Présentation Audit Vmware pour le compte du GIE SILCA

Virtualisation et sécuritéRetours d’expérienceHervé HosySylvain Pouquet8 juin 2009 Forum Cert-IST - Virtualisation et sécurité Page 1Agenda 2 retours d’expérience abordés Client bancaire : étude de sécurité pour valider un projet de déploiement d’une infrastructure virtualisée de plus de 1000 serveurs Étude réalisée avant la mise en production Analyse de risque préliminaire  Recherches et veille en sécurité sur la virtualisation, en particulier sur le produit VMware sélectionné par le client Tests intrusifs sur plateformes CNES : un cahier d’exigences et de recette pour la mise en œuvre d’une infrastructure virtuelle basé sur le produit VMware Étude amont8 juin 2009 Forum Cert-IST - Virtualisation et sécurité Page 2Au sein d’OPPIDA Evaluation Critères Communs (ISO 15408) Projet SINAPSE Evaluation (en cours) EAL5/AVA_VLA.4 d’une solution de virtualisation commanditée par la DGA Produits VMware Workstation, Server et ESX Utilisation quotidienne des trois produits Plateforme de test liée à nos activités CESTI et veille sécuritaire Missions d’expertise sécurité pour le compte de clients8 juin 2009 Forum Cert-IST - Virtualisation et sécurité Page 3er1 retour d’expérienceClient bancaire8 juin 2009 Forum Cert-IST - Virtualisation et sécurité Page 4Client bancaire – Contexte Objectifs du client Une plate-forme hébergeant un ou plusieurs serveurs virtuels avec VMware ESX (jusqu’à 1000) Environnement mutualisé multi-clients, ...