक बाहरी हमलावर जिसने होस्टेड वर्चुअल मशीनों के साथ नेटवर्क सेगमेंट तक पहुंच प्राप्त की।
_{क्या हो रहा है:}
1) उपयोगकर्ताओं के स्वचालित कार्यस्थानों (एडब्ल्यूएस) के मानक साधनों का उपयोग करके नेटवर्क कनेक्शन के दौरान पासवर्ड चयन;
2) अपनी कमजोरियों का उपयोग करके आभासी मशीनों के खिलाफ नेटवर्क हमलों का संचालन करना;
3) वर्चुअल मशीनों के साथ नेटवर्क सेगमेंट में रिमोट पैठ और पी। 1 और पी 2 से क्रियाओं का कार्यान्वयन।
_{परिणाम:}
1) आभासी मशीन का उल्लंघन और, तदनुसार, उस पर संसाधित पीडी की अखंडता का उल्लंघन;
2) समझौता किए गए आभासी मशीन के ढांचे में संसाधित पीडी के विनाश / विरूपण;
3) पीडी की लीक एक समझौता आभासी मशीन के ढांचे में संसाधित।
_{तकनीकी उपाय:}
1) विभिन्न नेटवर्क खंडों के बीच नेटवर्क यातायात को नियंत्रित करने के लिए फायरवॉल और घुसपैठ की रोकथाम के उपकरण का उपयोग;
2) उपयोगकर्ताओं के बहु-कारक प्रमाणीकरण का उपयोग;
3) आभासी मशीनों के लिए सुरक्षा विश्लेषण उपकरणों का उपयोग करना;
4) आभासी वातावरण और आभासी मशीनों के उपयोगकर्ताओं के प्रशासकों के कार्यों का पंजीकरण।
_{संगठनात्मक उपाय:}
1) खाता प्रबंधन और पासवर्ड नीति प्रबंधन प्रक्रियाओं का विनियमन;
2) आभासी मशीनों की सुरक्षा के विश्लेषण पर काम का विनियमन;
3) फायरवॉल, घुसपैठ की रोकथाम के उपकरण और बहु-कारक प्रमाणीकरण उपकरण के लिए परिचालन प्रक्रियाओं का विनियमन;
4) एक आभासी वातावरण में सुरक्षा घटनाओं की जांच के लिए प्रक्रियाओं का विनियमन।

वर्चुअल वातावरण के माध्यम से अपने प्रवास के दौरान आभासी मशीनों के डेटा और रैम के प्रतिस्थापन और / या अवरोधन
_{संभावित घुसपैठिया:}
एक कर्मचारी जिसके पास उस माइग्रेशन की नेटवर्क एक्सेस है जिसमें माइग्रेशन प्रक्रियाएं की जाती हैं।
_{क्या होता है:}
नेटवर्क ट्रैफ़िक का अवरोधन या एक नेटवर्क सत्र में भाग लेना, जिसके दौरान वर्चुअल मशीन माइग्रेट हो जाती है (मानव-मध्य आक्रमण को लागू करना)।
_{परिणाम:}
1) माइग्रेटेड वर्चुअल मशीन का विघटन;
2) एक आभासी मशीन की छवि की चोरी और उस पर संसाधित डेटा का रिसाव।
_{तकनीकी उपाय:}
1) उपयोगकर्ता नेटवर्क, वर्चुअलाइजेशन और भंडारण सुविधाओं के एक नेटवर्क और एक माइग्रेशन नेटवर्क के बीच अंतर करने के लिए फ़ायरवॉल का उपयोग करना;
2) माइग्रेशन प्रक्रिया को लागू करने के लिए नेटवर्क ट्रैफ़िक की क्रिप्टोग्राफ़िक सुरक्षा का उपयोग।
_{संगठनात्मक उपाय:}
फ़ायरवॉल और नेटवर्क ट्रैफ़िक की क्रिप्टोग्राफ़िक सुरक्षा के लिए संचालन प्रक्रियाओं का विनियमन।

आभासी मशीनों के बीच नेटवर्क हमलों का संचालन
_{संभावित घुसपैठिए:}
1) आभासी आईटी बुनियादी ढांचे के प्रशासक;
2) एक कर्मचारी जो एक आभासी वातावरण का एक उपयोगकर्ता है;
3) एक बाहरी हमलावर जिसने होस्टेड वर्चुअल मशीनों के साथ नेटवर्क सेगमेंट तक पहुंच प्राप्त की।
_{क्या चल रहा है:}
1) सिस्टम और अनुप्रयोग कमजोरियों का उपयोग करके "बफर ओवरफ्लो", एसक्यूएल-इंजेक्शन आदि जैसे हमलों का कार्यान्वयन;
2) वर्चुअल मशीनों और पैराग्राफ 1 के कार्यों के कार्यान्वयन के साथ नेटवर्क सेगमेंट में दूरस्थ प्रवेश।
_{परिणाम:}
1) वर्चुअल मशीन का उल्लंघन और, तदनुसार, उस पर संसाधित पीडी की उपलब्धता का उल्लंघन;
2) समझौता किए गए आभासी मशीन के ढांचे में संसाधित पीडी के विनाश / विरूपण;
3) एक समझौता किए गए आभासी मशीन (गोपनीयता संपत्ति) के ढांचे के भीतर संसाधित व्यक्तिगत डेटा की लीक।
_{तकनीकी उपाय:}
1) विभिन्न नेटवर्क खंडों के बीच नेटवर्क यातायात को नियंत्रित करने के लिए फायरवॉल और घुसपैठ की रोकथाम के उपकरण का उपयोग;
2) आभासी मशीनों के लिए सुरक्षा विश्लेषण उपकरणों का उपयोग करना।
_{संगठनात्मक उपाय:}
1) आभासी मशीनों की सुरक्षा के विश्लेषण पर काम का विनियमन;
2) फायरवॉल और घुसपैठ की रोकथाम के उपकरण के लिए संचालन प्रक्रियाओं का विनियमन।

वर्चुअल मशीन का वायरस संक्रमण
_{संभावित घुसपैठिया:}
सभी कर्मचारी
_{क्या हो रहा है:}
संक्रमित हटाने योग्य मीडिया का उपयोग करना, इंटरनेट के माध्यम से ई-मेल द्वारा वायरस प्राप्त करना।
_{परिणाम:}
1) आभासी का उल्लंघन और, तदनुसार, उस पर संसाधित पीडी की उपलब्धता का उल्लंघन;
2) समझौता किए गए आभासी मशीन के ढांचे में संसाधित पीडी के विनाश / विरूपण;
3) पीडी की लीक एक समझौता आभासी मशीन के ढांचे में संसाधित।
_{तकनीकी उपाय:}
एक आभासी वातावरण में और संगठन के नेटवर्क परिधि स्तर (मेल, इंटरनेट) में एंटीवायरस सॉफ़्टवेयर का उपयोग करना।
_{संगठनात्मक उपाय:}
1) हटाने योग्य मीडिया, ई-मेल, इंटरनेट के साथ काम करने के लिए प्रक्रियाओं का विनियमन;
2) एंटी-वायरस सॉफ़्टवेयर रखरखाव प्रक्रियाओं का विनियमन।

होस्ट किए गए वर्चुअल मशीन छवियों के साथ भंडारण नेटवर्क [1] को धमकी

वर्चुअल मशीन छवियों और डेटा के साथ भंडारण प्रणाली विभाजन की चोरी
_{संभावित घुसपैठिए:}
भंडारण नेटवर्क व्यवस्थापक।
_{क्या हो रहा है:}
हटाने योग्य भंडारण उपकरणों के लिए नियमित साधनों का उपयोग करके भंडारण प्रणाली के विभाजन की अनधिकृत नकल।
_{परिणाम:}
पीडी की लीक आभासी मशीनों के ढांचे में संसाधित हुई।
_{तकनीकी उपाय:}
1) प्रशासकों के कार्य केंद्र पर परिधीय उपकरणों तक पहुंच नियंत्रण का उपयोग;
2) भंडारण प्रशासकों के लिए लॉगिंग टूल का उपयोग।
_{संगठनात्मक उपाय:}
1) भंडारण प्रणाली प्रबंधन तक पहुंच प्रदान करने के लिए प्रक्रियाओं का विनियमन;
2) अभिगम नियंत्रण उपकरणों, परिधीय उपकरणों और निगरानी उपकरणों के लिए अभिगम नियंत्रण उपकरणों के लिए संचालन प्रक्रियाओं का विनियमन।

भंडारण नेटवर्क भंडारण मीडिया की चोरी
_{संभावित घुसपैठिए:}
1) भंडारण नेटवर्क व्यवस्थापक;
2) कोई भी कर्मचारी जिसने भंडारण नेटवर्क तक भौतिक पहुंच प्राप्त की है।
_{क्या हो रहा है:}
वाहक की शारीरिक चोरी।
_{परिणाम:}
आभासी मशीनों का उल्लंघन और चोरी किए गए मीडिया पर व्यक्तिगत डेटा का विनाश / रिसाव।
_{तकनीकी उपाय:}
1) होस्टेड स्टोरेज नेटवर्क घटकों वाले कमरों के लिए एक्सेस कंट्रोल मैकेनिज्म का उपयोग;
2) डेटा कैरियर पर बैकअप और रिकवरी सिस्टम का उपयोग करना।
_{संगठनात्मक उपाय:}
1) होस्ट किए गए भंडारण नेटवर्क घटकों के साथ कमरे तक पहुंच का विनियमन;
2) डेटा का बैकअप लेने और पुनर्स्थापित करने के लिए प्रक्रियाओं का विनियमन।

भंडारण नेटवर्क भंडारण मीडिया का भौतिक विनाश
_{संभावित घुसपैठिए:}
1) भंडारण नेटवर्क व्यवस्थापक;
2) कोई भी कर्मचारी जिसने भंडारण नेटवर्क तक भौतिक पहुंच प्राप्त की है।
_{क्या हो रहा है:}
वाहकों का भौतिक विनाश।
_{परिणाम:}
आभासी मशीनों का उल्लंघन और नष्ट मीडिया पर स्थित पीडी का विनाश।
_{तकनीकी उपाय:}
1) भंडारण नेटवर्क का निर्माण करते समय दोष सहिष्णुता तंत्र का उपयोग करना;
2) होस्टेड स्टोरेज नेटवर्क घटकों वाले कमरों के लिए एक्सेस कंट्रोल मैकेनिज्म का उपयोग;
3) डेटा कैरियर पर बैकअप और रिकवरी सिस्टम का उपयोग करना।
संगठनात्मक उपाय:
1) होस्ट किए गए भंडारण नेटवर्क घटकों के साथ परिसर तक पहुंच का विनियमन;
2) डेटा का बैकअप लेने और पुनर्स्थापित करने के लिए प्रक्रियाओं का विनियमन।

भंडारण नेटवर्क व्यवस्थापक के कार्य केंद्र में अनधिकृत पहुंच प्राप्त करना
_{संभावित घुसपैठिए:}
कोई भी कर्मचारी जिसे भंडारण नेटवर्क व्यवस्थापक के कार्य केंद्र में स्थानीय या दूरस्थ पहुंच प्राप्त हुई है।
_{क्या हो रहा है:}
1) नियमित साधनों का उपयोग करके भंडारण प्रणाली के वर्गों की विनाश, विरूपण या अनधिकृत नकल;
2) भंडारण प्रणाली के घटकों की खराबी।
_{परिणाम:}
1) वर्चुअल मशीनों के ढांचे में संसाधित पीडी के विनाश, विरूपण या रिसाव;
2) डेटा स्टोरेज नेटवर्क पर होस्ट किए गए व्यक्तिगत डेटा की उपलब्धता का उल्लंघन।
_{तकनीकी उपाय:}
1) भंडारण नेटवर्क प्रशासकों के कार्य केंद्र स्तर पर अनधिकृत पहुंच के खिलाफ सुरक्षा का उपयोग;
2) बैकअप और डेटा रिकवरी टूल का उपयोग करना।
_{संगठनात्मक उपाय:}
1) AWP द्वारा होस्ट किए गए प्रशासकों के साथ परिसर में प्रवेश का विनियमन;
2) बैकअप और डेटा रिकवरी प्रक्रियाओं का विनियमन।

भंडारण नेटवर्क घटकों के नियंत्रण इंटरफेस में अनधिकृत पहुंच (रिमोट) प्राप्त करना
_{संभावित घुसपैठिया:}
1) कोई भी कर्मचारी जिसने एक नेटवर्क सेगमेंट तक पहुंच प्राप्त की है, जिसमें स्टोरेज नेटवर्क घटक के नियंत्रण इंटरफेस हैं;
2) एक बाहरी हमलावर जिसने होस्ट किए गए भंडारण नेटवर्क घटकों के साथ एक नेटवर्क खंड तक पहुंच प्राप्त की।
_{क्या हो रहा है:}
1) नियमित साधनों का उपयोग करके भंडारण प्रणाली के वर्गों की विनाश, विरूपण या अनधिकृत नकल;
2) भंडारण प्रणाली के घटकों की खराबी।
_{परिणाम:}
1) वर्चुअल मशीनों के ढांचे में संसाधित पीडी के विनाश, विरूपण या रिसाव;
2) डेटा भंडारण नेटवर्क पर होस्ट किए गए व्यक्तिगत डेटा की उपलब्धता का उल्लंघन;
_{तकनीकी उपाय:}
1) भंडारण नेटवर्क घटकों के नियंत्रण इंटरफेस तक पहुंच प्रदान करने के लिए एक विशेष खंड का आवंटन;
2) भंडारण नेटवर्क प्रबंधन खंड को अन्य नेटवर्क खंडों और घुसपैठ का पता लगाने वाले उपकरणों के उपयोग से अलग करने के लिए फ़ायरवॉल टूल का उपयोग;
3) बैकअप और डेटा रिकवरी टूल का उपयोग करना।
_{संगठनात्मक उपाय:}
1) फ़ायरवॉल टूल की स्थापना और संचालन के लिए प्रक्रियाओं का विनियमन;
2) बैकअप और डेटा रिकवरी प्रक्रियाओं का विनियमन।

वर्चुअल मशीन से अनधिकृत पहुंच प्राप्त करना जहां पीडी प्रोसेसिंग को _{संभावित} पीडी _{घुसपैठिए के} साथ सिस्टम विभाजन को स्टोर करने की अनुमति नहीं है
_:
एक कर्मचारी जो एक आभासी मशीन के साथ काम करने वाले आभासी वातावरण का एक उपयोगकर्ता है जो व्यक्तिगत डेटा को संसाधित करने के लिए अभिप्रेत नहीं है।
_{क्या हो रहा है:}
1) स्टोरेज सिस्टम विभाजन (एलयूएन) के अनधिकृत कनेक्शन जिसमें पीडीए शामिल हैं वे वर्चुअल मशीनों के साथ पीडीए हैं जिनके पास पीडीएस को संसाधित करने का अधिकार नहीं है।
2) डेटा स्टोरेज नेटवर्क के स्तर पर "स्पूफिंग" और "बीच में आदमी" जैसे हमलों को करना।
_{परिणाम:}
इंटरसेप्टेड सत्रों के दौरान पीडी की लीक, विकृति या विनाश।
_{तकनीकी उपाय:}
1) मानक प्रमाणित [2] द्वारा डेटा भंडारण नेटवर्क के संरक्षण का संगठन, भंडारण प्रणाली के घटकों का मतलब है, विशेष रूप से, डेटा भंडारण नेटवर्क का विभाजन (विभिन्न गोपनीयता स्तरों की जानकारी संग्रहीत करने के लिए अलग-अलग क्षेत्रों का गठन);
2) अलग भंडारण नेटवर्क के भीतर गोपनीयता के विभिन्न स्तरों की जानकारी का प्लेसमेंट।
_{संगठनात्मक उपाय:}
डेटा भंडारण नेटवर्क के निर्माण और प्रशासन के लिए प्रक्रियाओं का विनियमन।

टिप्पणी:

_{[१] यह समझा जाता है कि भंडारण नेटवर्क SAN पर आधारित है।
[२] फिलहाल, भंडारण नेटवर्क घटक के FSTEC द्वारा प्रमाणीकरण के लिए कोई मिसाल नहीं है जो सुरक्षा कार्यों को लागू करता है।}

हम इस तालिका का उपयोग तब करते हैं जब एक आभासी वातावरण में तैनात व्यक्तिगत डेटा सूचना प्रणालियों के लिए विशिष्ट खतरे वाले मॉडल विकसित करते हैं और सुरक्षा उपायों का आयोजन करते हैं। यह कम से कम चेकलिस्ट पर जा रहा है और सभी बिंदुओं की जांच कर रहा है: उनमें से एक में भी "लीक" का मतलब सिस्टम की सुरक्षा के लिए एक गंभीर खतरा हो सकता है।

PS मुझे बहुत सारे बुकमार्किंग दिखाई देते हैं, लेकिन फिर भी मैं यह समझना चाहूंगा कि ऐसा डेटा कितना प्रासंगिक है और क्या, उदाहरण के लिए, यह भविष्य के लेखों में प्रत्येक खतरे के विशिष्ट परिदृश्यों पर विचार करने के लायक है। कृपया प्रतिक्रिया दें।