Les environnements virtuels sous haute protection

Les solutions de sécurité se multiplient face à la complexité des systèmes de virtualisation. Alors qu'une vulnérabilité dans l'offre pour postes de travail de VMware vient d'être révélée.

Plusieurs sociétés ont profité de la conférence VMWorld à Cannes pour présenter des solutions de sécurité spécifiques à la virtualisation. Blue Lane a annoncé la prise en charge de l'hyperviseur VMware ESX dans ServerShield, une appliance de protection des serveurs physiques et virtuels pour centres de données.Catbird a présenté VMShield, un service de supervision fonctionnant 24h/24 et 7j/7 et dédié à la sécurité de la virtualisation. Basé sur un agent logiciel déployé au sein même de l'architecture virtuelle, ce service permet de contrôler les tentatives d'accès malicieux entre machines virtuelles et hyperviseurs.Enfin, l'éditeur Tripwire a présenté Tripwire Enterprise for VMware ESX, une solution d'audit de configuration et de gestion des politiques de sécurité. Cette solution permet, en particulier, de détecter des changements non conformes dans une architecture virtuelle.

Une faille qui brise l'isolation des systèmes invités

Toutes ces annonces interviennent quelques jours après la découverte d'une nouvelle faille de sécurité dans l'offre de VMware. Rapportée par la société Core Security Technologies, cette vulnérabilité concerne les solutions pour postes de travail. Elle permettrait de sortir d'un système d'exploitation invité ?" et normalement isolé par la couche de virtualisation ?" pour compromettre le système hôte. Toutefois, elle serait sans incidence sur les offres serveurs de VMware.Mais ne faut-il pas craindre quand même une prolifération de vulnérabilités sur des logiciels-clés comme les hyperviseurs ? Blue Lane, pour sa part, se veut rassurant et souligne que l'hyperviseur est l'une des parties les moins dangereuses dans une architecture virtuelle. ' Issus d'un codage récent, les hyperviseurs sont des logiciels beaucoup plus fiables que les logiciels informatiques plus anciens. La vraie problématique se joue au niveau des applications virtualisées. Les flux qu'elles génèrent sont plus nombreux et plus difficiles à contrôler que dans des architectures traditionnelles. Ils nécessitent des techniques de détection au niveau applicatif ', précise Gregory Ness, vice-président marketing chez Blue Lane.