വിർച്ച്വലൈസേഷൻ സംരക്ഷണം
വിർച്ച്വലൈസേഷൻ സംരക്ഷണം
ക്ലൗഡ് ദാതാക്കൾ വിഭവങ്ങളുടെ ശേഖരങ്ങളെ വിർച്ച്വലൈസ് ചെയ്ത് പങ്കിട്ട ഹാർഡ്‌വെയറിൽ നിരവധി ഉപഭോക്താക്കൾക്ക് അനുവദിക്കുന്നു. അതിനാൽ ശക്തമായ വേർതിരിവും ഹാർഡനിംഗും ആവശ്യമാണ്.
പ്രധാന ആശയങ്ങൾ
- ഹൈപ്പർവൈസർ ഹാർഡനിംഗ്
- ഹൈപ്പർവൈസർ പാച്ച് ചെയ്യുകയും പുതുക്കുകയും ചെയ്യുക
- ഹൈപ്പർവൈസറിന്റെ പ്രവർത്തനം നിരീക്ഷിച്ച് ലോഗ് ചെയ്യുക
- ഹോസ്റ്റ് OS-ന് പാച്ചുകൾ നൽകുക
- ഇൻസ്റ്റൻസ് വേർതിരിക്കൽ
- ലോജിക്കൽ വേർതിരിവും സാൻഡ്‌ബോക്സ് പരിശോധനയും
- ഡാറ്റ ചോർച്ചയും വിർച്ച്വൽ മെഷീനുകൾക്കിടയിലെ ആക്രമണങ്ങളും തടയുക
VM എസ്കേപ്പ് / ഗസ്റ്റ് എസ്കേപ്പ്
വിർച്ച്വൽ മെഷീനുള്ളിൽ പ്രവർത്തിക്കുന്ന ഒരു പ്രക്രിയ ഹോസ്റ്റ് OS-നോടോ ഹൈപ്പർവൈസറിനോടോ നേരിട്ട് ഇടപെടുമ്പോഴാണ് VM എസ്കേപ്പ് സംഭവിക്കുന്നത്.
സംരക്ഷണ സാങ്കേതികങ്ങൾ
- VM-കൾക്കും VM സോഫ്റ്റ്‌വെയറിനും പതിവായി പാച്ചുകൾ നൽകുക
- ആവശ്യമായ സോഫ്റ്റ്‌വെയർ മാത്രം ഇൻസ്റ്റാൾ ചെയ്യുക
- വിശ്വസനീയമായ ആപ്ലിക്കേഷനുകൾ മാത്രം ഉപയോഗിക്കുക
- ശക്തമായ പാസ്‌വേഡുകളും ആക്‌സസ് നിയന്ത്രണങ്ങളും ഉപയോഗിക്കുക
- VM-ലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുക
- ഗസ്റ്റ് എസ്കേപ്പ് ശ്രമങ്ങളും ആക്രമണങ്ങളും നിരീക്ഷിക്കുക
സുരക്ഷാ ലക്ഷ്യം
വർക്ക്‌ലോഡുകൾ തമ്മിലുള്ള വേർതിരിവ് നിലനിർത്തുക, അധികാര വർധന തടയുക, അടിസ്ഥാന ഹോസ്റ്റിനെയും ഹൈപ്പർവൈസറിനെയും കൈയടക്കത്തിൽനിന്ന് സംരക്ഷിക്കുക.