Gestión de seguridad en virtualización de servidores

Abstract

Este proyecto trata el tema de seguridad en Servidores Virtuales en el Cloud, específicamente en la parte relacionada al Infrastructure as a Service (IaaS). Se toma el caso específico de la minimización del riesgo relacionado a la seguridad al instalar máquinas virtuales en servidores físicos. Se analiza y describe como una máquina virtual vulnerable, puede comprometer a las otras máquinas virtuales vecinas e inclusive al servidor físico. En este estudio se propone un nuevo método de cuantificación del riesgo de seguridad para las máquinas virtuales. Los resultados arrojados por este método son tomados en cuenta para decidir la ubicación de un nuevo servidor virtual en un servidor físico y por ende minimizar el riesgo relacionado a la seguridad. Como resultado de este estudio, se provee un manual de buenas prácticas y medidas mínimas a tomar para maximizar la seguridad de los servidores virtuales.

This project focuses on the field of Security in Virtual Servers in the Cloud environments. Specifically, the security at the IaaS is studied. The specific case related to minimization of risks when allocating new virtual machines into physical machines is studied. The case of how a vulnerable virtual machine that is allocated in a physical server can compromise the neighboring virtual machines and even the physical server is explained. In this study a new method for quantifying the security risk of virtual machines is proposed. This parameter helps in the decision making task for choosing the physical server to install the new virtual server in order to maximize the security. A security good practice guide focusing on Virtual Server Security is provided in this document.

Aquest projecte tracta el tema de seguretat en Servidors Virtuals en el Núvol, específicament en la part relacionada amb la Infraestructura com a Servei (IaaS). Es pren el cas específic de la minimització del risc relacionat a la seguretat al instalar màquines virtuals en servidors físics. Se analitza i descriu com una màquina virtual vulnerable, pot comprometre's amb les altres màquines virtuals veïnes i inclusivament al servidor físic. En aquest estudi es proposa un nou mètode de quantificació del risc de seguretat per a les màquines virtuals. Els resultats arrojados per aquest mètode es prenen en compte per decidir la ubicació d'un nou servidor virtual en un servidor físic i per tant minimitzar el risc relacionat amb la seguretat. Com a resultat d'aquest estudi, es proporciona un manual de bones pràctiques i mesures mínimes a prendre per maximitzar la seguretat dels servidors virtuals.