Tehnopol - Media online IT&C

IBM a anunţat o nouă tehnologie software, dezvoltată în laboratoarele sale de cercetare, proiectată pentru îmbunătăţirea semnificativă a securităţii şi a capabilităţilor de gestionare a centrelor virtualizate de date.

Noutatea constă într-un prim efort al industriei de a incorpora tehnologii de calcul fiabile direct în software-ul de virtualizare şi management deja utilizat în centrele de date. Această nouă soluţie oferă garanţii solide pentru integrarea datelor şi un grad mai mare de încredere în securitatea datelor şi proceselor.

Centrele virtualizate de date sunt din ce în ce mai folosite în lumea afacerilor, acolo unde procesările multiple, însemnând sisteme de operare, middleware şi aplicaţii, sunt bazate pe un singur sistem de calcul fizic.

Arhitectura IBM Secure Hypervisor (sHype) este o tehnologie proiectată să ruleze concomitent cu supervizori (hypervisori) open-source şi comerciali care controlează servere şi informaţii într-un mediu deschis. Scopul sHype este de a asigura o securitate integrată de tip „wrapper” pentru procesele centrelor de date, extinzând această securitate mainframe către datele şi resursele din cadrul multiplelor sisteme IBM şi non-IBM.

SHype aduce o securitate îmbunătăţită pentru serverele x86 şi blade. Pentru dezvoltarea tehnologiei sHype, IBM Research nu a folosit numai propriile laboratoare, ci a implementat versiuni de încercare sHype pentru clienţii săi, pentru a testa şi evalua codul. ˆn plus, la realizarea anumitor elemente din tehnologia sHype a contribuit şi comunitatea Open Source, în prezent fiind folosite drept componente pentru kernelul open source Xen hypervisor.

„IBM este un participant major în cadrul proiectului Xen, iar adoptarea tehnologiei sHype mandatory access control (MAC) permite kernelului Xen să ofere un cadru de securitate unificat de virtualizare pentru Windows şi Linux, fără a compromite performanţele,” a declarat Dr. Ian Pratt, Xen project leader, fondator al XenSource.

ˆn speranţa posibilităţii de extindere a funcţiilor sHype şi pentru alte tipuri de sisteme decât serverele x86, IBM plănuieşte să introducă şi alte tehnologii care să integreze sHype într-o strategie completă, oferind clienţilor cele mai simple, mai securizate şi mai eficiente centre de date posibile.

„Datorită avantajelor aduse de simplificarea acestei tehnologii, numărul cererilor de virtualizare este în creştere, însă îngrijorările privind securizarea centrelor virtualizate de date persistă,” a declarat Rich Lechner, Vice President, IBM Virtualization. „Transferând securitatea direct la nivelul hypervisor de virtualizare, IBM Research a dotat sHype cu o capabilitate unică, oferind astfel clienţilor o asigurare suplimentară că datele virtualizate sunt protejate.”

Securitatea IT tradiţională se bazează pe o securitate incorporată pentru sistemele de operare cu unul sau mai mulţi utilizatori înregistraţi şi pe o securitate suplimentară obţinută prin intermediul programelor de aplicaţii ce rulează pe aceste sisteme de operare. Cu toate acestea, numărul mare de patch-uri şi update-uri necesare pentru protecţia codului sistemului de operare şi aplicaţiilor nemulţumeşte clienţii.

Integrând securitatea într-o arhitectură hypervisor mult mai mică şi mai uşor de protejat, se creează un zid de protecţie foarte puternic în jurul resurselor fizice din centrele de date, inclusiv echipamente hardware, sisteme de operare, aplicaţii, hypervisori de software şi resurse virtuale ce rulează în astfel de medii securizate. De asemenea, în cadrul acestor medii virtualizate, se creează canale securizate de date ce monitorizează şi protejează datele de ameninţări externe sau de erori interne sau aplicaţii vehiculate în cadrul aceluiaşi centru virtualizat de date.

SHype funcţionează complementar cu hypervisorii, creând o platformă virtuală cu rol de agent de securitate pentru centrul de date. Agentul utilizează configuraţii pre-setate, politici de business şi excepţii stabilite de către client pentru a securiza tot conţinutul centrului de date. Stabileşte apoi automat criteriile care evaluează, clasifică şi codifică instrucţiunile precum şi resursele fizice sau virtuale necesare fiecărei instrucţiuni în parte. Odată ce operaţiunile şi resursele sunt criptate împreună, se asigură integritatea datelor şi resurselor şi astfel pot fi gestionate mai eficient de către hypervisori.

Divizia IBM Research a implementat cu succes elemente importante ale arhitecturii sHype cu hypervisori multipli, demonstrând astfel flexibilitatea arhitecturii şi capabilităţile de securizare. IBM colaborează cu grupuri din industrie pentru a standardiza aspectele conceptului sHype şi pentru a simplifica managementul securităţii în cadrul mediilor virtualizate heterogene.

	Tweet
Sursa: Rompres	Comenteaza articolul

Comentarii
Nume:
Subiect:
Comentarii:
Completati codul din imaginea de mai sus (*):