Sanallaştırılmış ortamlar güçlüdür ancak benzersiz güvenlik zorluklarıyla birlikte gelir. Bu kılavuz şunları kapsar: temel kontrol stratejileri sistemlerinizi ihlallerden korumak için. İşte öğreneceğiniz şeyler:

• Ağ Bölümü: Trafiği izole etmek ve yanal hareketi önlemek için VLAN'ları, mikro segmentasyonu ve güvenlik politikalarını kullanın.
• VM Güvenliği:Hipervizör kontrollerini güçlendirin, riskli iş yüklerini sanal ortama alın ve tehditleri sınırlamak için kaynak sınırlarını yönetin.
• Erişim Kontrolü: Rol Tabanlı Erişim Kontrolü'nü (RBAC), çok faktörlü kimlik doğrulamayı (MFA) uygulayın ve yönetici hesaplarını güvenceye alın.
• İzleme:VMware vRealize ve Splunk gibi araçlarla kaynak kullanımını, ağ trafiğini ve sistem günlüklerini izleyin.

Hızlı Güvenlik Kontrol Listesi:

1. Segment Ağları: VLAN ve yazılım tanımlı ağ (SDN) kullanın.
2. Sanal Makineleri İzole Et: Bellek izolasyonunu, G/Ç korumasını ve depolama şifrelemesini etkinleştirin.
3. Erişimi Kontrol Et: En az ayrıcalık ilkelerini ve iki faktörlü kimlik doğrulamayı uygulayın.
4. Sürekli İzleme: Olağandışı etkinlikler için uyarılar ayarlayın ve yanıtları otomatikleştirin.
5. Düzenli olarak test edin: Güvenlik açığı taramaları, penetrasyon testleri ve felaket kurtarma tatbikatları gerçekleştirin.

Bu adımları izleyerek, sistem kararlılığını korurken VM kaçışı, çapraz VM saldırıları ve kaynak tekelleştirme gibi riskleri en aza indirebilirsiniz. Ayrıntılara inelim.

YouTube'dan ilgili video

Ağ Bölme ve Ayırma

Ağ Bölme Yöntemleri

Kurulumla başlayın VLAN'lar ve mikrosegmentasyon ağınız içinde izole bölgeler oluşturmak için. Bu katmanlı yaklaşım, tehditleri etkili bir şekilde kontrol etmeye yardımcı olur ve ağ trafiği üzerinde daha iyi kontrol sağlar.

İşte temel yöntemlerin kısa bir dökümü:

Bölme Yöntemi	amaç	Güvenlik Faydası
VLAN Etiketleme	Trafiği fonksiyona göre ayırır	Yetkisiz çapraz iletişimi engeller
Mikrosegmentasyon	Daha küçük güvenlik bölgeleri oluşturur	İhlaller sırasında yanal hareketi kısıtlar
Ağ Politikaları	Trafik kurallarını uygular	Sıkı iletişim sınırlarını korur
SDN Araçları	Dinamik ağ denetimini etkinleştirir	Tehditleri hızla izole eder

Her segmentin kendine özgü güvenlik politikaları ve erişim kuralları olmalıdır. Bu, ihlallerin belirli bölgelerde tutulmasını sağlayarak yaygın hasar riskini azaltır. Bu stratejiler ayrıca bir sonraki bölümde açıklandığı gibi sanal makinelerin (VM) güvenliğini sağlamanın temelini oluşturur.

Küçük Ölçekli Ağ Ayrımı

Daha küçük kurulumlar için, her VM'nin ağ arayüzünü dikkatlice yapılandırmaya odaklanın. Gereksiz protokolleri ve bağlantı noktalarını sınırlayın, sıkı çıkış filtrelemesi uygulayın, önemli noktalardaki trafiği izleyin ve ana bilgisayar tabanlı güvenlik duvarları dağıtın. Bu, daha sıkı bir kontrol sağlar ve olası tehditlere maruz kalmayı azaltır.

Sanal Güvenlik Araçları

Modern sanallaştırma platformları, ağ ayrımını yönetmek için olmazsa olmaz olan sağlam güvenlik özellikleriyle donatılmıştır. Savunmanızı güçlendirmek için bu araçları tam olarak kullanın.

Temel sanal güvenlik araçları şunlardır:

• Sanal Güvenlik Duvarları:Trafik akışını etkin bir şekilde düzenleyebilmek için her segmentin sınırına bunları yerleştirin.
• IDS/IPS Sistemleri: Olağandışı ağ etkinliğini gözlemlemek için saldırı tespit ve önleme sistemlerini kullanın.
• Ağ Analitiği: Trafik modellerini analiz ederek tespit edin ve ele alın potansiyel güvenlik açıkları.

Bu araçları tutarlı bir güvenlik çerçevesine birleştirin. Yanıtları otomatikleştirmek, tehlikeye atılan alanları hızla izole etmeye, tehditlerin yayılmasını durdurmaya ve hasarı en aza indirmeye yardımcı olabilir.

VM Güvenlik Ayrımı

Hypervisor Güvenlik Kontrolleri

Hypervisor'lar, VM'leri izole etmede ve kaynakları korumada kritik bir rol oynar. Yetkisiz erişimi önlemek için yerleşik güvenlik özelliklerini kullanın.

Dikkat etmeniz gereken bazı önemli kontroller şunlardır:

Kontrol Türü	İşlev	Uygulama
Hafıza izolasyonu	Sanal makineler arasındaki bellek erişimini engeller	Genişletilmiş Sayfa Tablolarını (EPT) veya İç İçe Sayfa Tablolarını (NPT) Etkinleştir
G/Ç Koruması	Cihaz erişimini yönetir	IOMMU sanallaştırmasını yapılandırma
Depolama Ayrımı	VM depolama alanını izole tutar	Şifrelemeli ayrı depolama havuzları kullanın
Ağ izolasyonu	Yetkisiz iletişimi durdurur	Özel VLAN'ları ve sanal anahtarları etkinleştirin

Daha büyük riskler oluşturan iş yükleri için ekstra bir koruma katmanı eklemek amacıyla deneme ortamlarını kullanın.

Yüksek Riskli İş Yükü Koruması

Sandbox ortamları, üretim sistemlerini açığa çıkarmadan riskli dosyaları veya uygulamaları test etmek için idealdir. Tam izolasyonu sağlamak için şu adımları izleyin:

• Kullanmak salt okunur VM şablonları temel sistemde değişiklik yapılmasını önlemek için.
• Olanak vermek anlık görüntü tabanlı geri alma mekanizmaları hızlı iyileşme için.
• Herhangi birini devre dışı bırak gereksiz ağ bağlantısı Maruziyeti sınırlamak için.
• Uygula kaynak kısıtlaması kaynak tüketme saldırılarından kaçınmak için.

Yüksek riskli iş yüklerini izole ettikten sonra, herhangi bir olayın olası etkisini en aza indirmek için kaynak sınırları belirleyin.

Kaynak Kontrol Yöntemleri

Kaynak kullanımını VM başına sınırlamak, özellikle güvenlik olayları sırasında sistem kararlılığını korumaya yardımcı olur. Önerilen şu denetimleri göz önünde bulundurun:

Kaynak Türü	Önerilen Limit	amaç
CPU Kullanımı	VM başına maksimum 75%	Bir VM'nin CPU'yu aşırı yüklemesini önler
Bellek Tahsisi	Sabit tahsis, balonlaşma yok	Tutarlı performans sağlar
Depolama IOPS'si	Birim başına QoS sınırları belirleyin	Öngörülebilir depolama erişimi sağlar
Ağ Bant Genişliği	Trafik şekillendirme kurallarını uygulayın	Ağ tıkanıklığını veya taşkınını önler

Kaynak kullanımını takip edin ve gerektiğinde limitleri ayarlayın. Otomatik uyarılar, VM'lerin atanmış kaynaklarına yaklaştığını veya onları aştığını tespit etmenize yardımcı olarak olası bir güvenlik sorununu işaret edebilir.

sbb-itb-59e1987

Kullanıcı Hakları ve Güvenlik Kontrolleri

Kullanıcı İzin Düzeyleri

Sanal ortamlarda erişimi etkili bir şekilde yönetmek için şunları uygulayın: Rol Tabanlı Erişim Kontrolü (RBAC) iş rollerini belirli izinlerle hizalayarak. Aşağıdaki izin seviyelerini kullanın:

Erişim Seviyesi	İzinler	Kullanım Örneği
Sadece Görüntüle	VM durumuna ve günlüklerine okuma erişimi	Güvenlik denetçileri, uyumluluk ekipleri
Operatör	Temel VM işlemleri (başlat/durdur/yeniden başlat)	Sistem operatörleri, destek personeli
Güç Kullanıcısı	VM yapılandırması ve kaynak yönetimi	DevOps mühendisleri, sistem yöneticileri
Yönetici	Güvenlik ayarları dahil tam kontrol	Üst düzey altyapı yöneticileri

Bağlı kalın en az ayrıcalık ilkesi – Kullanıcılara yalnızca görevleri için gerekli erişimi verin. Güncel tutmak için izinleri her çeyrekte gözden geçirin ve ayarlayın.

Çok faktörlü kimlik doğrulamayı uygulamadan önce, kullanıcı erişim uygulamalarının güvenli olduğundan emin olun.

İki Adımlı Giriş Gereksinimleri

Aşağıdakileri gerektirerek oturum açma güvenliğini güçlendirin:

• Zaman Tabanlı Tek Seferlik Parolalar (TOTP) genel erişim için
• Donanım güvenlik anahtarları yüksek ayrıcalıklı hesaplar için
• Biyometrik doğrulama ana sistemlere fiziksel erişim için
• IP tabanlı erişim kısıtlamaları MFA ile birlikte

Yetkisiz erişim riskini azaltmak için 15 dakikalık hareketsizlikten sonra otomatik oturum zaman aşımı ayarlayın. Başarısız oturum açma girişimleri için kademeli kilitlemeler ekleyin, 5 dakikalık bir gecikmeyle başlayıp her başarısız girişimle birlikte artırın.

Bu önlemler ayrıcalıklı hesaplara ve hassas sistemlere erişimin güvenli hale getirilmesine yardımcı olur.

Yönetici Hesap Güvenliği

Riskleri en aza indirmek için normal ağ trafiğinden izole edilmiş özel yönetici iş istasyonları kullanın. Tüm yönetici eylemlerini ayrı, şifrelenmiş ve kurcalanmaya karşı korumalı bir konumda günlüğe kaydedin.

Acil yönetici erişimi için bir "cam kırma" prosedürü oluşturun:

• Acil erişim izni vermek için çift yetkilendirmeyi zorunlu kılın
• 4 saat sonra erişimi otomatik olarak sonlandır
• Güvenlik ekiplerine gerçek zamanlı uyarılar gönderin
• Acil durum sırasında alınan tüm eylemleri belgelendirin

Yönetici hesaplarını mesai saatleri dışında erişim veya aynı anda birden fazla oturum gibi olağandışı davranışlar açısından izleyin. Herhangi bir şüpheli etkinliği işaretlemek için otomatik uyarılar ayarlayın.

Bu kontroller güvenli ve iyi korunan bir sanal ortamın sürdürülmesi için olmazsa olmazdır.

Sanal Ortam Güvenlik Takibi

Güvenlik İzleme Sistemleri

Sanal ortamınızı yakından takip etmek için entegre araçları kullanın. İşte izlenecek temel alanların bir dökümü:

İzleme Alanı	Araçlar ve Yöntemler	Anahtar Metrikler
Kaynak Kullanımı	VMware vRealize, Nagios	CPU/bellek artışları, alışılmadık G/Ç desenleri
Ağ Trafiği	Wireshark, PRTG Ağ İzleyicisi	Bant genişliği anormallikleri, şüpheli bağlantı girişimleri
Sistem Günlükleri	Splunk, ELK Yığını	Başarısız oturum açma girişimleri, yapılandırma değişiklikleri
Verim	vROps, SolarWinds	Tepki süreleri, kaynak darboğazları

Sanal makineleriniz (VM'ler) için temel profiller oluşturun ve olağandışı etkinlik için uyarılar ayarlayın. Yanal hareket girişimlerini tespit etmek için sanal ağ segmentlerini ayrı ayrı izleyin. Bu adımlar, anormallikler meydana geldiğinde hızlı bir şekilde hareket etmenize yardımcı olur.

Otomatik Güvenlik Tepkisi

Sisteminizi tehditler algılandığında otomatik olarak yanıt verecek şekilde ayarlayın. Örneğin:

• Etkilenen sanal makinelerin anlık görüntüsünü hemen alın.
• Tehlikeye maruz kalan sistemleri izole etmek için ağ mikrosegmentasyonunu kullanın.
• Şüpheli kalıplar ortaya çıkarsa kaynak erişimini sınırlayın.
• Önceden ayarlanmış kurtarma noktalarını kullanarak temiz durumlara geri dönün.

Politikalarınız tehdit düzeyine göre uyarlanmalıdır. Bir VM tehlikeye girme belirtileri gösteriyorsa, süreç şunları içermelidir:

1. Adli bir anlık görüntü yakalamak.
2. Sanal makineyi karantinaya alma.
3. Gereksiz iletişimleri engellemek.
4. Güvenlik ekibine haber veriliyor.

Bu otomatik eylemler tehditlerin hızlı bir şekilde izole edilmesini ve kontrol altına alınmasını sağlar.

Sanal Ortam Acil Durum Planları

Proaktif izleme ve otomatik yanıtlar esastır, ancak ayrıntılı bir acil durum planına sahip olmak da aynı derecede önemlidir. Planınız şunları kapsamalıdır:

1. İlk Müdahale Protokolü

Sanal makineyi izole etmek, kanıtları korumak ve doğru ekip üyeleriyle iletişime geçmek gibi ilk adımları ana hatlarıyla belirtin.

2. Sınırlama Stratejisi

Tehdidin ciddiyetine göre eylemleri belirtin:

Tehdit Seviyesi	Sınırlama Eylemleri	Tepki Süresi
Düşük	Aktiviteyi izleyin ve kaydedin	4 saat içinde
Orta	Etkilenen sanal makineleri izole edin	30 dakika içinde
Yüksek	Ağ segmentini karantinaya alın	Hemen
Kritik	Tüm ortamı kilitleyin	Hemen

3. Kurtarma Prosedürleri

Sistemlerin güvenli bir şekilde nasıl geri yükleneceğini, kötü amaçlı yazılımların nasıl kaldırılacağını ve sistem bütünlüğünün nasıl kontrol edileceğini tanımlayın. Farklı iş yükleri için kurtarma süresi hedeflerini (RTO'lar) ekleyin.

Olay yanıtını hızlandırmak için sanal altyapı belgelerinizi güncel tutun. Boşlukları bulmak ve etkinliği artırmak için acil durum planlarınızı simüle edilmiş senaryolarla üç ayda bir test edin.

Daha İyi Sanal Ortam Güvenliği

Önemli Noktalar

Sanal ortamların güvenliğini sağlamak çok katmanlı bir yaklaşım gerektirir. Buna aktif izleme, tehditlere hızlı yanıtlar ve ağ, sanal makine (VM) ve kullanıcı erişimi üzerinde sıkı kontrol dahildir. Akılda tutulması gereken temel önlemler aşağıdadır. Otomatik yanıtlar sistem bütünlüğünün korunmasında önemli bir rol oynayabilir.

Sistemlerin Güncel ve Test Edilmesi

Güvenli bir sanal ortam için düzenli güncellemeler ve kapsamlı testler vazgeçilmezdir. İşte güvenlik testi için kısa bir çerçeve:

Test Bileşeni	Sıklık	Odak Alanları
Güvenlik Açığı Taramaları	Haftalık	Ağ uç noktaları, VM yapılandırmaları
Penetrasyon Testi	Üç aylık	Erişim kontrolleri, izolasyon sınırları
Felaket Kurtarma	İki yılda bir	Yedekleme sistemleri, yedekleme prosedürleri
Güvenlik Protokolleri	Aylık	Kullanıcı izinleri, kimlik doğrulama sistemleri

Bu test programıyla birlikte yapılan tutarlı güncellemeler, güvenlik açıklarının derhal giderilmesini sağlamaya yardımcı olur.

Serverion'nin Barındırma Güvenlik Özellikleri

Serverion'un barındırma çözümleri güvenliğe odaklanılarak inşa edilmiştir. Altyapıları şunları içerir:

• 24/7 Ağ İzleme:Trafik modellerini izler ve potansiyel tehditleri günün her saati tespit eder.
• Çok Katmanlı Koruma: Donanım ve yazılım güvenlik duvarlarını DDoS korumasıyla birleştirir.
• Otomatik Güvenlik Yönetimi:Düzenli güncellemeler ve yamalar sistemlerin güvenliğini sağlar.
• Veri Korumaları: Gerektiğinde hızlı kurtarma için günlük birden fazla yedekleme ve anlık görüntü.

Tam kontrole ihtiyaç duyanlar için Serverion'un VPS çözümleri çekirdek korumalarını korurken özel yapılandırmalar için kök erişimi sağlayın. Son derece hassas iş yükleri için, adanmış sunucular Şifrelenmiş depolama ve gelişmiş izolasyonla ekstra bir güvenlik katmanı ekleyin. Ayrıca, 7/24 teknik destekleri, herhangi bir güvenlik endişesine hızlı yanıt vererek güvenli ve güvenilir bir sanal ortamın korunmasına yardımcı olur.

İlgili Blog Yazıları

• Veri Merkezleri Fiziksel Tehditlere Karşı Nasıl Güvende Tutulur
• Sıfır Güven Tehdit Yanıtı: Barındırma İçin En İyi Uygulamalar
• Barındırmada Sıfır Güven: Temel Tehdit Algılama Araçları
• Sanallaştırılmış Olay Müdahale Planlamasına İlişkin Nihai Kılavuz