Подборка рекомендуемых Марией Сидоровой сайтов, книг и статей, всего того, что может потребоваться в ежедневной работе.

Электронные ресурсы

• VirtualizationSecurityGroup.Ru
• Форум VMware
• VMware Security Center
• VMware Security Blog
• Virtualization Security Tutorial
• Tripwire's Virtualization Security Blog
• The Virtualization Practice
• Imagine Virtually Anything
• Security Xtravirt
• Citrix Communities Support Blogs

Документация

• VMware Infrastructure 3 Hardening
•  vSphere 4.0 Security Hardening Guide
• Полный список привилегий (Virtual Center 2.5)
• Полный список привилегий (vCenter 4.0)
• Managing VMware Virtual Center Roles and Permissions
• Перечень стандартных портов необходимых для работы инфраструктуры виртуализации (VMware)
• CPNI Technical Note 1/2009: Security Considerations for Server Virtualisation (CPNI is the Centre for the Protection of National Infrastructure out of the UK)
• VMware ESX Server 3: 802.1Q VLAN Solutions
• Security Design of the VMware 3 Architecture
• DMZ Virtualization with VMware Infrastructure
• CISecurity VMware ESX Security Benchmark
• Рекомендации по обеспечению антивирусной защиты VMware View
• RSA SecureBook VMware View
• VMware vShield Zones - Reviewers Guide
• Remove the ESXi web welcome screen
• Virtual Networking Feature
• Планирование безопасности Hyper-V
• Microsoft Security Bulletin MS10-010
• KVM Security Comparison
• Citrix MPS 3.0 Security Standards and Deployment Scenarios
• Citrix CPS 4.5 Security Standards and Deployment Scenarios
• Vulnerability in XenServer 5.0 and 5.5 Could Result in Arbitrary Code Execution
• Server Virtualization Security: 90% Process, 10% Technology
• Security and Controls for Virtual Servers in Production Environments
• Secure Virtualization: Achieve and Maintain IT Security in Virtual Environments

Статьи

• Мифы виртуализации. Заблуждения и стереотипы относительно обеспечения ИБ инфраструктур виртуализации (Мария Сидорова)
• Роли, которые мы выбираем… (Мария Сидорова)
• Замена сертификатов на службах VMware vCenter Server 4.0 (Артем Проничкин)
• Обнаружение инцидентов ИБ в виртуальной инфраструктуре (Денис Безкоровайный)
• Почему безопасность виртуальных инфраструктур нельзя обеспечить только традиционными средствами защиты? (Константин Пичугов)
• Hyper-V Security или безопасность Hyper-V (Денис Абраменко)
• An introduction to virtualization security (Dave Shackleford)
• How Traffic Routes between VMs on ESX Hosts (Eric Siebert )
• Disable Tech Support on ESXi? (Duncan Epping)

Книги

• VMware vSphere and Virtual Infrastructure Security: Securing the Virtual Environment (Edward L. Haletky)
• VMware ESX Server in the Enterprise: Planning and Securing Virtualization Servers (Edward L. Haletky)
• Securing Storage: A Practical Guide to SAN and NAS Security (Himanshu Dwivedi)
• 24 Deadly Sins of Software Security: Programming Flaws and How to Fix Them (Michael Howard, David LeBlanc, John Viega)

http://www.virtualizationsecuritygroup.ru/ - самый правильный ресурс!

Актуализированный список