SECURITY FOR VIRTUALIZATION: TROUVEZ LE BON EQUILIBRE

Transcription

1 SECURITY FOR VIRTUALIZATION: TROUVEZ LE BON EQUILIBRE Conjuguez protection et performance dans votre environnement virtuel SÉCURITÉ Performance kaspersky.fr/beready

2 Introduction «Au bout du compte, il y a tous ces serveurs, et quelqu un, quelque part, va vouloir un jour y entrer par effraction» John Sawyer Selon une étude Forrester, 85 % des entreprises ont déjà mis en œuvre la virtualisation de leurs serveurs ou prévoient de le faire. 1 Une étude réalisée par un analyste de renom met également en évidence la montée de la virtualisation et prédit que la moitié des serveurs à architecture x86 sera virtualisée d ici la fin Alors que la virtualisation se généralise, la sécurité des environnements virtualisés reste à la traîne. Et selon les estimations d un autre rapport, «en 2012, 60 % des serveurs virtuels seront moins sécurisés que les serveurs physiques qu ils remplacent». 3 Or les menaces pour la sécurité, en particulier celles posées par les programmes malveillants, sont encore plus nombreuses que jamais. Comme le souligne John Sawyer, de l éminent site technologique Tech Center, «Au bout du compte, il y a tous ces serveurs, et quelqu un, quelque part, va vouloir un jour y entrer par effraction» 4 Quelles sont donc les raisons derrière ce paradoxe apparent de «l empressement à virtualiser et lenteur à sécuriser»? La perception qu une machine virtuelle est plus sûre qu une machine physique. Les problèmes de performance et de protection liés aux solutions antimalware traditionnelles basées sur des agents, lorsqu elles fonctionnent dans des environnements virtuels. L insuffisance de la protection et l accroissement des frais de gestion associés par les solutions antimalware sans agent. De toute évidence, les solutions de sécurisation des machines virtuelles ont instauré un compromis malheureux entre protection, performance et gestion. 1 The CISO s Guide to Virtualization Security (Guide CISCO pour la sécurité de la virtualisation), Forrester Research, Inc., janvier & 3 Gartner: Virtualization security will take time (La virtualisation de la sécurité prendra du temps), SCMagazine.com, mars Tech Insight : Keeping Server Virtualization Secure (Sécuriser la virtualisation des serveurs), John Sawyer on Darkreading.com, mai 200 1

3 Lorsque la sécurité hypothèque les avantages de la virtualisation 1.0 Endiguer «l envahissement des serveurs» en virtualisant les serveurs et les ordinateurs peut apporter d énormes avantages commerciaux. Parmi les exemples significatifs : Maîtrise des coûts : la virtualisation permet de réduire les ressources et les dépenses matérielles, l espace de stockage, la consommation d énergie, les besoins de gestion, etc. Vitesse : la virtualisation accroît la rapidité de traitement informatique en apportant davantage de capacité à la demande. Cette agilité débouche sur une plus grande compétitivité de toute l entreprise. Stabilité : les systèmes simplifiés, standardisés et redondants sont la garantie d une résistance accrue, d une meilleure disponibilité des systèmes et d une plus grande productivité des employés, partout et à tout moment. Gestion centralisée : les systèmes virtuels peuvent être créés instantanément, gérés et configurés de manière centralisée, réduisant ainsi les coûts de gestion et de support. Migrations des systèmes d exploitation : dans les environnements virtuels, celles-ci sont plus aisées et plus rapides, et requièrent moins de maintenance continue. Malheureusement, beaucoup d entreprises compromettent les avantages inhérents à la virtualisation lorsqu elles s abstiennent de mettre en place des solutions antimalware pour se protéger contre les pertes de données et la cybercriminalité. Et il peut arriver que certaines mises en œuvre d antivirus alourdissent l infrastructure virtuelle, abaissant les ratios de consolidation et limitant le retour sur investissement. Que peut donc faire un responsable informatique prudent pour instaurer un environnement virtuel efficace mais bien protégé, tout en réalisant les avantages économiques tant vantés. Dans ce livre blanc, nous aborderons trois approches de la sécurité, leur incidence sur le retour sur investissement virtuel et nous vous conseillerons sur la meilleure manière de protéger vos environnements virtuels, physiques et mobiles. 2

4 L option ZÉRO PROTECTION 2.0 Le mythe que les machines virtuelles sont intrinsèquement plus sécurisées que les machines physiques est très répandu. Il est vrai que si les machines virtuelles sont moins sujettes à des menaces telles que les logiciels espions et les «ransomware», elles sont tout aussi vulnérables aux malwares sous forme de pièces jointes malveillantes dans des s, aux téléchargements intempestifs, aux chevaux de Troie de type botnet, voire aux attaques ciblées par harponnage. Ces menaces persistent lorsque le système virtuel est actif et en cours d utilisation. «Ces 15 derniers mois, les entreprises possédant des données importantes ont fait l objet d une attention toute particulière pour leurs valeurs financières. Elles sont devenues la cible des cybergangs.» Roel Schouwenberg, Senior Researcher chez Kaspersky Lab Selon le National Institute of Standards and Technology : «La virtualisation rajoute des couches technologiques, ce qui peut compliquer la gestion de la sécurité du fait des contrôles de sécurité supplémentaires requis. Combiner plusieurs systèmes au sein d un même ordinateur physique peut avoir des conséquences plus ravageuses en cas de brèche dans la sécurité. De plus, les systèmes de virtualisation, qui s appuient sur une infrastructure de ressources partagées, créent un dangereux vecteur d attaque, une seule machine virtuelle étant capable de compromettre l ensemble de l infrastructure virtuelle.» 5 L environnement virtuel comporte d autres risques : Une machine virtuelle infectée suffit à contaminer les magasins de données utilisés par d autres machines virtuelles, propageant l infection et compromettant d autres systèmes et données. Une machine virtuelle peut être utilisée pour «épier» le trafic d une autre machine virtuelle. Au départ, les programmes malveillants ont été conçus pour éviter les systèmes virtuels. Mais aujourd hui, les créateurs de malwares écrivent du code qui cible aussi bien les machines virtuelles que les machines physiques. Certains malwares sont capables de survivre à la mise en arrêt d une machine virtuelle non persistante et de «revenir» lorsque la machine est remise en service. Par ailleurs, les cybercriminels ont commencé à s intéresser un peu moins aux particuliers et un peu plus aux entreprises. Roel Schouwenberg, Senior Researcher chez Kaspersky Lab, explique «Ces 15 derniers mois, les entreprises possédant des données importantes ont fait l objet d une attention toute particulière pour leurs valeurs financières. Elles sont devenues la cible des cybergangs.» Les menaces posées par les malwares progressent à un rythme alarmant Début 2011, le leader des antivirus Kaspersky Lab recensait 35 millions de menaces dans sa base de données centrale. Un an plus tard, ce chiffre a pratiquement doublé pour atteindre 67 millions. Kaspersky détecte en moyenne nouvelles menaces tous les jours. Désormais, un téléchargement Internet sur 14 contient des programmes malveillants. Physiques ou virtuelles, toutes les machines sont concernées. En bref, jamais le besoin d une protection de qualité n a été aussi pressant dans l univers physique et virtuel. 5 Guide to Security for Full Virtualization Technologies (Guide pour la sécurité des technologies de virtualisation totale), National Institute of Standards & Technology 3

5 Option PROTECTION BASÉE SUR DES AGENTS 3.0 De nombreuses entreprises ont adopté une méthodologie antivirus traditionnelle basée sur des agents. Cette démarche consiste à installer un logiciel antivirus sur chaque machine virtuelle. La protection obtenue est bonne, mais le coût du déploiement d un logiciel redondant sur l ensemble d une ressource partagée est généralement très élevé. Le logiciel antivirus et la base de signatures de virus étant installés sur chaque machine virtuelle, la redondance met à mal la disponibilité de mémoire, de stockage et de puissance de calcul, d où une augmentation de l utilisation du matériel et une diminution des performances. Les symptômes spécifiques incluent : Conflit d accès aux ressources partagées «Blitz antivirus» («scanning storm») lorsque plusieurs machines virtuelles commencent en même temps des analyses programmées, la puissance de traitement de la machine hôte risque d être surchargée, entraînant des problèmes d utilisation et de performance de l hôte (voir son arrêt complet). «Blitz d I/O» («I/O storm)» semblable à un «blitz antivirus», le problème peut survenir lorsque toutes les machines virtuelles dotées d une base de signatures locale téléchargent des mises à jour en même temps. Duplication/redondance la duplication de bases de signatures et l analyse de fichiers redondants consomment inutilement des ressources système précieuses. Clichés instantanés Les machines virtuelles peuvent aisément être déconnectées et passer en mode veille pendant de longs intervalles de temps. Au moment de leur remise en ligne ou «réveil», elles présentent des failles de sécurité, telles que des vulnérabilités dues à des logiciels dépourvus de correctifs ou des bases de signatures de virus non mises à jour. Multiplication des machines virtuelles et visibilité de la sécurité Il suffit de quelques minutes pour créer une machine virtuelle, souvent sans même que le département n en ait connaissance ni donné l autorisation. La visibilité devient alors un problème, car les responsables de la sécurité ne peuvent pas protéger des machines virtuelles qu ils ne voient pas. Dans des environnements virtuels, en particulier sur des ordinateurs virtuels, les antivirus basés sur des agents risquent de limiter le retour sur investissement, car ils entravent le bon fonctionnement de l hôte, limitent la densité du cluster virtuel et ouvrent la porte à des risques inutiles. 4

6 Option PROTECTION SANS AGENT 4.0 Avec la croissance du marché de la virtualisation, les fournisseurs d antimalwares ont commencé à créer des logiciels antivirus spécialement conçus pour fonctionner dans des environnements virtuels. Une appliance virtuelle permet d offrir une protection antivirus à un grand nombre de machines virtuelles. Délestées du processus antivirus, les machines virtuelles fonctionnent de manière plus performante, ce qui réduit significativement la quantité de mémoire nécessaire, démultiplie la capacité du matériel physique et augmente les ratios de consolidation (densité). Bien que contribuant à un meilleur retour sur investissement, cette approche sans agent est susceptible d engendrer deux problèmes qui ne peuvent être ignorés : 1. Protection plus restreinte : Les dernières générations de logiciels antivirus basés sur des agents peuvent inclure des modules de protection à plusieurs couches, comme le contrôle d applications, le filtrage Web, la protection de l hôte contre les intrusions ou un pare-feu personnel. Les solutions antivirus sans agent conçues pour les environnements virtuels ont une portée plus limitée, apportant uniquement une protection antivirus traditionnelle. Sans l aide de ces outils robustes, le moteur de détection antivirus doit être de premier ordre pour compenser les couches de protection manquantes. Si les taux de détection de la solution sans agent sont mauvais (selon les critères d un organisme indépendant), l acheteur peut sans le savoir s exposer à des risques inutiles. Il peut aussi arriver, dans certaines circonstances, que des systèmes critiques nécessitent des applications antivirus basées sur des agents. Résultat : un mix des deux méthodes de protection antivirus, qu il faut gérer et entretenir, ce qui accroît les coûts administratifs. 2. Gestion des systèmes physiques et virtuels : Dans toutes les entreprises qui ont déployé la virtualisation, l environnement physique et l environnement virtuel cohabitent. Mais à l heure actuelle, plusieurs consoles de gestion sont nécessaires, car les deux types de systèmes doivent être gérés et entretenus séparément, ce qui multiplie par deux les frais administratifs et augmente les coûts. Les solutions antivirus sans agent constituent incontestablement une avancée en termes d efficacité, mais une solution sans agent inadaptée risque d avoir un impact négatif sur le retour sur investissement recherché. 5

7 Option BONNE PROTECTION 5.0 La grande majorité des spécialistes informatiques conviendraient qu il est impensable de ne pas avoir de protection antivirus. Que reste-t-il comme alternative : les solutions antivirus virtuelles avec et sans agent, qui sont loin d être parfaites, ou une voie intermédiaire, qui associe le meilleur des deux approches sans faire l impasse sur le retour sur investissement et les autres avantages procurés par la virtualisation des serveurs. La «bonne protection» est donc constituée d une appliance virtuelle qui s intègre dans VMware vshield Endpoint pour doter tous les invités virtualisés sur un hôte physique d une capacité de détection de malwares en temps réel. Endpoint fait appel à une appliance virtuelle installée sur l hôte et connectée à chaque machine virtuelle via un petit pilote. Le pilote délocalise les processus de détection et de mise à jour vers l appliance virtuelle. Les problèmes d utilisation des ressources hôtes s en trouvent réduits. A la place de plusieurs agents antivirus fonctionnant à plein régime, une appliance virtuelle de sécurité agissant comme un hub centralisé allège la charge pesant sur l hôte. Comme le montre l illustration, une plate-forme de sécurité virtuelle utilisant VMware vshield Endpoint comprend trois composants : 1. vshield Manager (un module installé sur les boîtiers physiques de l hyperviseur vsphere). 2. vshield Endpoint Un agent terminal («stub agent») qui est automatiquement installé sur chaque machine virtuelle pour intercepter tous les événements liés aux fichiers. 3. Une appliance de sécurité provenant d un fournisseur de solutions antimalware qui prend en charge les interfaces de programmation vshield Endpoint. MV MV MV APP APP APP OS OS OS Appliance virtuelle VMware vshield VMware ESX et ESXi Hôte physique 6

8 vshield Endpoint utilise un «canal» vsphere 4.1 ou 5.0 pour amener les fichiers à analyser vers l appliance de sécurité. Cette approche résout les problèmes précédemment mentionnés qui sont rencontrés par les solutions de sécurité, qu elles soient ou non basées sur des agents : Administrabilité/Visibilité/Agilité/Flexibilité : un volet unique permettant de visualiser toutes les machines protégées (virtuelles ou physiques) pour faciliter la gestion. L état de la protection, les rapports et les événements de sécurité sont présentés de manière claire et intuitive. Les administrateurs ont une visibilité sur la structure logique et physique qui s apparente aux outils de gestion VMware habituels. Ils peuvent ainsi gérer efficacement les opérations de sécurité et prendre rapidement des mesures (corrections, diagnostics, etc.). Détection et élimination efficaces des malwares : intègre une technologie antimalware dotée de contrôles puissants, tels que le filtrage des contenus Web, des contrôles d applications et des contrôles granulaires pour les périphériques. Efficacité : aucune redondance ni duplication du moteur antivirus ou de la base de signatures. En outre, ce facteur de forme répond aux problèmes de redondance et de contention des ressources liés aux antivirus basés sur des agents. Protection automatique, facilité de déploiement/conformité : l association de vshield Endpoint Security et de la technologie antimalware offre une protection automatique pour les environnements virtualisés VMware. Une fois l appliance virtuelle déployée sur un hôte, toutes les machines virtuelles invitées (existantes ou nouvellement créées) seront automatiquement protégées avec les signatures les plus récentes. (Une base de signatures centralisée signifie que la protection est toujours à jour, même si la machine était auparavant déconnectée). Cela permet également de répondre à de nombreuses questions de conformité. Intégration de l application des règles de sécurité : grâce à une intégration fine avec la plate-forme et les outils VMware, la protection (et les paramètres de sécurité) suit les déplacements liés à la charge d un hôte à l autre, en toute fluidité et sans interruption. Possibilité de configurer et d appliquer des paramètres de sécurité différents en fonction des groupes de machines virtuelles sélectionnés et d effectuer des analyses approfondies sur des machines virtuelles sélectionnées. 7

9 Conclusion 6.0 Les entreprises sont intriguées par la valeur attractive que représente la virtualisation. Toutefois, les défis liés à la gestion des clients virtuels basés sur des agents traditionnels et sans agent limitent sérieusement les avantages potentiels. La «bonne» protection comble les carences des solutions de protection existantes, avec une approche qui reflète celle de la virtualisation flexible, adaptable, évolutive, et capable d offrir un retour rapide sur investissement et le bon équilibre entre protection et performance. Au sujet de Kaspersky Lab Kaspersky Lab est actuellement le seul éditeur à offrir une protection supérieure et une gestion des périphériques physiques, virtuels et mobiles à partir d une seule console unifiée. Kaspersky est LA «bonne» solution de protection, optimisée pour les systèmes virtuels. Security for Virtualization. Trouvez le bon équilibre avec Kaspersky. kaspersky.fr/beready Be Ready for What s Next. 8