Il NIST ha pubblicato la SP 800-125 dal titolo "Guide to Security for Full Virtualization Technologies".
http://csrc.nist.gov/publications/nistpubs/800-125/SP800-125-final.pdf
La guida è al solito di facile lettura ed espone in ordine: una dissertazione sulle tecniche di virtualizzazione, un'analisi delle minacce applicabili al contesto e le misure raccomandate.
Per specifiche più tecniche, legate al singolo prodotto di VM, è necessario fare riferimento al Security Configuration Checklists Program: http://checklists.nist.gov/
Sicurezza delle informazioni, IT service management e qualità da Cesare Gallotti
giovedì 10 febbraio 2011
Guida NIST - Virtualizzazione
Iscriviti a:
Commenti sul post (Atom)
Nessun commento:
Posta un commento