सुरक्षा कॉन्फ़िगरेशन में त्रुटियों के लिए एक आभासी वातावरण के स्वचालित ऑडिट के लिए सॉफ्टवेयर पैकेज

आज, कई उद्यमों परिवर्तन के बीच, तथ्य यह है कि नए डेटा केंद्रों शारीरिक और आभासी वातावरण के बीच सीमाओं को धुंधला, सार्वजनिक और निजी के बीच की वजह से कर रहे हैं "बादल।" अपने डेटा केंद्रों का आधुनिकीकरण और अनुकूलन करते समय, अगली पीढ़ी के डेटा केंद्रों की सुरक्षा सुनिश्चित करने के लिए संगठनों को निरंतर सुधार के समाधान की आवश्यकता होती है।

क्लाउड कंप्यूटिंग में, वर्चुअलाइजेशन तकनीक प्लेटफॉर्म के लिए महत्वपूर्ण भूमिका निभाती है। क्लाउड कंप्यूटिंग की अवधारणा का सार विभिन्न उपयोगकर्ताओं को विभिन्न एक्सेस चैनलों के माध्यम से ऑपरेटिंग सिस्टम और बुनियादी ढांचे सहित सेवाओं, कंप्यूटिंग संसाधनों और अनुप्रयोगों के लिए दूरस्थ गतिशील पहुंच प्रदान करना है। फिलहाल, "क्लाउड" को एक्सेस विधि द्वारा दो मुख्य प्रकारों में विभाजित किया जा सकता है: सार्वजनिक बादल और निजी बादल। सार्वजनिक क्लाउड आमतौर पर सेवा प्रदाताओं द्वारा इंटरनेट चैनल के माध्यम से प्रदान किए जाते हैं। निजी इंट्रानेट नेटवर्क में आंतरिक आवश्यकताओं के लिए बड़ी कंपनियों के अंदर निजी बादलों का आयोजन किया जाता है। दोनों प्रकार के बादल डेटा केंद्र में होस्ट किए गए हजारों सर्वरों से मिलकर बना सकते हैं, जो हजारों अनुप्रयोगों को प्रदान करते हैं। इतने बड़े पैमाने के बुनियादी ढांचे के प्रभावी प्रबंधन के लिए एक अपरिहार्य स्थिति सबसे पूर्ण स्वचालन है। , IT व्यवस्थापक, आवेदन उपयोगकर्ताओं बादल ऑपरेटरों, सेवा प्रदाताओं - - उपयोगकर्ताओं के विभिन्न प्रकार प्रदान करने के लिए कंप्यूटिंग संसाधनों तक सुरक्षित पहुंच, क्लाउड संरचना आत्म प्रबंधन और प्राधिकरण के प्रतिनिधिमंडल में सक्षम होना चाहिए।
अगर हम सार्वजनिक और निजी बादल, के लिए सबसे बड़ी कंपनियों को पहले से ही अपने स्वयं के अच्छी तरह से विकसित आईटी अवसंरचना है, और गोपनीयता, प्रदर्शन और उनके अनुप्रयोगों की उपलब्धता के एक उच्च स्तर के लिए की जरूरत महसूस करता है पर विचार करें, बल्कि यह एक निजी बादल के लिए संक्रमण की तरह दिखता है। सार्वजनिक क्लाउड सेवा प्रदाताओं द्वारा प्रदान किए जाते हैं, इसलिए, क्लाउड के अंदर छिपी सभी प्रक्रियाओं के गैर-नियंत्रण के बारे में चिंताएं हैं। ये क्लाउड और सेवा के उपभोक्ता के बीच संचरित सूचना की सुरक्षा और सुरक्षा की गारंटी के बारे में चिंताएं हैं। और डेटा सेंटर प्रदाता की सुरक्षा की डिग्री को ट्रैक करने में असमर्थता। यह भी उपभोक्ता के संबंध में प्रदाता डेटा केंद्रों भौगोलिक स्थिति से प्रभावित होता है, काम में लगातार और विश्वसनीय इंटरनेट कनेक्शन चैनल, रुकावट पर निर्भर है उन जो सेवा की एक पूरी शटडाउन का कारण होगा भी शामिल है। इसके अलावा, क्लाउड कंप्यूटिंग प्रदाताओं के प्रदाता विफलताओं और डेटा रिकवरी समय के बीच औसत समय के विभिन्न मूल्यों को निर्धारित करते हैं, जो हमेशा सेवा की निरंतर उपलब्धता की गारंटी नहीं देता है। सेवा प्रदाता की ओर से सूचना सुरक्षा के दृष्टिकोण से गोपनीयता और डेटा सुरक्षा की समस्या सवाल के लिए खुली रहती है। यह सार्वजनिक क्लाउड में आंतरिक प्रक्रियाओं पर नियंत्रण की कमी है जो बड़ी निजी कंपनियों को अपने निजी क्लाउड बनाने के लिए प्रेरित करता है। इसके अलावा, मौजूदा आईटी परिसंपत्तियों और सुरक्षित संचार चैनलों के सक्षम आधुनिकीकरण के साथ निजी क्लाउड दृष्टिकोण आपको क्लाउड कंप्यूटिंग को धीरे-धीरे और कम लागत पर कंपनी में बदलने की अनुमति देता है।
बड़ी कंपनियों में उपयोग कि पहले से ही अपने स्वयं के अच्छी तरह से विकसित आईटी अवसंरचना है, या खरोंच से यह निर्माण कर रहे हैं के लिए, यह सबसे तेजी से बढ़ते प्लेटफार्मों VMware प्राइवेट क्लाउड उनके VMware vSphere आधारित वर्चुअलाइजेशन प्रणाली में उपयोग किया जाता है में से एक माना जाना चाहिए।
वर्चुअलाइजेशन सॉफ्टवेयर के उपयोग को सिस्टम की सूचना सुरक्षा सुनिश्चित करने के लिए दृष्टिकोण में महत्वपूर्ण बदलाव की आवश्यकता होती है। यह ध्यान में रखा जाना चाहिए कि नए बुनियादी ढांचे की एक नई महत्वपूर्ण वस्तु है - एक हाइपरविजर, जिसे व्यवहार में अक्सर अनदेखा किया जाता है और विशेष साधनों द्वारा संरक्षित नहीं किया जाता है (चित्र 1)।


चित्रा 1. आभासी वातावरण के लिए पुराने और नए खतरे

इसके जनवरी 2010 के प्रेस विज्ञप्ति में गार्टनर के एक अध्ययन के अनुसार: "2012 के अंत तक, 60% वर्चुअल सर्वर भौतिक सर्वर की तुलना में कम सुरक्षित होंगे।" इस स्थिति के मुख्य कारणों में से एक, रिलीज में संकेत दिया गया: “40% वर्चुअल मशीन सूचना सुरक्षा विशेषज्ञों की भागीदारी के बिना स्थापित हैं। रूस में, इस समस्या को नियामक आवश्यकताओं के अनुपालन की आवश्यकता से पूरित किया जाता है, जो वर्चुअलाइजेशन पर उनके शासी दस्तावेजों में उल्लिखित नहीं हैं। मौजूदा अवसंरचना में उद्यमों में, विभिन्न प्रकार की सूचना प्रणालियों को तीव्र गति से सफलतापूर्वक वर्चुअलाइज किया जा रहा है, हालांकि, इस मामले में जानकारी की सुरक्षा के लिए तरीके और दृष्टिकोण, एक नियम के रूप में, भौतिक सर्वरों के लिए प्रदान किए गए उपयोग के समान हैं।

वर्चुअल इंफ्रास्ट्रक्चर समस्याएं

वर्चुअलाइजेशन प्रौद्योगिकियों की शुरुआत के साथ, भौतिक बुनियादी ढांचे में बड़े बदलाव हो रहे हैं। नेटवर्किंग के दृष्टिकोण से, एक नई अवधारणा एक आभासी स्विच के रूप में उभरती है, जो एक एकल वर्चुअलाइजेशन होस्ट के भीतर वर्चुअल मशीनों की नेटवर्क इंटरैक्शन प्रदान करती है। वर्चुअल स्विच के साथ समस्या यह है कि वे इंट्रानेट ट्रैफ़िक को नियंत्रित नहीं करते हैं, बल्कि यह भी है कि वे वर्चुअल मशीनों के बीच सभी नेटवर्क ट्रैफ़िक को सुन सकते हैं। बंदरगाहों VLAN आधारित आभासी स्विच, जहां फ्रेम टैगिंग भौतिक नेटवर्क में संकुल होने से पहले वर्चुअलाइजेशन मेजबान स्तर पर होता है करने के लिए संभव दृष्टिकोण सुनने की समस्या का समाधान के रूप में।

आभासी वातावरण में, भौतिक लोगों के विपरीत, जहां प्रत्येक ऑपरेटिंग सिस्टम के भौतिक माध्यम पर उसके विभाजन तक पहुंच होती है, या समर्पित तार्किक विभाजन के साथ एक नेटवर्क भंडारण का उपयोग करता है, वर्चुअलाइजेशन के मामले में, कई आभासी मशीनें शारीरिक रूप से एक विभाजन में स्थित होती हैं ताकि प्रवास सुनिश्चित हो सके और लचीलेपन। इस प्रकार, आभासी मशीनों के साथ इस तरह के भंडारण का नियंत्रण प्राप्त करना, एक हमलावर को आभासी मशीनों के एक समूह तक तुरंत पहुंच प्राप्त होता है।
SAN में इस तरह के खतरों को रोकने के लिए, भंडारण और पहुँच नियंत्रण के अन्य साधनों के लिए अतिरिक्त सुरक्षा प्रदान करने के लिए ज़ोनिंग का उपयोग करना आवश्यक है। आईपी ​​नेटवर्क में, आपको स्टोरेज एक्सेस नेटवर्क को भौतिक या तार्किक रूप से वीएलएएन का उपयोग करके अलग करने की आवश्यकता है। आधिकारिक ट्रैफिक के अवरोधन और हमलावर द्वारा इसके बाद के विश्लेषण से बचने के लिए, वर्चुअल मशीनों के प्रवास के लिए उपयोग किए जाने वाले नेटवर्क से सार्वजनिक नेटवर्क को अलग करना भी आवश्यक है।

एक वर्चुअल मशीन सिर्फ फाइलों का एक संग्रह है, इसलिए इसे हटाने के लिए आसान है, उदाहरण के लिए, हटाने योग्य मीडिया पर कॉपी करके। इसलिए, वर्चुअल मशीनों की बैकअप प्रक्रिया को विशेष सॉफ़्टवेयर का उपयोग करके आयोजित किया जाना चाहिए जो वर्चुअलाइजेशन होस्ट और बैकअप स्टोरेज के बीच डेटा ट्रांसफर चैनल के एन्क्रिप्शन का समर्थन करता है, साथ ही साथ वर्चुअल मशीन बैकअप फ़ाइलों का एन्क्रिप्शन भी।

वर्चुअल मशीन वर्चुअल इन्फ्रास्ट्रक्चर की सबसे संभावित खतरनाक वस्तु है, सूचना सुरक्षा के दृष्टिकोण से, इसकी प्रारंभिक पूर्ण असुरक्षा और डेटा संशोधन में आसानी के कारण। इसके अलावा, "लाइव माइग्रेशन" और "स्नैपशॉट" जैसी प्रौद्योगिकियां हमलावर के हाथों में उपस्थिति के निशान को छिपाने के लिए एक उत्कृष्ट उपकरण के रूप में काम कर सकती हैं। उदाहरण के लिए, एक हमलावर अतिथि आभासी मशीन ऑपरेटिंग सिस्टम में प्रवेश और मेजबान वर्चुअलाइजेशन प्रबंधन प्रणाली है कि उनके पटरियों छिपा कर सकते हैं, आभासी मशीन डिस्क (स्नैपशॉट) के पिछले स्नैपशॉट पर वापस जाकर अधिक पर्याप्त नियंत्रण रखने। इसके अलावा, वर्चुअल मशीन स्नैपशॉट फ़ाइलों की चोरी स्वयं गंभीर सूचना रिसाव को जन्म दे सकती है, क्योंकि उनमें वर्चुअल डिस्क पर बाद के सभी डेटा परिवर्तन होते हैं और स्नैपशॉट लेने के क्षण से वर्चुअल मशीन की रैम का पूरा स्नैपशॉट लिया जाता है। यह भी जोखिम में से एक संसाधन वर्चुअलाइजेशन मेजबान एक आभासी मशीन का जानबूझकर कब्जा करने की संभावना, जिसके परिणामस्वरूप आभासी मशीनों के बाकी अपने सामान्य ऑपरेशन को रोकने और सेवा के एक इनकार कारण हो सकता है के रूप में शामिल है।

एक अलग सुरक्षा समस्या वर्चुअल मशीनों की डिस्क सबसिस्टम है, जिसमें कई कमजोरियां भी हैं। सबसे आम खतरों में उस खंड पर "पुरानी" जानकारी तक पहुंचने की क्षमता शामिल है जहां नई वर्चुअल मशीन डिस्क बनाई गई है। चूंकि वर्चुअल मशीन के लिए एक नई डिस्क बनाते हैं, तो एक VM, आंतरिक डिस्क स्थान पूर्ण हो जाता है क्योंकि VM स्वयं डिस्क क्षेत्रों तक सीधे पहुंचता है, इसलिए एक जोखिम है कि आभासी मशीन पुराने तक पहुंच सकती है, अभी तक विभाजन के खंडों को रीसेट नहीं करती है, और फिर उनके बारे में जानकारी हटा दें, फ़ाइल टुकड़े की बहाली तक। इस समस्या के समाधान को नए बनाए गए वर्चुअल डिस्क, तथाकथित "उत्सुक शून्य डिस्क" के मैनुअल शून्यिंग का उपयोग करके माना जा सकता है।
वर्चुअल इन्फ्रास्ट्रक्चर की डिस्क सबसिस्टम की सुरक्षा से जुड़ी एक और समस्या वर्चुअल मशीन डिस्क की संभावित खतरनाक तकनीक हो सकती है, जो डेटा से भरते ही बढ़ जाती है। तदनुसार, जब कोई उचित योजना, यह एक पूर्ण खंड एक स्थिति है जिसमें संग्रहीत वीएम डिस्क कि गारंटी दी जाती है सेवा का खंडन करने के लिए नेतृत्व करने के लिए एक बार सभी आभासी मशीनों एक भीड़ की दुकान में व्यवस्था को भरने के लिए हो सकता है।

यह ज्ञात है कि किसी भी आभासी बुनियादी ढांचे के केंद्रीकृत प्रबंधन का मुख्य सर्वर प्रबंधन सर्वर है, जो बुनियादी ढांचे की सुरक्षा के लिए खतरे के मुख्य स्रोतों में से एक है। प्रबंधन सर्वर का नियंत्रण प्राप्त करने के बाद, एक हमलावर सभी वर्चुअल मशीन, वर्चुअलाइजेशन होस्ट, वर्चुअल नेटवर्क और डेटा वेयरहाउस तक पूरी पहुँच प्राप्त करता है। इसलिए, प्रबंधन सर्वर को स्वयं सावधानीपूर्वक संरक्षित करना आवश्यक है, और प्रमाणीकरण के साधनों पर ध्यान देना और अधिकारों की पहुंच में अंतर करना, जिसके लिए विशेष रूप से वर्चुअल इन्फ्रास्ट्रक्चर के लिए डिज़ाइन किए गए अतिरिक्त सॉफ़्टवेयर का उपयोग करना समझ में आता है। इसके अलावा, वर्चुअल इन्फ्रास्ट्रक्चर में, वर्चुअलाइजेशन सर्वर तक पहुंच सुरक्षित प्रोटोकॉल के माध्यम से होनी चाहिए, आमतौर पर एसएसएल, और प्रशासक आईपी पते तक सीमित होना चाहिए। यह भी महत्वपूर्ण है कि वर्चुअल इंफ्रास्ट्रक्चर मैनेजमेंट नेटवर्क और वर्चुअल मशीनों के प्रोडक्शन एनवायरनमेंट नेटवर्क अनाधिकृत हस्तक्षेप को रोकने के लिए शारीरिक या तार्किक रूप से अलग हैं।

वर्चुअल इंफ्रास्ट्रक्चर संरक्षण के तरीके

वर्चुअल इन्फ्रास्ट्रक्चर हासिल करने का पहला और सबसे महत्वपूर्ण पहलू एक हाइपरविजर को सुरक्षित करना है। चूंकि, केवल हाइपरविजर के समझौते के कारण, इसके द्वारा नियंत्रित सभी आभासी मशीनों और यहां तक ​​कि संपूर्ण वर्चुअलाइजेशन बुनियादी ढांचे पर नियंत्रण हासिल करना संभव है।
सुरक्षा के मानक तरीकों के रूप में, आभासी वातावरण के लिए विशेष उत्पादों का उपयोग करने, सक्रिय निर्देशिका निर्देशिका सेवा के साथ होस्ट सर्वर के एकीकरण, पासवर्ड जटिलता और पुरानी नीतियों के उपयोग के साथ-साथ सर्वर प्रबंधन उपकरणों की मेजबानी के लिए एक्सेस प्रक्रियाओं के मानकीकरण और अंतर्निहित वर्चुअलाइजेशन होस्ट फ़ायरवॉल के उपयोग की सिफारिश की जाती है। उदाहरण के लिए, अक्सर उपयोग की जाने वाली सेवाओं को अक्षम करना भी संभव है, उदाहरण के लिए, वर्चुअलाइजेशन सर्वर तक वेब पहुंच। वर्चुअलाइजेशन सर्वर, किसी भी अन्य ऑपरेटिंग सिस्टम की तरह, सुरक्षा उपायों की भी आवश्यकता होती है जो आमतौर पर भौतिक बुनियादी ढांचे में लागू होते हैं, उदाहरण के लिए, सॉफ्टवेयर घटकों के समय पर और नियमित रूप से अपडेट करना।

पूर्वगामी के आधार पर, आभासी वातावरण की सुरक्षा के लिए निम्नलिखित मुख्य प्रकार के खतरों को भेदना प्रस्तावित है:
1. आभासी मशीन द्वारा पर हुए हमले:
क) अन्य आभासी मशीनों से हमलों
b) डिस्क और वर्चुअल मशीन कॉन्फ़िगरेशन फ़ाइलों पर हमले
ग) आभासी मशीनों के प्रतिकृति नेटवर्क पर हमले
d) वर्चुअल मशीन की फाइलों वाले नेटवर्क और स्टोरेज सिस्टम पर हमले
ई) वर्चुअल मशीन के बैकअप टूल पर हमला

2. वर्चुअलाइजेशन द्वारा होस्ट पर हमले:
भौतिक नेटवर्क हमलों के एक)
ख) एक समझौता किए गए वर्चुअल इन्फ्रास्ट्रक्चर प्रबंधन सर्वर के माध्यम से हमला
ग) SSH, WEB, TELNET, आदि हाइपरविजर की आंतरिक सेवाओं पर हमला
घ) तीसरे पक्ष के हाइपरवाइजर एजेंटों पर हमला

3. वर्चुअल इन्फ्रास्ट्रक्चर मैनेजमेंट सर्वर पर हमला:
a) प्रबंधन सेवाओं के कामकाज प्रदान करने वाले OS पर हमले
b) प्रबंधन सर्वर के DBMS पर हमला
ग) आधार पर हुए हमले के खातों
डी) वर्चुअलाइजेशन मेजबान के साथ बातचीत और निगरानी की सेवा पर नेटवर्क हमले

4. वर्चुअलाइजेशन मेजबान संसाधनों पर हमले से:
क) आभासी मशीनों की संख्या में अनियंत्रित वृद्धि
ख) संसाधन पूल सीमांकन की गलत योजना
c) वर्चुअल डिस्क को भरने के रूप में VM को बढ़ने की गलत योजना
घ) उपयोगकर्ताओं और वर्चुअल इन्फ्रास्ट्रक्चर के समूहों के अधिकारों का गलत परिसीमन।

आज, पहले से ही विशेष वर्चुअल इंफ्रास्ट्रक्चर प्रोटेक्शन सिस्टम हैं जिन्हें निम्न वर्गों में विभाजित किया जा सकता है:
1. ट्रैफ़िक विश्लेषण और घुसपैठ रोकथाम सॉफ्टवेयर उत्पादों को विशेष रूप से आभासी वातावरण के लिए डिज़ाइन किया गया (वीएमवेयर से वीशील्ड ज़ोन, रिफ्लेक्स से वीएमसी)
2. वर्चुअल इन्फ्रास्ट्रक्चर में एक्सेस अधिकारों के भेदभाव के लिए सॉफ्टवेयर (HyTrust, रूसी कंपनी "सुरक्षा कोड" से vGate)
3. सुरक्षा कॉन्फ़िगरेशन में त्रुटियों के लिए आभासी वातावरण का परीक्षण करने के लिए सॉफ़्टवेयर (vWire, VMinformer समाधान)।

इन उपकरणों का पूरा सेट आभासी बुनियादी ढांचे की सुरक्षा को काफी बढ़ा सकता है, हालांकि, उनमें से कोई भी आभासी वातावरण की व्यापक सुरक्षा प्रदान करने में सक्षम नहीं है। इसलिए, नियमों और मानकों के रूप में सूचना सुरक्षा सुनिश्चित करने के लिए एक एकीकृत दृष्टिकोण को विकसित और मानकीकृत करना आवश्यक है, वर्चुअलाइजेशन प्लेटफ़ॉर्म के निर्माता की सिफारिशों को ध्यान में रखना सुनिश्चित करें, क्योंकि यह प्लेटफ़ॉर्म की तकनीकी विशेषताएं हैं जो सुरक्षा सुनिश्चित करने के लिए आवश्यक उपायों का निर्धारण करती हैं।

सॉफ्टवेयर पैकेज

एक दृष्टिकोण के रूप में बादल कंप्यूटिंग मैं VMware vSphere आभासी बुनियादी ढांचे की सुरक्षा विन्यास में त्रुटियों की उपस्थिति के लिए आभासी वातावरण के स्वचालित लेखा परीक्षा के लिए सॉफ्टवेयर सिस्टम का प्रस्ताव किया है की सुरक्षा बढ़ाने के लिए। यह समाधान पायलट विकास में है और एक ग्राफिकल इंटरफ़ेस के साथ एक Win32 अनुप्रयोग है। यह सॉफ्टवेयर VMware vSphere वर्चुअलाइजेशन प्लेटफॉर्म के घटकों के साथ बातचीत करने के लिए मानक VMware vSphere SDK इंटरफ़ेस का उपयोग करता है। कार्यक्रम एक विशिष्ट VMware ESX वर्चुअलाइजेशन मेजबान या पूरे VMware vCenter बुनियादी ढांचे के प्रबंधन सर्वर और पढ़ने की अनुमति के साथ उपयोगकर्ता क्रेडेंशियल्स का पता प्राप्त करता है। बाहर निकलने पर, कार्यक्रम जांच की गई वस्तु की सुरक्षा स्थिति पर एक रिपोर्ट तैयार करता है और निर्माता वीएमवेयर इंक द्वारा प्रस्तावित 3 सुरक्षा स्तरों में से एक को समग्र सुरक्षा रेटिंग प्रदान करता है:
1. एंटरप्राइज़ स्तर यह स्तर वर्चुअल इन्फ्रास्ट्रक्चर पर अधिकांश विशिष्ट हमलों से बचाने और गोपनीय जानकारी के उच्च स्तर को सुनिश्चित करने के लिए डिज़ाइन किया गया है।
2. डिमिलिट्राइज्ड ज़ोन (DMZ) का स्तर। यह स्तर इंटरनेट से जुड़ी मेजबानों और आभासी मशीनों के लिए विश्वसनीय सुरक्षा प्रदान करता है।
3. लिमिटेड प्रयोजन (एसएसएलएफ) के साथ विशेष प्रयोजन क्षेत्र स्तर। यह स्तर आभासी बुनियादी ढांचे के लिए उच्चतम संभव डिग्री प्रदान करने के लिए डिज़ाइन किया गया है, जिसमें सबसे परिष्कृत हमलों से सुरक्षा के पक्ष में आभासी बुनियादी ढांचे की निश्चित कार्यक्षमता की हानि शामिल है।

रिपोर्ट एक विस्तृत तालिका है जिसे मैंने ऊपर प्रस्तावित वर्चुअल इंफ्रास्ट्रक्चर के खतरों के प्रकारों से विभाजित किया है। सुरक्षा परीक्षणों के रूप में, मेजबानों के कॉन्फ़िगरेशन मापदंडों की निगरानी, ​​वर्चुअल मशीन, एक प्रबंधन सर्वर और अन्य, जो कि तकनीकी साहित्य और मंच निर्माता के अनुशंसित नियमों से चयनित सिफारिशों के आधार पर उपयोग किया जाता है। ये सिफारिशें तकनीकी दस्तावेज VMware vSphere Hardening Guide पर आधारित हैं, जो VMware vSphere वर्चुअल इन्फ्रास्ट्रक्चर के लिए सुरक्षा के 3 स्तरों का वर्णन करता है। इनमें से प्रत्येक स्तर वर्चुअलाइजेशन सिस्टम ऑब्जेक्ट्स के सौ से अधिक मापदंडों से मेल खाता है। इन सभी मापदंडों को प्रोग्राम इंजन द्वारा स्वचालित मोड में जमा और विश्लेषण किया जाता है और सुरक्षा के संदर्भ में पहले से बनाए गए खतरे के टेम्पलेट पर आरोपित किया जाता है। प्राप्त आंकड़ों के परिणामस्वरूप, कार्यक्रम का उपयोगकर्ता विस्तार से, बिंदु द्वारा बिंदु, ट्रैक कर सकता है कि विश्लेषण किए गए आभासी बुनियादी ढांचे का स्तर किस स्तर से मेल खाता है और इसे लाइन में लाने के लिए सिस्टम के किन मापदंडों पर ध्यान दिया जाना चाहिए।

निष्कर्ष

प्राप्त आंकड़ों के परिणामस्वरूप, कार्यक्रम का उपयोगकर्ता विस्तार से, बिंदु द्वारा बिंदु, ट्रैक कर सकता है कि विश्लेषण किए गए आभासी बुनियादी ढांचे का स्तर किस स्तर से मेल खाता है और इसे लाइन में लाने के लिए सिस्टम के किन मापदंडों पर ध्यान दिया जाना चाहिए।
वर्चुअल इन्फ्रास्ट्रक्चर के सुरक्षा कॉन्फ़िगरेशन में त्रुटियों के लिए वर्चुअल वातावरण का स्वचालित ऑडिट करने के लिए सॉफ्टवेयर पैकेज को सिस्टम इंटीग्रेटर में निजी क्लाउड निर्माण परियोजनाओं के हिस्से के रूप में बार-बार लागू किया गया है। एक विस्तृत व्यावहारिक अनुप्रयोग अगले लेख में विस्तार से माना जाएगा।