Iván Daniel Fiedoruk 12 de Marzo de 2013 Buenos Aires - Argentina

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Iván Daniel Fiedoruk ifiedoruk@cybsec.com. 12 de Marzo de 2013 Buenos Aires - Argentina"

Lorena Ramos Peralta
hace 6 años
Vistas:

1 Workshop Seguridad en entornos virtuales Iván Daniel Fiedoruk 12 de Marzo de 2013 Buenos Aires - Argentina

2 La virtualización no es solo un cambio de tecnología 2

3 Agenda Tipos de virtualización Principales Riesgos Etapas Consideraciones de seguridad Roles

4 Tipos de virtualización

5 Tipos de virtualización Virtualización de plataformas Se trata de simular una máquina real (servidor o pc) con todos sus componentes. En general hay un software anfitrión que es el que se encarga de controlar las diferentes capacidades de las distintas máquinas virtuales. La capacidad de virtualización siempre estará dada por el hardware del equipo físico. 5

En general hay un software anfitrión que es el que se encarga de controlar las diferentes

6 Tipos de virtualización Virtualización de dispositivos Se busca simular un dispositivo real (switch o firewall) a través de un software anfitrión alojado en un hardware real. En si, es exactamente igual a la virtualización de plataformas, ya que lo que se esta virtualizando en este caso es el sistema operativo del dispositivo en cuestión. 6

7 Tipos de virtualización Virtualización de recursos Este tipo de virtualización nos permite agrupar varios dispositivos físicos para que sean vistos como uno solo, al contrario de las virtualizaciones mencionadas previamente donde se buscaba dividir un recurso en varios independientes. 7

sean vistos como uno solo, al contrario de las virtualizaciones

8 Principales riesgos

9 Principales riesgos Problemas de disponibilidad causados por errores en el dimensionamiento de recursos de Hardware. Ataques de red por falta de controles de seguridad en el entorno virtual (Switch, FW, IPS) Ataques contra los servicios de la plataforma de virtualización debido a la implementación de una topología de red insegura. Errores de configuración que pueden impactar en la seguridad, ya que la tecnología de virtualización es compleja. 9

Ataques de red por falta de controles de seguridad en el entorno virtual (Switch, FW, IPS) Ataques contra los

10 Etapas

11 Etapas El camino hacia la virtualización segura Planificación Migración Gestión 11

12 Seguridad en servidores

13 Seguridad en servidores Configuración del BIOS El bios debe estar configurado adecuadamente, y el booteo debe estar definido desde la unidad que contenga el sistema operativo principal. Se recomienda que esta configuración este protegida por una contraseña, la cual se deberá resguardar bajo el concepto de sobre cerrado. 13

14 Seguridad en servidores Actualizaciones del sistema El fabricante del sistema operativo normalmente publica periódicamente actualizaciones las cuales solucionan vulnerabilidades, problemas de seguridad o de funcionamiento. Por este motivo se recomienda que el sistema operativo, esté actualizado al día. 14

cuales solucionan vulnerabilidades, problemas de seguridad o de

15 Seguridad en servidores Usuarios El manejo de los usuarios debe estar centralizado, mas que nada porque facilita el control de dichas cuentas y a su vez, en caso de existir, les podrían aplicar las políticas globales de la compañía y mantendrían la seguridad que ya se encuentre implementada a nivel de dominio. Es considerada una buena práctica de seguridad que el entorno este integrado a un servicio de directorio como por ejemplo Active Directory. 15

compañía y mantendrían la seguridad que ya se encuentre implementada a nivel de dominio.

16 Seguridad en servidores Conexiones de administración Para una administración controlada de los diversos host, se recomienda utilizar un solo camino de conexión, es decir, cerrar métodos alternativos de administración como por ejemplo SSH. 16

recomienda utilizar un solo camino de conexión, es decir,

17 Seguridad en servidores Conexiones de administración Si se cuenta con la solución de vcenter de VMWare se recomienda configurar el Lockdown mode sobre cada host. Este modo cierra todos los caminos de comunicación directas hacia los host y nos obliga a administrar todo a través de vcenter Server. 17

18 Seguridad en servidores Conexiones de administración Adicionalmente se recomienda configurar un tiempo de vida de la sesión, para que ante un eventual olvido de la consola la misma se pueda cerrar sola luego de un cierto periodo de tiempo. 18

la sesión, para que ante un eventual olvido de la consola la

19 Seguridad en servidores Consideraciones sobre las Máquinas Virtuales A cada máquina virtual principalmente se la debe tratar como tradicionalmente se trataba a los servidores físicos, es decir, aplicarle los estándares de seguridad para cada plataforma. Se recomienda que el hardware virtual asignado sea el que necesite para cumplir sus funciones y no hayan dispositivos agregados de más y que los discos estén configurados con su capacidad de almacenamiento fijo. 19

20 Roles

21 Roles Administración del entorno virtual Al entorno virtual para poder administrarlo adecuadamente hay que verlo como si fuese un centro de cómputos, es decir, un lugar donde se encuentran servidores, cableados, dispositivos de red, storage y recursos humanos. Para poder administrarlo no solo es necesario el especialista en la solución de virtualización, sino que es necesario todo un equipo de trabajo que incluya especialistas en las distintas áreas tal como existen tradicionalmente en el medio físico. 21

22 Roles Roles Administrador de Hypervisor Administrador de Máquinas Virtuales Administrador de Red Auditoria Seguridad Informática 22

23 Roles Administrador de Hypervisor Tiene la responsabilidad de realizar cambios en la plataforma, como el Alta Baja y Modificación de maquinas virtuales. No deberá tener la capacidad de apagar ni encender máquinas virtuales como tampoco realizar configuraciones de red. 23

24 Roles Administrador de Máquinas Virtuales Tienen la capacidad de administrar las máquinas virtuales, pueden cambiar el estado de ejecución de las mismas, encenderlas, apagarlas y tomar snapshots. 24

25 Roles Administrador de Red Tiene la responsabilidad de administrar los componentes de red, como los switches virtuales, los adaptadores de red, las VLANs, etc. 25

26 Roles Auditoria Este rol tiene privilegios de acceso de solo lectura para poder visualizar las distintas configuraciones del host. 26

27 Roles Seguridad Informática Este rol tiene la funcionalidad de gestionar los roles para los diversos usuarios. 27

28 Muchas Gracias Iván Daniel Fiedoruk

Documentos relacionados

Alta Disponibilidad y Virtualización con soluciones de bajo costo. Virtualización. Conceptos básicos

Alta Disponibilidad y Virtualización con soluciones de bajo costo. Virtualización. Conceptos básicos Virtualización Conceptos básicos Programa Cuando hablamos de virtualización? Por que virtualizar? Alta disponibilidad Tipos de virtualización Cuándo hablamos de virtualización? En términos generales consiste