# Ce este securitatea virtualizării?

> Securitatea virtualizării este practica de protejare a straturilor de software și hardware care creează și rulează mașini virtuale și alte resurse virtuale.

- URL canonic: https://yellowcube.eu/ro/glossary/virtualization-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta acoperă hypervizorii, sistemele gazdă, sistemele de operare guest, rețelele și stocarea virtuală, imaginile, snapshot-urile, migrația, passthrough-ul de dispozitive și interfețele de management. Preocuparea sa centrală este păstrarea izolării și a partajării controlate a resurselor între sarcinile de lucru și între guest-uri și gazdă.

Hypervizorul mediază accesul la procesor, memorie, dispozitive, stocare și rețea, făcând planul său de management extrem de privilegiat. O organizație poate opera aceste straturi sau poate moșteni controale de gazdă și hypervizor de la un furnizor; fiecare guest are în continuare nevoie de controale gestionate de client. Inventarele trebuie să includă mașini oprite, șabloane, snapshot-uri care conțin secrete, identități clonate și sarcini de lucru migrate.

### Puncte esențiale

- **Planul de management:** Separați și autentificați puternic administrarea, aplicați privilegii minime, protejați automatizarea și imaginile, restricționați interfețele expuse, monitorizați modificările importante și mențineți recuperarea testată.
- **Izolare și resurse:** Minimizați accesul la dispozitive și gazdă, controlați rețelele virtuale, validați passthrough-ul și serviciile partajate și împiedicați o sarcină de lucru să epuizeze resursele necesare altora.
- **Ciclu de viață:** Intăriți gazdele și guest-urile, mențineți software suportat, guvernați șabloanele, snapshot-urile, clonele, migrația, backup-ul și eliminarea și păstrați identități unice și controale actuale după restaurare.
- **Limitare importantă:** O mașină virtuală nu este o frontieră de securitate fizică. Compromiterea hypervizorului, firmware-ului, planului de management sau a gazdei poate afecta multe guest-uri, în timp ce software-ul guest vulnerabil și rețeaua virtuală nesigură rămân riscuri. Snapshot-urile și clonarea rapidă pot reproduce software învechit, credențiale, identificatori și configurații eronate.

### Termeni asociați

[Firewall virtual](<https://yellowcube.eu/ro/glossary/virtual-firewall/>) · [Securitatea containerelor](<https://yellowcube.eu/ro/glossary/container-security/>) · [Platformă de protecție a sarcinilor de lucru cloud (CWPP)](<https://yellowcube.eu/ro/glossary/cloud-workload-protection-platform/>) · [Microsegmentare](<https://yellowcube.eu/ro/glossary/microsegmentation/>) · [Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Securitatea centrelor de date](<https://yellowcube.eu/ro/glossary/data-center-security/>) · [Securitatea infrastructurii de desktopuri virtuale (VDI)](<https://yellowcube.eu/ro/glossary/virtual-desktop-infrastructure-security/>)

### Surse

[NIST SP 800-125: Security for Full Virtualization Technologies](https://csrc.nist.gov/pubs/sp/800/125/final) · [NIST SP 800-125A Rev. 1: Security Recommendations for Server-Based Hypervisors](https://csrc.nist.gov/pubs/sp/800/125/a/r1/final) · [NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.