SIGURNOST I REVIZIJA VIRTUALNE INFRASTRUKTURE (VMware)

Sve ozbiljne tvrtke počinju koristiti virtualizacijsku tehnologiju koja je nezaobilazni trend posljednjih godina. Ovaj rad pojašnjava pojam virtualizacije, upoznaje nas s tvrtkom VMware i njezinim virtualizacijskim rješenjem vSphere s naglaskom na produkt ESXi poslužitelj te naglašava sigurnosne rizike i kontrole koje susrećemo u virtualizaciji. Budući da se tvrtke sve više oslanjaju na virtualizaciju, stručnjaci za sigurnost i reviziju informacijskih sustava kao jedan od glavnih zadataka imaju analizu virtualne infrastrukture. Ovaj se rad temelji na “hardening“ dokumentima Centra za Internet sigurnost i dokumentacijom tvrtke VMware. Iako su u radu objašnjeni osnovni pojmovi i sigurnosna načela VMware ESXi poslužitelja, ista pravila možemo koristiti i kod drugih proizvođača virtualizacijskog softvera.Enterprise companies are starting to use virtualization technology, which is the inevitable trend of recent years. This paper explains the concept of virtualization, guides us through the VMware and its vSphere virtualization solution with an emphasis on ESXi server, and highlights the security risks and controls that can be met in virtualization. Since enterprise businesses are becoming more reliant on virtualization, security and information systems audit experts main task is to analize virtual infrastructure. This paper is based on "hardening" documents from "Center for Internet Security" and VMware documentation. Although the paper explains the basic concepts and principles of VMware ESXi server security, the same rules can be applied to other virtualization software