Overview
Según un estudio reciente de InformationWeek, sólo una de cada ocho empresas dispone de una estrategia formal de seguridad o de protección de la información para su infraestructura virtual. ¿Cuál es su estrategia de seguridad en relación con su infraestructura virtual?
Tanto si está barajando la posibilidad de contar con una infraestructura virtual, como si la está implantando o ya la está gestionando, probablemente ya esté familiarizado con las ventajas de flexibilidad económica y de arquitectura que ofrece la virtualización. No obstante, ¿confía en la manera en que ha abordado la gestión de vulnerabilidades, seguridad y riesgos? ¿Fue la seguridad uno de los requisitos cuando creó su infraestructura virtual? ¿Dispone de unas políticas y procedimientos adecuados para hacer frente a los servidores virtuales no fiables, la gestión de parches, la separación de sistemas operativos y el control de los cambios? ¿Conoce las mejores prácticas tecnológicas para proteger su infraestructura virtual?
Principales ventajas
- Le permitirá identificar y reducir los riesgos para la infraestructura virtual
Foundstone evalúa el personal, los procesos y la tecnología en torno a la infraestructura virtual en cuestión. De este modo, se consigue identificar las vulnerabilidades y carencias de acuerdo con las mejores prácticas aceptadas del sector en lo referente a la arquitectura, la configuración y la gestión actual de sus activos empresariales. Como parte de nuestro servicio Secure Virtualization Implementation Services, Foundstone realiza una ágil evaluación para analizar las áreas clave que influyen en la seguridad de su infraestructura virtual. Saber de qué manera afecta la virtualización a la seguridad de su organización permite comparar los resultados con el nivel de garantía de seguridad deseado. - Podrá hacer frente a los desafíos relacionados con el cumplimiento de normativas
Los asesores expertos en seguridad de Foundstone colaboran con proveedores en el ámbito de la virtualización para proteger sus productos, y cuentan con una gran cualificación para ayudarle a elaborar un informe de seguridad sobre su infraestructura virtual.
Methodology
Foundstone evalúa su infraestructura virtual en tres fases principales:
- Revisión de la arquitectura y el diseño
Foundstone examina desde dentro la arquitectura y el diseño de su infraestructura virtual actual, centrándose en aquellos aspectos relacionados con la seguridad. - Revisión de la configuración de la infraestructura virtual
Foundstone evalúa la configuración de sus equipos y hosts virtuales para identificar cualquier configuración que no sea segura asociada al producto implantado. - Análisis de las carencias de directivas y procedimientos
Mediante reuniones, Foundstone determina si las directivas y procedimientos existentes son suficientes para afrontar los riesgos a los que se enfrentan los entornos virtuales.
Los proyectos de Secure Virtualization Implementation Services suelen tener una duración de una o dos semanas, en función de las dimensiones y la complejidad de su infraestructura virtual.