# Co je zabezpečení virtualizace?

> Zabezpečení virtualizace (virtualization security) je praxe ochrany softwarových a hardwarových vrstev, které vytvářejí a provozují virtuální stroje a další virtuální prostředky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/virtualization-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá hypervizory, hostitelské systémy, hostované operační systémy, virtuální sítě a úložiště, image, snapshoty, migraci, device passthrough a manažerská rozhraní. Jeho ústředním zájmem je zachování izolace a řízeného sdílení prostředků mezi úlohami a mezi hosty a hostitelem.

Hypervizor zprostředkovává přístup k procesoru, paměti, zařízením, úložišti a síti, což činí jeho manažerskou rovinu vysoce privilegovanou. Organizace může tyto vrstvy provozovat, nebo zdědit kontroly hostitele a hypervizoru od poskytovatele; každý host stále potřebuje kontroly spravované zákazníkem. Inventáře musí zahrnovat vypnuté stroje, šablony, snapshoty obsahující tajné údaje, klonované identity a migrované úlohy.

### Klíčové body

- **Manažerská rovina:** Oddělte a silně autentizujte správu, uplatňujte nejmenší oprávnění, chraňte automatizaci a image, omezte exponovaná rozhraní, monitorujte důležité změny a udržujte otestovanou obnovu.
- **Izolace a prostředky:** Minimalizujte přístup k zařízením a hostiteli, řiďte virtuální sítě, validujte passthrough a sdílené služby a zabraňte tomu, aby jedna úloha vyčerpala prostředky potřebné jiným.
- **Životní cyklus:** Zpevněte hostitele a hosty, udržujte podporovaný software, řiďte šablony, snapshoty, klony, migraci, zálohování a vyřazení a po obnově zachovejte jedinečné identity a aktuální kontroly.
- **Důležité omezení:** Virtuální stroj není fyzická bezpečnostní hranice. Kompromitace hypervizoru, firmwaru, manažerské roviny či hostitele může postihnout mnoho hostů, zatímco zranitelný software hostů a nebezpečné virtuální sítě zůstávají riziky. Snapshoty a rychlé klonování mohou reprodukovat zastaralý software, přihlašovací údaje, identifikátory a chybné konfigurace.

### Související termíny

[Virtuální firewall](<https://yellowcube.eu/cs/glossary/virtual-firewall/>) · [Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Zabezpečení datového centra](<https://yellowcube.eu/cs/glossary/data-center-security/>) · [Zabezpečení infrastruktury virtuálních desktopů (VDI)](<https://yellowcube.eu/cs/glossary/virtual-desktop-infrastructure-security/>)

### Zdroje

[NIST SP 800-125: Security for Full Virtualization Technologies](https://csrc.nist.gov/pubs/sp/800/125/final) · [NIST SP 800-125A Rev. 1: Security Recommendations for Server-Based Hypervisors](https://csrc.nist.gov/pubs/sp/800/125/a/r1/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.