Sécurité

Inscrivez-vous flux rss

Consulter le centre de compétences

imprimer cet article envoyer à un ami recevoir les newsletters contacter la rédaction s'abonner au flux rss partager

La virtualisation rend les systèmes plus vulnérables


Edition du 22/08/2007 - par Cyrille Chausson / Computerworld

La virtualisation exposerait les systèmes d'information à des problèmes de sécurité. Un constat qu'ont réalisé nombre de DSI et chercheurs en informatique en s'apercevant, plus généralement, que le déploiement de nouvelles technologies rendait leur système bien plus vulnérables aux attaques de pirates.

Une des origines du problème résiderait paradoxalement dans une des forces de la virtualisation : l'économie de configuration et de ressources et la facilité de déploiement. Certains DSI ont alors constaté que la mise en place de politique de sécurité et de conformité était complexifiée sur les machines virtuelles fonctionnant sur un unique serveur. Si elle réduit le nombre de serveurs physiques, il n'abaisse pas les risques associés aux applications tournant sur les machines virtuelles. Conclusion, « un serveur hébergeant plusieurs machines virtuelles est davantage exposé qu'un unique serveur physique hébergeant un unique système », explique George Gerchow, responsable Stratégie chez l'éditeur américain Configuresoft. Et d'aller plus loin : le risque augmenterait à chaque fois qu'une nouvelle machine virtuelle est créée, surtout lorsqu'on doit la patcher.

Pour Lloyd Hession, CSO chez BT Radianz, les risques seraient surtout liés à un problème de contrôle d'accès au réseau. Selon lui, la virtualisation ne prendrait pas suffisamment en compte les politiques d'accès.

Lire l'article complet sur Computerworld




envoyer recevoir
imprimer commenter
0 commentaires postés >> Tous les commentaires

Vos commentaires


L'ACTUALITÉ DU JOUR
Architecture logicielle Mix10 : Microsoft implante des outils d'analyses web dans Silverlight.

(15/03/2010 18:10) - Dévoilée par Microsoft lors du Mix10 , la conférence des designers et développeurs (...)

Réseaux Internet mobile, la hausse du trafic de données préoccupe les opérateurs

(15/03/2010 16:11) - (Source EuroTMT ) Aux Etats-Unis, le président d'AT&T indiquait que 40 % de la (...)

Société Coopération des Douanes et Priceminister sur la contrefaçon

(15/03/2010 16:11) - Concrètement, cette signature devrait permettre d'optimiser les actions entreprises (...)

Business Embellie boursière en 2009 pour les valeurs technologiques

(15/03/2010 14:40) - (Source EuroTMT)Selon l'étude annuelle de la société de conseil en stratégie, Oliver (...)

Stockage Conférence CIO/Le Monde Informatique : Déduplication de données

(15/03/2010 14:23) - Le jeudi 18 mars à l'hôtel de Crillon (Place de la Concorde, Paris), sera l'occasion (...)

Internet Interview Charles McCathieNevile, responsable des standards chez Opera Software

(15/03/2010 12:44) - Quelle est la situation actuelle d'Opera ? Nous comptons aujourd'hui 100 millions (...)




CONFERENCES
23/03/2010
CLOUD COMPUTING
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
conférences
TOUTES LES
CONFERENCES
PARTNER ZONE
LIVRES BLANCS
A l'heure actuelle, quels sont les investissements informatiques les plus judicieux? 15 mars 2010 - DELL
A l'heure actuelle, quels sont les investissements informatiques les plus judicieux?
Comment gérer la crise et en ressortir plus fort ? Cliquez ici pour connaître les dernières solutions permettant de doper votre efficacité. (...)
13 mars 2010 - VERISIGN
La valeur commerciale de la confiance
11 mars 2010 - Esker
L'automatisation du traitement des factures fournisseurs en mode SaaS