Obejmuje hiperwizory, systemy hostów, systemy operacyjne-gości, sieci i pamięć masową wirtualną, obrazy, migawki, migrację, przekazywanie urządzeń i interfejsy zarządzania. Centralnym zagadnieniem jest zachowanie izolacji i kontrolowanego współdzielenia zasobów między obciążeniami oraz między gośćmi a hostem.
Hiperwizor pośredniczy w dostępie do procesora, pamięci, urządzeń, pamięci masowej i sieci, co czyni jego płaszczyznę zarządzania wysoce uprzywilejowaną. Organizacja może eksploatować te warstwy lub dziedziczyć kontrole hosta i hiperwizora od dostawcy; każdy gość nadal potrzebuje kontroli zarządzanych przez klienta. Inwentarze muszą obejmować wyłączone maszyny, szablony, migawki zawierające sekrety, sklonowane tożsamości i migrowane obciążenia.
Najważniejsze punkty
Płaszczyzna zarządzaniaOddzielaj i silnie uwierzytelniaj administrację, stosuj zasadę minimalnych uprawnień, chroń automatyzację i obrazy, ograniczaj eksponowane interfejsy, monitoruj istotne zmiany i utrzymuj testowane odtwarzanie.
Izolacja i zasobyMinimalizuj dostęp do urządzeń i hosta, kontroluj sieci wirtualne, waliduj przekazywanie i usługi współdzielone oraz zapobiegaj wyczerpywaniu przez jedno obciążenie zasobów potrzebnych innym.
Cykl życiaWzmacniaj hosty i gości, utrzymuj wspierane oprogramowanie, zarządzaj szablonami, migawkami, klonami, migracją, kopiami zapasowymi i utylizacją oraz zachowuj unikalne tożsamości i aktualne kontrole po odtworzeniu.
Istotne ograniczenieMaszyna wirtualna nie jest fizyczną granicą bezpieczeństwa. Kompromitacja hiperwizora, firmware'u, płaszczyzny zarządzania lub hosta może dotknąć wielu gości, a podatne oprogramowanie-gość i niebezpieczna sieć wirtualna pozostają ryzykiem. Migawki i szybkie klonowanie mogą odtwarzać przestarzałe oprogramowanie, poświadczenia, identyfikatory i błędne konfiguracje.