Artikel top billede

Rapport fra Cannes: VMware satser på sikkerhed

Reportage: Sikkerhed på virtuelle maskiner er 'talk of the town" på VMworld Europa-konferencen i Cannes. VMware løfter sløret for, hvordan datacentret i højere grad bliver automatiseret.

På andendagen af VMwares storstilede Europa-offensiv VMworld Europe fastslog selskabets stifter og tekniske direktør, Mendel Rosenbaum, at sikkerhed er et kernefokus-område inden for virtualisering.

Foran knap 4.500 konference-deltagere i Palais des Festivals et des Congrès i Cannes lancerede han derefter selskabets nye VMsafe-produkt, der skal fungere i den virtuelle infrastruktur og holde ubudne gæster ude.

Teknologien i VMsafe inddrager VMware hypervisoren og gør det muligt ved et ekstra lag sikkerhed at kontrollere, hvad der kommer ind og ud af den virtuelle maskine.

"Der vil simpelthen ikke være nogen steder, hvor malwaren i form af virus, trojanere og keyloggere kan gemme sig, fordi vores system vil kunne gennemse al software og hardware på computeren," siger Mendel Rosenbaum.

En åbning for sikkerhedsbranchen

Systemet er ifølge Mendel Rosenblum et opgør med både lokalt værtsbaseret og netværksbaseret overvågning af udefrakommende, skadelig software.

Det er dog ikke VMware, som ultimativt skal finpudse sikkerheden på folks virtuelle maskiner.

Den opgave ligger ude i sikkerhedsindustrien, der kan bygge løsninger oven på VMsafe til blandt andet datacentre.

Og den melding bliver modtaget med et stort smil hos en af de helt store spillere på markedet.

"Vi vil gerne bifalde VMwares for udviklingen af et sikkerhedsmiljø så tidligt i virtualiserings-revolutionen," siger Christopher Bolin, CTO for sikkerhedsfirmaet.

McAfee er et af 20 sikkerhedsselskaber, der har indgået et strategisk samarbejde med VMware omkring VMsafe.

Sikkerhedsbrist i Windows

Christopher Bolin påpeger dog, at der ikke har været nogen angreb på virtuelle maskiner på trods af, at der hele tiden bliver opfundet mere kreative metoder for at bryde ind i på folk computere over netværk.

"Alene sidste år så vi en ren malware-tsunami. Og nu skærper vi altså sikkerheden yderligere," siger Christopher Bolin.

Men der har i ugens løb været sået tvivl om sikkerheden på VMwares...fortsættes

... desktop-virtualiseringssoftware til Windows, efter at en gruppe forskere fra Corelab har fundet en sårbarhed, hvis brugeren har aktiveret Shared Folders.

Sårbarheden gør det muligt at udnytte Shared Folders til lægge eksekverbare programfiler, der kan åbne hele systemet for en hacker.

VMware har dog ifølge eweek.com affejet kritikken med, at brugeren aktivt skal sørge for at åbne systemet, hvor der undervejs i processen kommer advarsler mod at gøre dette.

Denne sag blev dog ikke nævnt i Mendel Rosenblums tale.

Automatiserede processer

Han fokuserede i stedet på at spille ud med et andet es, der i modsætning til gårsdagens tamme åbningstale gav rungende klapsalver i det fashionable auditorium.

Han forklarede, at VMware nu befinder sig i fase to i sin strategi, efter at fase nul hovedsageligt drejede sig om server-konsolidering og fase et med udbygningen af den virtuelle infrastruktur i et datacenter.

"Fase to handler i højere grad om at automatisere processerne, hvor firmaer kan bygge service orienteret infrastruktur fleksibelt og dynamisk," lyder det fra Mendel Rosenblum.

Derfor er VMware i gang med at beta-teste sin vService, der automatisk skal sikre konfigurering af de virtuelle maskiner på serveren.

Det er meningen, at systemadministratoren indledningsvis skal bestemme helt basale rettigheder og opsætninger, og vService derefter sørger for at allokere den rette hardware, sikkerhedspolitiker og andet trivielt manuelt arbejde.

VService bliver bygget på det åbne virtuelle format (OVF), der blev lanceret af flere af de førende virtualiseringsfirmaer i september sidste år.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere