Sécurisez votre Opérations du centre de données Avant la virtualisation

Les organisations qui passent à un modèle informatique virtualisé ou cloud doivent investir dans la stratégie de sécurité, la technologie, l'organisation et les compétences. Les fournisseurs doivent fournir une meilleure intégration entre la sécurité et la gestion des services ainsi que des outils de sécurité pour mieux prendre en charge les environnements virtualisés et physiques hétérogènes.

Les points clés concernant la virtualisation de la sécurité sont les suivants:

· Le principal moteur de la virtualisation est l'amélioration de l'efficacité des opérations du centre de données. Les moteurs les moins importants sont la préparation au Cloud IT, qui est suivie de près par la réalisation des objectifs Green IT.

· Le principal obstacle à la mise en œuvre de la sécurité de la virtualisation est le manque d'expertise et de compétences pour la planifier et la mettre en œuvre. Environ un quart des entreprises estiment que les environnements virtuels en général sont moins sûrs que les environnements physiques.

· Le défi et la préoccupation de sécurité les plus importants concernent «l'étalement des données». Ce problème est suivi de près par les préoccupations relatives au respect des exigences de conformité réglementaire et d'audit interne dans un environnement virtualisé ou cloud.

· Un problème clé mis en évidence par l'enquête est que près des trois quarts des répondants sont préoccupés par les privilèges étendus introduits par les hyperviseurs qui pourraient conduire à des abus. Il existe des technologies disponibles aujourd'hui pour atténuer les risques posés par l'accès privilégié dans les environnements virtualisés, mais celles-ci ne sont pas largement déployées.

· Il y a un manque d'intégration entre la virtualisation, la sécurité et la gestion des services, moins de la moitié des organisations signalant tout type d'intégration dans ce domaine.

· Trop d'activités de sécurité dépendent encore de processus manuels, ces processus sont effectués sans technologie de support et l'ampleur de la virtualisation rend cette approche intenable.

· En n'investissant pas dans la sécurité de la virtualisation lorsqu'il existe des menaces de sécurité bien identifiées, les entreprises prennent des risques inutiles qui pourraient facilement être atténués.

Comment votre organisation prévoit-elle de gérer les risques que des données importantes dans des environnements virtualisés tombent dans des environnements non sécurisés?