Virtual Sprawl

Selbst perfekt konfigurierte IT-Systeme können nicht über einen längeren Zeitraum in diesem Zustand bleiben. Dies gilt insbesondere für virtuelle Infrastrukturen, in denen Systeme mit ein paar Klicks aufgesetzt und neu konfiguriert werden können. Auf einem einzigen Host laufen normalerweise Dutzende von virtuellen Systemen. In einem Umfeld auf Unternehmensgröße ist das Kopieren und Verlagern von Systemen von einem Host auf einen anderen nur ein Routinevorgang. Aus diesem Grund kann Sie eine fehlerhafte Konfiguration auch teurer zu stehen kommen als je zuvor. Eine unangemessene Sicherheitsrichtlinie oder ein Konfigurationsproblem beeinträchtigt beispielsweise nicht nur den einzelnen Rechner, sondern breitet sich auch schnell auf die gesamte Infrastruktur aus.

“Sobald sich die Unternehmen im Virtualisierungsprozess über die naheliegenden Aufgaben hinaus bewegt haben, werden entscheidendere Systeme und sensiblere Aufgabenbereiche für die Virtualisierung in Angriff genommen. Das muss kein Problem sein, aber es kann eines werden, wenn diese Aufgaben mit anderen Aufgaben aus anderen Sicherheitszonen auf demselben physischen Server kombiniert werden, ohne dass eine ausreichende Trennung vorgenommen wird.”

Gartner, Januar 2010

Die Unternehmen verfügen bereits über klare IT-Richtlinien und -abläufe. Das Problem ist, dass durch die Virtualisierung weitere Infrastrukturschichten und Kommunikationskanäle dazu kommen, so dass man nicht auf die vertrauten alten Tools zurückgreifen kann – jedenfalls nicht, ohne Veränderungen und Anpassungen vorzunehmen. Man muss eine spezialisierte, für die Virtualisierung geeignete Lösung finden, die über die Fähigkeit zur Integritätskontrolle und zum Change Management verfügt.