Pokrývá hypervizory, hostitelské systémy, hostované operační systémy, virtuální sítě a úložiště, image, snapshoty, migraci, device passthrough a manažerská rozhraní. Jeho ústředním zájmem je zachování izolace a řízeného sdílení prostředků mezi úlohami a mezi hosty a hostitelem.
Hypervizor zprostředkovává přístup k procesoru, paměti, zařízením, úložišti a síti, což činí jeho manažerskou rovinu vysoce privilegovanou. Organizace může tyto vrstvy provozovat, nebo zdědit kontroly hostitele a hypervizoru od poskytovatele; každý host stále potřebuje kontroly spravované zákazníkem. Inventáře musí zahrnovat vypnuté stroje, šablony, snapshoty obsahující tajné údaje, klonované identity a migrované úlohy.
Klíčové body
Manažerská rovinaOddělte a silně autentizujte správu, uplatňujte nejmenší oprávnění, chraňte automatizaci a image, omezte exponovaná rozhraní, monitorujte důležité změny a udržujte otestovanou obnovu.
Izolace a prostředkyMinimalizujte přístup k zařízením a hostiteli, řiďte virtuální sítě, validujte passthrough a sdílené služby a zabraňte tomu, aby jedna úloha vyčerpala prostředky potřebné jiným.
Životní cyklusZpevněte hostitele a hosty, udržujte podporovaný software, řiďte šablony, snapshoty, klony, migraci, zálohování a vyřazení a po obnově zachovejte jedinečné identity a aktuální kontroly.
Důležité omezeníVirtuální stroj není fyzická bezpečnostní hranice. Kompromitace hypervizoru, firmwaru, manažerské roviny či hostitele může postihnout mnoho hostů, zatímco zranitelný software hostů a nebezpečné virtuální sítě zůstávají riziky. Snapshoty a rychlé klonování mohou reprodukovat zastaralý software, přihlašovací údaje, identifikátory a chybné konfigurace.