மெய்நிகராக்கப் பாதுகாப்பு

மேக வழங்குநர்கள் வளத் தொகுப்புகளை மெய்நிகராக்கி, பகிரப்பட்ட வன்பொருளில் பல வாடிக்கையாளர்களுக்கு ஒதுக்குகின்றனர். இதற்கு வலுவான தனிமைப்படுத்தலும் கடினப்படுத்தலும் தேவை.

முக்கியக் கருத்துகள்

ஹைப்பர்வைசரைப் பாதுகாப்பாகக் கடினப்படுத்துதல்
ஹைப்பர்வைசரைப் புதுப்பித்து பாதுகாப்புத் திருத்தங்களை (Security patches) நிறுவுதல்
ஹைப்பர்வைசர் செயல்பாடுகளைக் கண்காணித்துப் பதிவு செய்தல்
ஹோஸ்ட் OS-இல் பாதுகாப்புத் திருத்தங்களை (Security patches) நிறுவுதல்
மெய்நிகர் இயந்திரங்களைத் தனிமைப்படுத்துதல் (Instance isolation)
தர்க்கரீதியான தனிமைப்படுத்தலும் சாண்ட்பாக்ஸ் சோதனையும்
தரவு கசிவையும் மெய்நிகர் இயந்திரங்களுக்கிடையிலான தாக்குதல்களையும் தடுத்தல்

VM தப்பித்தல் / விருந்தினர் தப்பித்தல்

மெய்நிகர் இயந்திரத்துக்குள் இயங்கும் ஒரு விருந்தினர் செயல்முறை, ஹோஸ்ட் OS அல்லது ஹைப்பர்வைசருடன் நேரடியாகத் தொடர்புகொள்ளும்போது VM/விருந்தினர் தப்பித்தல் நிகழ்கிறது.

பாதுகாப்பு நுட்பங்கள்

மெய்நிகர் இயந்திரங்களையும் அவற்றின் மென்பொருளையும் தவறாமல் புதுப்பித்தல்
தேவையான மென்பொருளை மட்டும் நிறுவுதல்
நம்பகமான பயன்பாடுகளை மட்டுமே பயன்படுத்துதல்
வலுவான கடவுச்சொற்களையும் அணுகல் கட்டுப்பாடுகளையும் பயன்படுத்துதல்
மெய்நிகர் இயந்திர அணுகலைக் கட்டுப்படுத்துதல்
கெஸ்ட் எஸ்கேப் முயற்சிகளையும் தாக்குதல்களையும் கண்காணித்தல்

பாதுகாப்பு நோக்கம்

பணிச்சுமைகளுக்கிடையிலான பிரிப்பை நிலைநிறுத்தி, சலுகை உயர்வைத் தடுத்து, அடிப்படை ஹோஸ்டையும் ஹைப்பர்வைசரையும் சமரசத்திலிருந்து பாதுகாத்தல்.