Sinopsis / Descripción

Publicación especial 800-125 del NIST (Karen Scarfone, Murugiah Souppaya y Paul Hoffman, 2011) sobre la seguridad de las tecnologías de virtualización completa. Explica los tipos de virtualización y los componentes de una solución virtualizada (hipervisores bare metal y alojados, sistemas operativos invitados, redes y almacenamiento virtuales, gestión de imágenes e instantáneas), y analiza sus riesgos específicos. Formula recomendaciones para proteger el hipervisor, aislar los invitados, controlar las redes virtuales, gestionar imágenes y soluciones de escritorio virtual, y describe el ciclo de vida de una implementación segura: iniciación, planificación y diseño, implementación, operación y mantenimiento, y retiro.