Diez formas sencillas de prevenir violaciones de seguridad en VMware Server
VMware es uno de los principales desarrolladores de productos de virtualización. La virtualización ayuda a aprovechar al máximo los recursos de hardware. Implementar y administrar la infraestructura de VMware es simple y proporciona un excelente rendimiento con alta disponibilidad y continuidad del negocio a través de soluciones simplificadas de recuperación ante desastres. La mayoría de las aplicaciones críticas, como Exchange, SQL o SharePoint, existen en un entorno VMware, por lo que es muy importante protegerlo de violaciones de seguridad. A continuación se muestran diez formas sencillas de proteger el servidor VMware:
1. Instale VMware (ESXi) en modo de alta seguridad
De forma predeterminada, aplica todas las configuraciones de seguridad en el host ESXi. Con esta configuración, los datos confidenciales nunca se envían en texto claro y todo el tráfico está cifrado.
2. Aplicar restricciones en VMware Console
Sólo los administradores deben poder conectarse a la consola de VM y administrarla; El acceso de los usuarios debe estar restringido. Si es necesario, se puede utilizar un modelo de acceso basado en roles para proporcionar permisos de "Propietario del sistema operativo invitado". Esto permite a los usuarios iniciar sesión y administrar solo las máquinas virtuales que poseen. La autenticación integrada con Active Directory facilita la creación de cuentas locales y detecta cuando esas cuentas se están utilizando de forma indebida.
3. Máquinas virtuales invitadas seguras
Actualice con los últimos service packs y parches. Fortalecer la seguridad de los servidores eliminando servicios y puertos innecesarios. Actualice con las últimas versiones del software antivirus y también asegúrese de habilitar los firewalls del servidor predeterminados.
4. Utilice VLAN para restringir el acceso al host de VM y a las máquinas invitadas
Es importante proteger los hosts de VM y las máquinas invitadas colocándolos en VLAN separadas. Si un intruso ingresa a una máquina invitada, sería fácil conectarse a otro host o máquina invitada, si todos están en la misma red.
5. Habilitar syslog remoto
Configure el servidor VMware para utilizar un servidor syslog remoto para reenviar los mensajes syslog. Ayuda a mantener los registros en una ubicación centralizada y también ayuda a determinar el estado de la infraestructura de VMware. La supervisión ayuda a los administradores a ser proactivos y también a seguir las normas de cumplimiento (como PCI DSS, HIPAA y SOX, etc.) que requieren un sistema de registro centralizado.
6. Restringir la conexión de dispositivos no autorizados
Restrinja la conexión de dispositivos no autorizados a las máquinas host y evite que los usuarios conecten dispositivos desde las máquinas invitadas. Desconecte siempre los dispositivos físicos no utilizados de las máquinas host. P.ej. Cualquier máquina invitada puede acceder a un dispositivo USB conectado a una máquina host. Si contiene información crítica para la empresa o un antivirus no analizado, la pérdida de datos es casi inevitable.
7. Documentar el entorno
Documente la arquitectura del entorno detallando la configuración en cada máquina host e invitada. Esto también se conoce como gestión de configuración. Cualquier cambio implementado se prueba exhaustivamente antes de aplicarse. Asegúrese de actualizar el documento inmediatamente después de un cambio exitoso. También es una buena práctica tener un plan de reversión cuando se realiza algún cambio en el entorno.
8. Cifrar máquinas virtuales
Cifre los datos almacenados en máquinas virtuales para protegerlos del uso no autorizado. Las instantáneas tomadas en una máquina virtual también deben cifrarse.
9. Cifrar conexión de control remoto
El servidor ESXi autofirma automáticamente los certificados como parte del proceso de instalación predeterminado. Estos certificados son vulnerables a posibles ataques de intermediario. Para cifrar las conexiones de control remoto y utilizar el certificado correctamente, instale nuevos certificados firmados por una autoridad certificadora interna válida o compre un certificado de una autoridad certificadora confiable.
10. Deshabilitar el acceso a nivel raíz a través de SSH
El acceso remoto SSH está deshabilitado de forma predeterminada. Si el inicio de sesión raíz remoto SSH está habilitado, puede rastrear dónde se inició un inicio de sesión raíz, pero no puede rastrear quién inició sesión usando la cuenta raíz o qué comandos se ejecutaron. Por lo tanto, se recomienda desactivar el acceso raíz remoto SSH. Cualquier comando ejecutado al iniciar sesión en SU se registra. Alternativamente, también puede usar el comando sudo, que permite a los usuarios normales ejecutar los comandos con privilegios de root.
Cada vez más aplicaciones críticas para el negocio son compatibles con la plataforma VMware. El conocimiento de VMware es una de las habilidades comunes de un administrador de TI y es muy importante para él comprender el proceso y cómo proteger los entornos de VMware de las amenazas a la seguridad.
No dudes en conocer las formas de evitar violaciones de seguridad en Active Directory, Exchange 2010, File Server 2012, Windows Server 2012 y SharePoint.