VMware vSphere and virtual infrastructure security securing the virtual environment. - Description based on print version record

Cover......Page 1
TABLE OF CONTENTS......Page 10
1 WHAT IS A SECURITY THREAT?......Page 32
 The 10,000 Foot View without Virtualization......Page 33
 The 10,000 Foot View with Virtualization......Page 35
 Applying Virtualization Security......Page 36
 Definitions......Page 41
  Fault......Page 42
 The Beginning of the Journey......Page 43
2 HOLISTIC VIEW FROM THE BOTTOM UP......Page 46
 Attack Goals......Page 47
  Scanning Stage......Page 48
  Enumeration Stage......Page 50
  Penetration Stage......Page 52
  Buffer Overflows......Page 54
  Heap Overflows......Page 62
  Web-Based Attacks......Page 64
  Layer 2 Attacks......Page 72
  Layer 3 Nonrouter Attacks......Page 77
  DNS Attacks......Page 78
  Layer 3 Routing Attacks......Page 80
  Man in the Middle Attack (MiTM)......Page 82
 Conclusion......Page 88
 Hypervisor Models......Page 90
 Hypervisor Security......Page 91
  Secure the Hardware......Page 92
  Secure the Management Appliance......Page 93
  Secure the Hypervisor......Page 94
  Secure the Management Interfaces......Page 112
 Conclusion......Page 120
4 STORAGE AND SECURITY......Page 122
 Storage Connections within the Virtual Environment......Page 123
  Storage Area Networks (SAN)......Page 124
  Network Attached Storage (NAS)......Page 126
  Virtual Storage Appliances......Page 127
 Storage Usage within the Virtual Environment......Page 128
  Ancillary File Store......Page 129
  Backup Store......Page 130
  Tape Devices......Page 131
 Storage Security......Page 133
  Data in Motion......Page 134
  VCB Proxy Server......Page 135
  SCSI reservations......Page 137
  Fibre Channel SAN (Regular or NPIV)......Page 139
  iSCSI......Page 141
  NFS......Page 142
  CIFS for Backups......Page 143
  Shared File Access over Secure Shell (SSH) or Secure Copy Use......Page 144
  Extents......Page 146
 Conclusion......Page 147
 Types of Clusters......Page 148
  Standard Shared Storage......Page 149
  RAID Blade......Page 153
  VMware Cluster......Page 154
 Security Concerns......Page 156
  Heartbeats......Page 158
  Isolation......Page 164
  VMware Cluster Protocols......Page 171
  VMware Hot Migration Failures......Page 172
  Virtual Machine Clusters......Page 173
  Management......Page 174
 Conclusion......Page 176
6 DEPLOYMENT AND MANAGEMENT......Page 178
  VIC to VC (Including Plug-Ins)......Page 179
  VIC to Host......Page 183
  ESX(i) webAccess......Page 184
  VI SDK to VC......Page 185
  VI SDK to Host......Page 186
  Console Access......Page 187
  AppSpeed......Page 188
 Management and Deployment Authentication......Page 189
  Difference Between Authorization and Authentication......Page 190
  Mitigating Split-Brain Authorization and Authentication......Page 193
  Using SSL......Page 215
  Using Tunnels......Page 220
  Using Deployment Servers......Page 221
 Security Issues during Management and Deployment......Page 222
  VIC Plug-ins......Page 223
  VMs on the Wrong Network......Page 224
  VMs or Networks Created Without Authorization......Page 225
  VMs on the Wrong Storage......Page 226
  Physical to Virtual (P2V) Crossing Security Zones......Page 227
 Conclusion......Page 229
 Monitoring Operations......Page 230
  Host Monitoring......Page 231
  Host Configuration Monitoring......Page 233
  Performance Monitoring......Page 234
  Using the Wrong Interface to Access VMs......Page 235
  Using the Built-in VNC to Access the Console......Page 236
  Virtual Machine Has Crashed......Page 241
  Service Console Backups......Page 242
  Network Backups......Page 243
  Direct Storage Access Backups......Page 244
  Running Commands Across All Hosts......Page 245
  Management Roles and Permissions Set Incorrectly......Page 247
 Conclusion......Page 248
 The Virtual Machine......Page 250
  Secure the Virtual Hardware......Page 251
  Secure the Guest OS and Application......Page 270
  Secure the Hypervisor Interaction Layer......Page 272
  Virtual Machine Creation......Page 283
  Virtual Machine Modification......Page 284
 Conclusion......Page 285
9 VIRTUAL NETWORKING SECURITY......Page 286
  Basic Connections......Page 287
  802.1q or VLAN Tagging......Page 299
 Security Zones......Page 302
  Standard Zones......Page 304
 Best Practices......Page 308
  Virtualization Host with Single or Dual pNIC......Page 309
  Three pNICs......Page 311
  Four pNICs......Page 315
  Five pNICs......Page 320
  Six pNICs......Page 326
  Eight pNICs......Page 333
  pNIC Combination Conclusion......Page 335
  DMZ on a Private vSwitch......Page 336
  VMware as a Service......Page 338
  Intrusion Detection and Prevention......Page 341
  Auditing Interfaces......Page 342
 Conclusion......Page 345
 What Is VDI?......Page 346
  Components......Page 347
 VDM......Page 348
  VDM's Place in the Network......Page 349
  The VDM Client......Page 350
  The VDM Web Access Client......Page 351
  Security Implications......Page 352
  Linked Clones: What Are They and How Do They Change Security?......Page 355
  Storage Overcommit......Page 356
  Overview of Linked Clones......Page 357
  Protecting the VC......Page 359
  Offline Desktops......Page 360
  SSL in a VDM or View Environment......Page 364
 Secure VDI Implementation......Page 368
 Secure the Virtual Desktop......Page 372
 Conclusion......Page 373
11 SECURITY AND VMWARE ESX......Page 374
 VMware ESXi Hardening Recipe......Page 376
 VMware ESX Hardening Recipe......Page 380
  Step 3: IPtables Firewall......Page 386
  Step 4: Lockdown by Source IP......Page 388
  Step 5: Run Security Assessments......Page 391
  Step 6: Apply Hardening per Assessments......Page 398
  Step 7: Additional Auditing Tools......Page 419
 Conclusion......Page 425
12 DIGITAL FORENSICS AND DATA RECOVERY......Page 428
 Data Recovery......Page 429
  Data Recovery—Host Unavailable......Page 430
  Data Recovery—Corrupt LUN......Page 431
  Data Recovery—Re-create LUN......Page 437
  Data Recovery—Re-create Disk......Page 438
  Digital Forensics—Acquisition......Page 439
  Digital Forensics—Analysis......Page 453
  Digital Forensics—Who Did What, When, Where, and How?......Page 457
 Conclusion......Page 459
CONCLUSION: JUST THE BEGINNING: THE FUTURE OF VIRTUALIZATION SECURITY......Page 462
A: PATCHES TO BASTILLE TOOL......Page 466
B: SECURITY HARDENING SCRIPT......Page 472
 CIS-CAT Output......Page 496
 Bastille-Linux Output......Page 501
 DISA STIG Output......Page 506
 Tripwire ConfigCheck Output......Page 527
 Books......Page 530
 Whitepapers......Page 531
 Products......Page 532
 Useful Links......Page 533
 E......Page 534
 P......Page 535
 V......Page 536
 Z......Page 537
 A......Page 538
 B......Page 539
 C......Page 540
 D......Page 541
 E-F......Page 542
 F-H......Page 543
 M......Page 544
 P......Page 545
 S......Page 546
 V......Page 548
 W-X-Y-Z......Page 552