Reale Sicherheit in der virtuellen Welt

Gleichgültig, wie oder was virtualisiert wird: Kennzeichnend ist stets eine zusätzliche Abstraktionsschicht, die die virtualisierten Instanzen von Betriebs- oder Speichersystem einrichtet und verwaltet sowie deren Interaktion steuert. Die herausragende Position dieser Schicht allein macht bereits deutlich, warum sie gleichermaßen auch einen besonders sicherheitssensiblen Bereich darstellt und besonderen Schutzes bedarf. Erschwerend kommt hinzu, dass sich die bekannten Strategien und Werkzeuge - also etwa Firewall, Zugriffsrechte und Antivirensoftware - sich nicht ohne Weiteres auf virtuelle Umgebungen anwenden lassen.

Ein besonders wichtiger Punkt dabei ist, dass ausführbarer Code gewissermaßen "seine" VM verlassen kann, also unkontrollierte Funktionen auf dem physikalischen Host ausführt. Ein weiteres gefährliches Szenario ist das "Zurückschalten" einer mit Security-Patches versehenen Instanz einer VM auf eine ungepatchte Instanz. Ohne vernünftige Management-Mechanismen bleibt dies im schlimmsten Fall monatelang unentdeckt. Außerdem gilt für die virtuellen Instanzen, was auch für physische gilt: Wenn nach dem Patchen ein Reboot nötig ist, ist es häufig schwierig, dafür das geeignete Zeitfenster zu finden.

Trend Micro Core Protection for Virtual Machines

Die aufgeführten Argumente machen relativ drastisch deutlich, dass für einen umfassenden Schutz zunächst so etwas wie eine Basissicherung für die virtuellen Maschinen nötig ist. Ein Hersteller, der ein genau auf diesen Zweck abgestimmtes Produkt anbietet, ist Trend Micro mit der Core Protection for Virtual Machines.

Die speziell für ESX/ESXi von VMware designte Software bietet Schutz gegen Bedrohungen aus dem Web und wehrt Viren und Würmer sowie Trojaner ab und speziell auf den Einsatz in VMs abgestimmt.

Bemerkenswert ist zum Beispiel, dass für das Scanning selbst eine eigene VM verantwortlich ist. Um eine gewisse Unabhängigkeit vom Status der zu überwachenden VMs zu erzielen, übernimmt Core Protection die Sicherheitsverwaltung nicht nur über die aktiven VMs, sondern auch für inaktive. Das Scannen und das Update der Signaturen für solche VMs erfolgt, ohne dass sie aktiviert werden müssen.

Um auch gegen größere Attacken gegen einen oder mehrere Server gefeit zu sein, bedarf es auch an dieser Stelle der Architektur eines für virtualisierte Umgebungen optimierten Konzepts. Abhilfe schafft hier die eigens auch auf virtuelle und Cloud-Umgebungen hin abgestimmte Softwarelösung Trend Micro Deep Security 6.

www.3xs-it.com