VPS - 14 Sicherheit und Isolation
Ziel
Du kannst die Sicherheitsrelevanz des Virtualisierungslayers benennen und Grundmassnahmen ableiten.
Es kann sinnvoll sein, im Nachschlagedokument das Kapitel Sicherheit und Isolation zu lesen.
Inhalt
Der Hypervisor ist eine zentrale Sicherheitskomponente. Wenn er kompromittiert wird, können viele VMs betroffen sein.
Wichtige Massnahmen:
- Hypervisor regelmässig patchen
- Managementzugänge absichern
- Rechte nach dem Least-Privilege-Prinzip vergeben
- Netzwerke und Mandanten trennen
- unnötige Dienste deaktivieren
- Logging und Monitoring aktivieren
- Backups vor Manipulation schützen
VM-Escape beschreibt das Konzept, dass ein Angreifer aus einer VM auf den Hypervisor oder andere VMs ausbrechen könnte.
Auftrag
- Erstelle eine Liste mit Sicherheitsrisiken einer Virtualisierungsplattform.
- Ordne jedem Risiko eine geeignete Grundmassnahme zu.
- Beschreibe, warum Administrationsrechte auf dem Hypervisor besonders sensibel sind.
Lernzielkontrolle
- Warum ist der Hypervisor sicherheitskritisch?
- Was bedeutet VM-Escape?
- Warum sind Patches für den Hypervisor wichtig?
- Was bedeutet Least Privilege?
- Warum müssen Managementzugänge geschützt werden?
- Warum ist Netzwerksegmentierung eine Sicherheitsmassnahme?
- Welche Rolle spielt Logging?
- Warum müssen Backups geschützt werden?
- Nenne zwei Risiken bei zu vielen Administratorrechten.
- Welche Grundmassnahmen würdest du für ein Lab trotzdem umsetzen?