Proteja seu Operações de Data Center Antes da virtualização

As organizações que estão migrando para um modelo de TI virtualizado ou em nuvem precisam investir em estratégia, tecnologia, organização e habilidades de segurança. Os fornecedores precisam fornecer uma melhor integração entre a segurança e o gerenciamento de serviços, além de ferramentas de segurança para suportar melhor o ambiente virtualizado e físico heterogêneo.

Os principais pontos em relação à virtualização de segurança incluem:

· O principal fator de virtualização é a melhoria da eficiência das operações do data center. Os fatores menos importantes são a preparação para a TI em nuvem, seguida de perto pelo cumprimento das metas de TI verde.

· O principal inibidor da implementação da segurança da virtualização é a falta de conhecimento e habilidades para planejar e implementá-la. Cerca de um quarto das organizações acredita que os ambientes virtuais em geral são menos seguros que os ambientes físicos.

· O desafio e a preocupação mais importantes de segurança estão relacionados à “expansão de dados”. Esse problema é seguido de perto por preocupações relacionadas ao cumprimento dos requisitos de conformidade regulatória e de auditoria interna em um ambiente virtualizado ou em nuvem.

· Uma questão importante destacada pela pesquisa é que quase três quartos dos entrevistados estão preocupados com os privilégios de longo alcance introduzidos pelos hipervisores que podem levar ao abuso. Atualmente, existem tecnologias disponíveis para mitigar os riscos decorrentes do acesso privilegiado em ambientes virtualizados, mas elas não são amplamente implementadas.

· Existe uma falta de integração entre virtualização, segurança e gerenciamento de serviços, com menos da metade das organizações relatando qualquer tipo de integração nesta área.

· Muitas atividades de segurança ainda dependem de processos manuais, esses processos são executados sem suporte à tecnologia e a escala da virtualização torna essa abordagem insustentável.

· Ao não investir em segurança de virtualização quando existem ameaças de segurança bem identificadas, as organizações estão assumindo riscos desnecessários que podem ser facilmente mitigados.

Como sua organização planeja lidar com riscos de dados importantes em ambientes virtualizados de cair em ambientes não seguros?