# Czym jest bezpieczeństwo wirtualizacji?

> Bezpieczeństwo wirtualizacji (virtualization security) to praktyka ochrony warstw programowych i sprzętowych, które tworzą i uruchamiają maszyny wirtualne oraz inne zasoby wirtualne.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/virtualization-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Obejmuje hiperwizory, systemy hostów, systemy operacyjne-gości, sieci i pamięć masową wirtualną, obrazy, migawki, migrację, przekazywanie urządzeń i interfejsy zarządzania. Centralnym zagadnieniem jest zachowanie izolacji i kontrolowanego współdzielenia zasobów między obciążeniami oraz między gośćmi a hostem.

Hiperwizor pośredniczy w dostępie do procesora, pamięci, urządzeń, pamięci masowej i sieci, co czyni jego płaszczyznę zarządzania wysoce uprzywilejowaną. Organizacja może eksploatować te warstwy lub dziedziczyć kontrole hosta i hiperwizora od dostawcy; każdy gość nadal potrzebuje kontroli zarządzanych przez klienta. Inwentarze muszą obejmować wyłączone maszyny, szablony, migawki zawierające sekrety, sklonowane tożsamości i migrowane obciążenia.

### Najważniejsze punkty

- **Płaszczyzna zarządzania:** Oddzielaj i silnie uwierzytelniaj administrację, stosuj zasadę minimalnych uprawnień, chroń automatyzację i obrazy, ograniczaj eksponowane interfejsy, monitoruj istotne zmiany i utrzymuj testowane odtwarzanie.
- **Izolacja i zasoby:** Minimalizuj dostęp do urządzeń i hosta, kontroluj sieci wirtualne, waliduj przekazywanie i usługi współdzielone oraz zapobiegaj wyczerpywaniu przez jedno obciążenie zasobów potrzebnych innym.
- **Cykl życia:** Wzmacniaj hosty i gości, utrzymuj wspierane oprogramowanie, zarządzaj szablonami, migawkami, klonami, migracją, kopiami zapasowymi i utylizacją oraz zachowuj unikalne tożsamości i aktualne kontrole po odtworzeniu.
- **Istotne ograniczenie:** Maszyna wirtualna nie jest fizyczną granicą bezpieczeństwa. Kompromitacja hiperwizora, firmware'u, płaszczyzny zarządzania lub hosta może dotknąć wielu gości, a podatne oprogramowanie-gość i niebezpieczna sieć wirtualna pozostają ryzykiem. Migawki i szybkie klonowanie mogą odtwarzać przestarzałe oprogramowanie, poświadczenia, identyfikatory i błędne konfiguracje.

### Powiązane terminy

[Wirtualna zapora sieciowa](<https://yellowcube.eu/pl/glossary/virtual-firewall/>) · [Bezpieczeństwo kontenerów](<https://yellowcube.eu/pl/glossary/container-security/>) · [Platforma ochrony obciążeń chmurowych (CWPP)](<https://yellowcube.eu/pl/glossary/cloud-workload-protection-platform/>) · [Mikrosegmentacja](<https://yellowcube.eu/pl/glossary/microsegmentation/>) · [Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Bezpieczeństwo centrum danych](<https://yellowcube.eu/pl/glossary/data-center-security/>) · [Bezpieczeństwo infrastruktury wirtualnych pulpitów (VDI)](<https://yellowcube.eu/pl/glossary/virtual-desktop-infrastructure-security/>)

### Źródła

[NIST SP 800-125: Security for Full Virtualization Technologies](https://csrc.nist.gov/pubs/sp/800/125/final) · [NIST SP 800-125A Rev. 1: Security Recommendations for Server-Based Hypervisors](https://csrc.nist.gov/pubs/sp/800/125/a/r1/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.