雖然虛擬化使新工作負載擺設變得簡單起來，但虛擬辦事器卻面對著安然性及合規(guī)性標題問題。實際上，為某些組織帶來虛擬化價值的良多功能特點卻給其他組織帶來了標題問題。本月我們向咨詢委員會扣問了當前虛擬數據中間在安然性和合規(guī)性上面對的最大年夜的挑戰(zhàn)有哪些，和若何應對這些挑戰(zhàn)。
Maish Saidel-Keesing, Cisco Video Technologies Israel
之前假定你想成立一個新負載，需要提出采購要求，提出辦事器的規(guī)格要求，在采購后完成安裝調試。今朝自辦事是主旋律，只要點幾下按鈕就好了。
精練性帶來了對虛擬辦事器安然性的存眷。在過往IT對工作負載的擺設位置和若何被呵護具有節(jié)制權。此刻對公司供給安然性呵護同時仍然可以或許自由、矯捷的完成工作是個標題問題。
當前呵護數據最大年夜的存眷點是利用便利。
若何解決這一暗藏的安然性標題問題?完全限制最終用戶不是個解決方案。假定IT采取該編制，最終用戶將會完全繞過IT，轉向外部辦事商，然后IT就會掉往節(jié)制了。
我覺得解決方案應當是在IT與最終用戶之間找到教育與協(xié)作的連絡點。確保最終用戶對公司的信息負責并確保信息安然是呵護公司數據的關頭地點。
Jack Kaiser, Focus Technology Solutions
本月我就這個標題問題咨詢了CTO Bill Smeltzer。
“當前虛擬數據中間面對的一大年夜挑戰(zhàn)就是工作負載細分。當我們延續(xù)將工作負載遷徙到通用的根本舉措措施之上，開端同化之前孤立在物理數據中間內的不合負載。過往我們將面向公家的辦事器放在伶仃的收集中，經由過程防火墻與其他辦事器進行隔離。這很等閑實現因為在傳統(tǒng)的數據中間內每臺物理辦事器將會連接到適合的收集?！?/P>
“在虛擬數據中間，物理辦事器運行多個工作負載并共享通用的收集接口。當工作負載在不合的物理機之間遷徙時記實收集法則及設置變得很堅苦。在對安然性很是存眷的環(huán)境中，審計和確保合規(guī)性變得愈來愈堅苦。軟件定義的收集經由過程直接在工作負載或虛擬機而不是收集設備上利用收集安然性為減緩對虛擬辦事器安然性的存眷供給了幫忙。利用軟件定義的收集，不管工作負載若何移動，我們都可以或許確保足夠的安然性，為實現合規(guī)性供給幫忙。”
Jason Helmick, Concentrated Technology LLC
所有的IT專家都可以或許構建并擺設一臺安然的辦事器以知足公司對合規(guī)性的要求。這不是甚么標題問題。已有東西可以或許幫忙你交付針對安然性和合規(guī)性的進級，這也沒甚么標題問題。真實的標題問題是確保辦事器和客戶端始終合適規(guī)范，建設合適要求。
有良多其他的系統(tǒng)治理員在拜候并點竄辦事器，將會呈現非合規(guī)性(沒有采取期看的軟件建設及安然性設置等等)。一旦放虎回山，很難再把它關回到籠子里。
假定提早做了打算，就可以夠避免該標題問題。沒有出格的保舉東西，Unix/Linux用戶一向在利用東西好比Puppet、Chef來對系統(tǒng)進行查抄以確保知足特定的建設要求和規(guī)范、指南的調集。假定你有Unix/Linux辦事器，可能已利用過上述東西了。
雖然像微軟的Window Intune如許的東西可以或許供給幫忙，但Windows在這方面一向掉隊。Windows把持系統(tǒng)經由過程PowerShell V4 引進的一個新手藝開端供給你所需要的解決方案。特定狀況建設(DSC)是該版塊的新產品，但可以或許供給你一向等候的主動化和盡不吃力的節(jié)制。
確保合規(guī)性及安然性的一個關頭的地方就是把所有的老虎關進籠子里并且不會跟著時候的推移有所放松、退化。假定你在利用Windows，可以體味下DSC。DSC是一門新手藝并且可能還不克不及知足所有的需求，可是社區(qū)一向在鞭策DSC的成長，是以主動實現辦事器特定狀況并延續(xù)保持變成了實際。經由過程避免報酬弊端并采納所期看的安然性設置將可以或許改進虛擬辦事器的安然性及合規(guī)性。