Issa security in a virtual world

1. ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
‫איבגי‬ ‫רפאל‬
‫מנכ‬"‫ל‬
1 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

2. ‫נדבר‬ ‫מה‬ ‫על‬?
2 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫מהו‬HyperVisor?
•‫בעיות‬ ‫של‬ ‫חדש‬ ‫עולם‬
•‫התוכנה‬ ‫רישיונות‬ ‫בעולם‬ ‫בעיות‬
•Snapshot Debugging
•‫וירטואלית‬ ‫מכונה‬ ‫מזהים‬ ‫איך‬?
•Spoofing-‫המטבע‬ ‫של‬ ‫הצדדים‬ ‫שני‬
•NAT vs. Bridge
•‫פתרונות‬ ‫של‬ ‫חדש‬ ‫עולם‬

3. ‫פתיחה‬ ‫נגיעות‬...
3 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫פיסיים‬ ‫משאבים‬ ‫בין‬ ‫היחס‬ ‫שינוי‬(‫חומרה‬)‫משאבים‬ ‫לבין‬"‫נגישים‬"
(‫ופיסיים‬ ‫וירטואליים‬:)
•‫שרתים‬ ‫הרבה‬(‫תוכנות‬,‫סביבות‬)‫אחד‬ ‫ברזל‬.
•‫כתובות‬ ‫הרבה‬IP‫כרטיסי‬ ‫של‬ ‫מצומצם‬ ‫מספר‬‫רשת‬.
•‫וירטואליים‬ ‫קשיחים‬ ‫דיסקים‬ ‫הרבה‬‫פיסיים‬ ‫קשיחים‬ ‫דיסקים‬
‫בודדים‬.
•‫וירטואליים‬ ‫מסך‬ ‫כרטיסי‬ ‫הרבה‬‫בודדים‬ ‫פיסיים‬ ‫מסך‬ ‫כרטיסי‬.
•‫להיות‬ ‫הופכות‬ ‫הוירטואליים‬ ‫השרתים‬ ‫את‬ ‫שמארחות‬ ‫הפיסיות‬ ‫המכונות‬
‫בארגון‬ ‫ביותר‬ ‫החשובים‬ ‫אף‬ ‫ואולי‬ ‫המרכזיים‬ ‫הנכסים‬.

4. ‫מהו‬HyperVisor?
4 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫התוכנה‬ ‫רכיב‬ ‫זהו‬/‫הפעלה‬ ‫מערכות‬ ‫מספר‬ ‫הרצת‬ ‫המאפשר‬ ‫חומרה‬
‫במקביל‬.
•‫גם‬ ‫נקרא‬Virtual Machine Monitor (VMM).
•‫של‬ ‫סוגים‬ ‫שני‬ ‫ישנם‬HyperVisors:
•Type 1 (native, bare metal)–‫לדוגמא‬,‫שרת‬VMWare ESX
Server,‫ה‬ ‫עצמה‬ ‫שהיא‬ ‫הפעלה‬ ‫מערכת‬ ‫הינו‬HyperVisor‫של‬
‫תחתיה‬ ‫המורצות‬ ‫המכונות‬.
•Type 2 (hosted)–‫לדוגמא‬,VMWare Workstation‫ו‬
VMWare GSX Server‫ההפעלה‬ ‫מערכת‬ ‫גבי‬ ‫על‬ ‫המורצים‬
Windows.

5. ‫הוירטואלית‬ ‫הסביבה‬...
5 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

6. Hack One Hack Them All...
•‫יצרנים‬ ‫של‬ ‫מצומצם‬ ‫מספר‬(VMware, VirtualPC, Xen),‫מייצרים‬
‫מוצרים‬ ‫של‬ ‫מצומצם‬ ‫מספר‬,‫ליבה‬ ‫רכיבי‬ ‫אותם‬ ‫על‬ ‫המתבססים‬.
•‫יציבה‬ ‫ומאוד‬ ‫רווחית‬ ‫מאוד‬ ‫ארכיטקטורה‬ ‫זוהי‬,‫ליצרן‬ ‫גם‬ ‫תורמת‬ ‫שהיא‬ ‫כך‬
‫ללקוח‬ ‫וגם‬.
•‫השרתים‬ ‫לכלל‬ ‫חשיפה‬ ‫נוצרת‬ ‫השרתים‬ ‫מן‬ ‫באחד‬ ‫חולשה‬ ‫איתור‬ ‫בעת‬
‫בארגון‬ ‫הווירטואליים‬.
6 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

7. ‫קשות‬ ‫שאלות‬...
7 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫שה‬ ‫ייתכן‬ ‫כיצד‬IP‫המארח‬ ‫השרת‬ ‫של‬(HOST)‫שירותי‬ ‫יספק‬Web
(TCP Port 80)‫אחד‬ ‫וירטואלי‬ ‫משרת‬ ‫ליותר‬?
•‫מסוימות‬ ‫לתקופות‬ ‫כבויות‬ ‫הוירטואליות‬ ‫מהמכונות‬ ‫חלק‬,‫ניתן‬ ‫כיצד‬
‫ביותר‬ ‫האחרונים‬ ‫האבטחה‬ ‫לטלאי‬ ‫מעודכנות‬ ‫אלו‬ ‫מכונות‬ ‫על‬ ‫לשמור‬?

8. ‫קלות‬ ‫תשובות‬...
8 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫פיסיים‬ ‫בשרתים‬,‫אינטרנט‬ ‫אתרי‬ ‫מספר‬ ‫ליישם‬ ‫ניתן‬ ‫וירטואליזציה‬ ‫ללא‬
‫באמצעות‬ ‫בקלות‬ ‫המכונה‬ ‫אותה‬ ‫על‬Shared Hosting.
•‫וירטואליים‬ ‫בשרתים‬,‫ה‬ ‫של‬ ‫זיהוי‬ ‫לבצע‬ ‫יש‬Host Header‫באמצעות‬
‫כמו‬ ‫שלישי‬ ‫צד‬ ‫רכיב‬ISA.
•‫שלישי‬ ‫צד‬ ‫יצרני‬ ‫של‬ ‫פתרונות‬ ‫ישנם‬,‫מערכות‬ ‫עדכון‬ ‫את‬ ‫המאפשרים‬
‫כבויות‬ ‫בהיותן‬ ‫וירטואליות‬ ‫המכונות‬ ‫של‬ ‫ההפעלה‬.

9. Infection After-Party
9 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫סיכון‬ ‫בחובן‬ ‫הטומנות‬ ‫פעולות‬ ‫לבצע‬ ‫המעוניינים‬ ‫ארגונים‬,‫לבצע‬ ‫שוקלות‬
‫וירטואליים‬ ‫בשרתים‬ ‫אלו‬ ‫פעולות‬.
•‫מנגנוני‬ ‫מיטב‬ ‫את‬ ‫מיישמים‬ ‫אלו‬ ‫ארגונים‬‫ההגנה‬‫השרתים‬ ‫על‬
‫גישה‬ ‫ומשאבי‬ ‫הוירטואליים‬(‫וחומרה‬ ‫תוכנה‬)‫להם‬ ‫המוקצים‬.
•‫זאת‬ ‫עם‬,‫ידבקו‬ ‫הללו‬ ‫הוירטואליות‬ ‫המכונות‬ ‫כי‬ ‫חוששים‬ ‫מאוד‬ ‫ארגונים‬
‫הימים‬ ‫מן‬ ‫ביום‬ ‫הארגון‬ ‫ברשת‬ ‫ויפגעו‬ ‫זמן‬ ‫לאורך‬ ‫זדוני‬ ‫בקוד‬.
•‫לכן‬,‫ענן‬ ‫בשרתי‬ ‫לביצוע‬ ‫הסיכון‬ ‫בעלות‬ ‫הפעולות‬ ‫את‬ ‫מעבירים‬ ‫ארגונים‬
(Cloud)‫שלישי‬ ‫צד‬ ‫ארגון‬ ‫בידי‬ ‫המאוחסנים‬.

10. ‫התוכנה‬ ‫רישיונות‬ ‫בעולם‬ ‫בעיות‬
10 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫התוכנה‬ ‫מוצרי‬ ‫של‬ ‫ניסיון‬ ‫גרסת‬ ‫מספקות‬ ‫העולם‬ ‫ברחבי‬ ‫רבות‬ ‫חברות‬
‫שלהן‬.
•‫במנגנוני‬ ‫לרוב‬ ‫מוגנות‬ ‫אלו‬ ‫תוכנות‬Anti Reverse Engineering
‫התוכנה‬ ‫של‬ ‫התפוגה‬ ‫הגנת‬ ‫הסרת‬ ‫את‬ ‫המונעים‬.
•‫זמן‬ ‫הגבלת‬ ‫על‬ ‫מבוססת‬ ‫התוכנה‬ ‫של‬ ‫התפוגה‬ ‫הגנת‬ ‫המקרים‬ ‫ברוב‬.
‫לפיכך‬,‫שיחזור‬ ‫את‬ ‫מאפשרת‬ ‫וירטואלית‬ ‫במכונה‬ ‫התוכנה‬ ‫התקנת‬
‫בשלמותה‬ ‫ההפעלה‬ ‫מערכת‬.
•‫שחלפה‬ ‫האמיתית‬ ‫הזמן‬ ‫כמות‬ ‫את‬ ‫לאמוד‬ ‫יכול‬ ‫אינו‬ ‫ההגנה‬ ‫מנגנון‬.
(Revert To Snapshot)
•‫של‬ ‫הפיסיים‬ ‫נתוניה‬ ‫פי‬ ‫על‬ ‫ספציפי‬ ‫למחשב‬ ‫תוכנה‬ ‫ניידות‬ ‫הגבלת‬
‫המכונה‬,‫זו‬ ‫מתופעה‬ ‫הנפגעת‬ ‫הגנה‬ ‫היא‬ ‫גם‬.

11. Snapshot Debugging
11 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫במכונות‬ ‫משתמשות‬ ‫העולם‬ ‫ברחבי‬ ‫רבות‬ ‫מידע‬ ‫אבטחת‬ ‫חברות‬
‫עוין‬ ‫וקוד‬ ‫וירוסים‬ ‫לבחינת‬ ‫וירטואליות‬.
•‫האחרונות‬ ‫בשנים‬ ‫המעבדים‬ ‫במהירות‬ ‫ההתפתחות‬ ‫לאור‬,‫חוקרי‬ ‫החלו‬
‫ב‬ ‫להשתמש‬ ‫מידע‬ ‫אבטחת‬"‫מצב‬ ‫תצלומי‬/ "Snapshot‫מערכת‬ ‫של‬
‫חולשות‬ ‫לניצול‬ ‫הדגמות‬ ‫פיתוח‬ ‫לטובת‬ ‫ההפעלה‬.
•‫מאוד‬ ‫מורכבות‬ ‫חולשות‬ ‫ישנן‬,‫דורש‬ ‫החולשה‬ ‫לשחזור‬ ‫שהתהליך‬ ‫כך‬
‫ספציפיים‬ ‫ונתונים‬ ‫פעולות‬ ‫של‬ ‫רב‬ ‫מספר‬.
•‫ב‬ ‫שימוש‬Snapshot‫הוירטואלית‬ ‫המכונה‬ ‫של‬,‫מדויקת‬ ‫שמירה‬ ‫מאפשר‬
‫התוכנה‬ ‫של‬ ‫הריצה‬ ‫מצב‬ ‫של‬,‫המעבד‬ ‫ומצב‬ ‫הזיכרון‬ ‫מצב‬.
•‫מהיר‬ ‫פיתוח‬ ‫לבצע‬ ‫והאקרים‬ ‫מידע‬ ‫אבטחת‬ ‫לחוקרי‬ ‫מאפשרת‬ ‫זו‬ ‫טכניקה‬
‫ביותר‬ ‫המורכבות‬ ‫החולשות‬ ‫של‬ ‫גם‬.

12. ‫וירטואלית‬ ‫מכונה‬ ‫מזהים‬ ‫איך‬?
12 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫בארגון‬ ‫הוירטואלית‬ ‫הסביבה‬ ‫של‬ ‫חולשות‬ ‫לנצל‬ ‫בכדי‬,‫לזהות‬ ‫התוקף‬ ‫על‬
‫כוירטואלית‬ ‫המכונה‬ ‫את‬.
•‫היא‬ ‫המכונה‬ ‫כי‬ ‫לדעת‬ ‫נדרש‬ ‫התוקף‬ ‫בהם‬ ‫מרכזיים‬ ‫מקרים‬ ‫שני‬ ‫ישנם‬
‫וירטואלית‬:
•‫מבחוץ‬–‫המכונה‬ ‫עם‬ ‫הרשת‬ ‫לאותה‬ ‫מחובר‬ ‫התוקף‬ ‫כאשר‬
‫הוירטואלית‬
•‫מבפנים‬–‫הוירטואלית‬ ‫בסביבה‬ ‫קוד‬ ‫להריץ‬ ‫מצליח‬ ‫התוקף‬ ‫כאשר‬
‫ה‬ ‫על‬ ‫להשתלט‬ ‫ומעוניין‬Host‫המכונות‬ ‫בכלל‬ ‫לשלוט‬ ‫וכך‬ ‫הראשי‬
‫הוירטואליות‬.
•‫ע‬ ‫מרוחק‬ ‫באופן‬ ‫וירטואלית‬ ‫כמכונה‬ ‫שרת‬ ‫לזהות‬ ‫ניתן‬"‫ה‬ ‫כתובת‬ ‫י‬MAC
‫המחדל‬ ‫ברירת‬ ‫בהגדרות‬ ‫שלה‬ ‫הווירטואלי‬ ‫הרשת‬ ‫כרטיס‬ ‫של‬.

13. ‫וירטואלית‬ ‫מכונה‬ ‫מזהים‬ ‫כיצד‬?
•‫ה‬ ‫כתובת‬MAC‫כחברת‬ ‫מזוהה‬ ‫המכונה‬ ‫של‬VMWare:
00:05:69 VMWARE, Inc.
00:0C:29 VMware, Inc.
00:1C:14 VMware, Inc
00:50:56 VMWare, Inc.
•‫ע‬ ‫וירטואלית‬ ‫סביבה‬ ‫הינה‬ ‫רץ‬ ‫הוא‬ ‫בה‬ ‫הסביבה‬ ‫כי‬ ‫לזהות‬ ‫מסוגל‬ ‫תוקף‬"‫י‬
‫פעולות‬ ‫ביצוע‬ ‫בעת‬ ‫ההפעלה‬ ‫מערכת‬ ‫של‬ ‫דופן‬ ‫יוצאות‬ ‫התנהגויות‬ ‫זיהוי‬
‫המעבד‬ ‫של‬ ‫דופן‬ ‫יוצאות‬ ‫לפקודות‬ ‫וקריאה‬ ‫ייחודיות‬.
•‫הייחודית‬ ‫הפעולה‬ ‫ביצוע‬ ‫לאחר‬,‫את‬ ‫משנה‬ ‫הוירטואלית‬ ‫הסביבה‬
‫רגילה‬ ‫הפעלה‬ ‫מערכת‬ ‫תחת‬ ‫רץ‬ ‫שאיננו‬ ‫מזהה‬ ‫שהתוקף‬ ‫כך‬ ‫הנתונים‬.
13 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

14. ‫וירטואלית‬ ‫מכונה‬ ‫מתוך‬ ‫ריצה‬ ‫מזהים‬ ‫כיצד‬
‫של‬VMWare?
14 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

15. ‫וירטואלית‬ ‫מכונה‬ ‫מתוך‬ ‫ריצה‬ ‫מזהים‬ ‫כיצד‬
‫מיקרוסופט‬ ‫של‬?
15 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

16. ‫רשת‬ ‫מתקפות‬?
16 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫אחד‬ ‫מצד‬,‫מתקפות‬ ‫את‬ ‫וירטואלית‬ ‫בסביבה‬ ‫לבצע‬ ‫קל‬ ‫יותר‬ ‫הרבה‬
‫כגון‬ ‫הקלאסיות‬ ‫הרשת‬Arp Spoofing,ICMP Redirect‫וכד‬'...
•‫המקרים‬ ‫מן‬ ‫שבחלק‬ ‫מכיוון‬ ‫זאת‬‫הפאקטות‬‫המכונה‬ ‫מגבולות‬ ‫חורגות‬ ‫אינן‬
‫השרתים‬ ‫שאר‬ ‫את‬ ‫התוקף‬ ‫הווירטואלי‬ ‫השרת‬ ‫את‬ ‫המארחות‬ ‫הפיסית‬
‫הוירטואליים‬.
•‫של‬ ‫המחדל‬ ‫ברירת‬ ‫הגדרות‬ ‫עם‬ ‫להתמודד‬ ‫התוקף‬ ‫על‬ ‫המקרים‬ ‫ברוב‬
Switch‫נפוצה‬ ‫תקשורת‬ ‫חברת‬ ‫של‬ ‫נתב‬ ‫או‬,‫חלק‬ ‫עם‬ ‫להתמודד‬ ‫המוגדר‬
‫הקלאסיות‬ ‫מההתקפות‬.
•‫שני‬ ‫מצד‬,‫ב‬ ‫להשתמש‬ ‫ניתן‬ ‫הווירטואלית‬ ‫התשתית‬ ‫באמצעות‬Switch
‫או‬Router‫השרתים‬ ‫בין‬ ‫אפשרית‬ ‫מתקפה‬ ‫כל‬ ‫כמעט‬ ‫ולמנוע‬ ‫וירטואלי‬
‫הרשת‬ ‫שאר‬ ‫לבין‬ ‫הוירטואליים‬ ‫השרתים‬ ‫ובין‬ ‫עצמם‬ ‫לבין‬ ‫הוירטואליים‬.

17. NAT vs. Bridge
17 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

18. NAT vs. Bridge
18 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•"‫כ‬ ‫שלי‬ ‫הוירטואליים‬ ‫השרתים‬ ‫את‬ ‫להגדיר‬ ‫האם‬NAT‫כ‬ ‫או‬Bridge?"
•‫שונים‬ ‫סיכונים‬ ‫ישנם‬ ‫המקרים‬ ‫בשני‬.
•‫כ‬ ‫מוגדרת‬ ‫הוירטואלית‬ ‫המכונה‬ ‫כאשר‬NAT:
•‫לה‬ ‫הנגישים‬ ‫הרשת‬ ‫רכיבי‬ ‫עם‬ ‫לתקשר‬ ‫מסוגלת‬ ‫היא‬‫רק‬‫ע‬"‫חיבורי‬ ‫י‬
‫בעצמה‬ ‫יזמה‬ ‫אשר‬ ‫תקשורת‬.
•‫זו‬ ‫הגדרה‬ ‫במסגרת‬,‫עצמה‬ ‫משל‬ ‫רשת‬ ‫זהות‬ ‫למכונה‬ ‫אין‬,‫היא‬
‫ה‬ ‫בתור‬ ‫מזוהה‬-HOST‫השרתים‬ ‫את‬ ‫המארח‬.
•‫מנגישות‬ ‫הרשת‬ ‫כרטיס‬ ‫את‬ ‫מגבילים‬ ‫כאשר‬ ‫ובטוחה‬ ‫מוגנת‬ ‫היא‬
Low-Level‫כגון‬Promiscuous Mode‫ו‬Monitor Mode.
•‫הגדרת‬ ‫באמצעות‬ ‫שירותים‬ ‫לספק‬ ‫מסוגלת‬ ‫המכונה‬Port
Forwarding‫המסופקים‬ ‫לשירותים‬.

19. NAT vs. Bridge
19 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫כ‬ ‫מוגדרת‬ ‫המכונה‬ ‫כאשר‬-Bridge:
•‫סטנדרטית‬ ‫רשת‬ ‫נגישות‬ ‫בעלת‬ ‫במכונה‬ ‫מדובר‬.
•‫שירותים‬ ‫לספק‬ ‫מסוגלת‬ ‫היא‬(‫כגון‬:Web, SQL, NetBIOS‫וכד‬')...
•‫כתובת‬ ‫בעלת‬IP‫משלה‬/‫בשכבה‬ ‫זהות‬ ‫בעלת‬3.
•‫לניהול‬ ‫קלה‬.
•‫רשת‬ ‫מתקפת‬ ‫כל‬ ‫לבצע‬ ‫מסוגלת‬.
•‫במצב‬ ‫שלהם‬ ‫הוירטואליות‬ ‫המכונות‬ ‫את‬ ‫מגדירים‬ ‫הארגונים‬ ‫רוב‬Bridge.
‫מיותרים‬ ‫לסיכונים‬ ‫ונחשפים‬ ‫שירותים‬ ‫מארחות‬ ‫שאינן‬ ‫אלו‬ ‫את‬ ‫גם‬.

20. Virtual Switch...
20 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬
•‫חברת‬VMWare‫בשם‬ ‫מנגנון‬ ‫יצרה‬vSphere.
•‫ליישום‬ ‫בעיקר‬ ‫המשמשים‬ ‫תוכנה‬ ‫רכיבי‬ ‫ליישם‬ ‫מאפשר‬ ‫זה‬ ‫מנגנון‬Switch.
•‫רשת‬ ‫מרכיבי‬ ‫אחד‬ ‫כל‬ ‫כמעט‬ ‫של‬ ‫וירטואלית‬ ‫גרסה‬ ‫ליצור‬ ‫מאפשר‬ ‫זה‬ ‫מנגנון‬
‫כיום‬ ‫המוכרים‬,‫כגון‬:Routers, Appliances (NAC, Firewall, IPS,
Load Balancer, etc…(.
•‫במנגנוני‬ ‫הצורך‬ ‫את‬ ‫מבטל‬ ‫זה‬ ‫במנגנון‬ ‫שימוש‬STP(‫למכונות‬ ‫בהקשר‬
‫הברזל‬ ‫אותו‬ ‫תחת‬.)
•‫במנגנוני‬ ‫תומך‬Isolation‫פורטים‬ ‫ומספר‬(Uplink & Downlink)‫לבחירה‬
‫תוכנה‬ ‫ברמת‬.
•‫לאבד‬ ‫קשה‬‫פאקטות‬‫הפיסי‬ ‫הברזל‬ ‫את‬ ‫עוזבות‬ ‫שלא‬.

21. Virtual Switch...
21 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

22. Virtual Switch...
22 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

23. Virtual Switch...
23 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

24. Virtual Switch...
24 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

25. ‫של‬ ‫יתירות‬ ‫יתרונות‬Virtual Switch...
25 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

26. Virtual Switch...
26 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

27. Virtual Switch...
27 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

28. RHEV - Red Hat Enterprise Virtualization
28 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

29. RHEV - Red Hat Enterprise Virtualization
29 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

30. RHEV - Red Hat Enterprise Virtualization
30 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

31. RHEV - Red Hat Enterprise Virtualization
31 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

32. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
32 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

33. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
33 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

34. Vyatta
34 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

35. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
35 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

36. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
36 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

37. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
37 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

38. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
38 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

39. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
39 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

40. Vyatta–‫פתוח‬ ‫קוד‬ ‫פתרון‬
40 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

41. ‫מ‬ ‫יותר‬100‫יצרני‬Virtual Firewalls in‫ב‬
VMWare Virtual MarketPlace
41 ‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬

42. ‫לסיכום‬
•‫מדהימה‬ ‫טכנולוגיה‬ ‫היא‬ ‫וירטואליזציה‬.
•‫נוחות‬ ‫שנוצרת‬ ‫היכן‬,‫סיכון‬ ‫גם‬ ‫נוצר‬,‫הסיכונים‬ ‫את‬ ‫לאתר‬ ‫בכדי‬ ‫לבחון‬ ‫יש‬
‫איתם‬ ‫ולהתמודד‬ ‫החדשים‬.
•‫חדשות‬ ‫לבעיות‬,‫חדשים‬ ‫פתרונות‬ ‫נוצרים‬,‫הפתרונות‬ ‫על‬ ‫ללמוד‬ ‫יש‬
‫החדשים‬.
42
‫סיכון‬ ‫נוחות‬
‫הווירטואלי‬ ‫בעולם‬ ‫אבטחה‬