Die Sicherheit in virtualisierten Umgebungen

3. Den Überblick behalten

Gerade das einfache Aufsetzen virtueller Server verleitet zu einem unkontrollierten Umgang. Eine virtuelle Maschine für Testzwecke oder den temporären Gebrauch ist mit wenigen Mausklicks eingerichtet – und gerät danach gelegentlich in Vergessenheit.

Es kann deshalb sinnvoll sein, für die Einrichtung virtueller Server dieselben Prozesse zu etablieren, die für die Beschaffung eines Hardware-Servers gelten. Geschieht dies nicht, droht der virtuelle Server mit altem Softwarestand unbemerkt und unüberwacht im Server-Pool vor sich hinzudümpeln.

Deswegen: Etablieren Sie einen Anforderungs- und Kontrollprozess für virtuelle Maschinen. Dokumentieren Sie, welche virtuellen Server für welchen Zweck aufgesetzt werden, und kontrollieren Sie regelmäßig, ob, von wem und in welchem Maße der Server genutzt wird und ob ein weiterer Betrieb notwendig ist.