వర్చువలైజేషన్ రక్షణ
వర్చువలైజేషన్ రక్షణ
క్లౌడ్ ప్రొవైడర్లు వనరుల సమూహాలను వర్చువలైజ్ చేసి, భాగస్వామ్య హార్డ్‌వేర్‌పై పలువురు వినియోగదారులకు కేటాయిస్తారు. అందువల్ల బలమైన వేరుచేయడం, భద్రతా బలోపేతం అవసరం.
ముఖ్య భావనలు
- హైపర్‌వైజర్‌ను బలోపేతం చేయడం
- హైపర్‌వైజర్‌కు ప్యాచ్‌లు, అప్‌డేట్‌లు అమలు చేయడం
- హైపర్‌వైజర్ కార్యకలాపాలను పర్యవేక్షించి లాగ్ చేయడం
- హోస్ట్ OSకు ప్యాచ్‌లు అమలు చేయడం
- ఇన్‌స్టెన్స్‌లను వేరుచేయడం
- తార్కిక వేరుచేయడం, శాండ్‌బాక్స్ పరీక్షలు
- డేటా లీకేజీ, వర్చువల్ యంత్రాల మధ్య దాడులను అడ్డుకోవడం
VM ఎస్కేప్ / గెస్ట్ ఎస్కేప్
వర్చువల్ యంత్రంలో నడుస్తున్న ప్రాసెస్ హోస్ట్ OS లేదా హైపర్‌వైజర్‌తో నేరుగా పరస్పర చర్య చేయగలిగితే దాన్ని VM ఎస్కేప్ అంటారు.
రక్షణ పద్ధతులు
- VMలు, వాటి సాఫ్ట్‌వేర్‌లకు క్రమం తప్పకుండా ప్యాచ్‌లు వేయండి
- అవసరమైన సాఫ్ట్‌వేర్ మాత్రమే ఇన్‌స్టాల్ చేయండి
- విశ్వసనీయ అప్లికేషన్‌లనే ఉపయోగించండి
- బలమైన పాస్‌వర్డ్‌లు, యాక్సెస్ నియంత్రణలను అమలు చేయండి
- VM యాక్సెస్‌ను పరిమితం చేయండి
- గెస్ట్ ఎస్కేప్ ప్రయత్నాలు, దాడులను పర్యవేక్షించండి
భద్రతా లక్ష్యం
వర్క్‌లోడ్‌ల మధ్య వేరుపాటును కాపాడటం, అనుమతి పెంపును అడ్డుకోవడం, అంతర్లీన హోస్ట్, హైపర్‌వైజర్‌ను దాడుల నుంచి రక్షించడం.