Сегодня проблемы защиты виртуализированных инфраструктур встают перед многими российскими компаниями, использующими технологии виртуализации. И одним из препятствий является отсутствие адекватных рекомендаций по защите виртуализированных инфраструктур, в том числе и в контексте требований российских регуляторов в области информационной безопасности.
С целью решения этой проблемы мы, представители экспертного сообщества, создаем инициативную группу по разработке проекта стандарта по безопасности виртуализированных инфраструктур, который может стать отправной точкой для создания собственных, а также отраслевых или национальных рекомендаций к выбору средств виртуализации и требований к обеспечению безопасности инфраструктур, построенных с использованием этих технологий.
Приглашаем профессиональные ассоциации и экспертов поддержать эту инициативу!
Предварительная структура данного стандарта:
Результатом данной работы должен явиться документ, который планируется направить российским регуляторам для анализа и разработки на его основе соответствующего руководящего документа или стандарта. В случае невозможности присвоения результатам данной работы официального статуса мы планируем придать ей статус "лучшей практики", которой смогут воспользоваться все российские предприятия, активно внедряющие технологии виртуализации.
Разработка проекта стандарта по безопасности виртуализированных инфраструктур будет проводиться под эгидой Ассоциации профессионалов в области информационной безопасности RISSPA.
Авторами документа будут указаны все эксперты, принявшие участие в его разработке.
Присоединиться к инициативной группе можно написав по адресу - virtual[at]risspa[dot]ru
Алексей Лукацкий
Мария Сидорова
С целью решения этой проблемы мы, представители экспертного сообщества, создаем инициативную группу по разработке проекта стандарта по безопасности виртуализированных инфраструктур, который может стать отправной точкой для создания собственных, а также отраслевых или национальных рекомендаций к выбору средств виртуализации и требований к обеспечению безопасности инфраструктур, построенных с использованием этих технологий.
Приглашаем профессиональные ассоциации и экспертов поддержать эту инициативу!
Предварительная структура данного стандарта:
- Введение
- Термины и определения
- Виртуализация.
- Типы виртуализации
- Серверная виртуализация
- гипервизорная
- контейнерная
- Виртуализация рабочих станций
- гипервизорная
- контейнерная
- Виртуализация приложений
- Виртуализация сервисов
- Виртуализация сети
- Виртуализация СХД
- Виртуализация аппаратного обеспечения
- Жизненный цикл системы защиты виртуализированных инфраструктур
- Общие рекомендации по защите виртуализированных инфраструктур
- Серверная виртуализация
- Модель угроз
- Рекомендации по защите
- Виртуализация рабочих станций
- Модель угроз
- Рекомендации по защите
- Виртуализация приложений
- Модель угроз
- Рекомендации по защите
- Виртуализация сервисов
- Модель угроз
- Рекомендации по защите
- Виртуализация сети
- Модель угроз
- Рекомендации по защите
- Виртуализация СХД
- Модель угроз
- Рекомендации по защите
- Виртуализация аппаратного обеспечения
- Модель угроз
- Рекомендации по защите
- Внедрение и эксплуатация системы защиты виртуализированных инфраструктур
- Оценка соответствия
- Заключение
Результатом данной работы должен явиться документ, который планируется направить российским регуляторам для анализа и разработки на его основе соответствующего руководящего документа или стандарта. В случае невозможности присвоения результатам данной работы официального статуса мы планируем придать ей статус "лучшей практики", которой смогут воспользоваться все российские предприятия, активно внедряющие технологии виртуализации.
Разработка проекта стандарта по безопасности виртуализированных инфраструктур будет проводиться под эгидой Ассоциации профессионалов в области информационной безопасности RISSPA.
Авторами документа будут указаны все эксперты, принявшие участие в его разработке.
Присоединиться к инициативной группе можно написав по адресу - virtual[at]risspa[dot]ru
Алексей Лукацкий
Мария Сидорова
