В чем особенности защиты виртуальных машин в режиме multitenancy?

Некоторые особенности защиты виртуальных машин в режиме multitenancy:

• Изоляция процессов и памяти. www.f5.com Виртуальные машины не могут получать доступ к памяти друг друга и гипервизора. www.f5.com www.australtech.net
• Контроль доступа на основе ролей. www.f5.com Можно назначать отдельные виртуальные машины разным пользователям или бизнес-единицам, при этом их учётные данные будут отдельными. www.f5.com
• Шифрование интерфейсов. www.f5.com www.australtech.net Для конфигурации и управления виртуальным машинам доступны только зашифрованные интерфейсы, например SSH и HTTPS. www.australtech.net
• Изоляция сети. www.f5.com www.australtech.net Контролируется трафик, который доходит до каждой виртуальной машины. www.f5.com www.australtech.net Это не позволяет виртуальной операционной системе перехватывать трафик или выполнять атаки и инъекции. www.f5.com
• Режим устройства. www.f5.com www.australtech.net Эта модель безопасности предназначена для федеральных и финансовых требований. www.f5.com Она удаляет доступ к оболочке системы, что затрудняет выполнение скриптов. www.f5.com
• Терминирование не совместимых образов программного обеспечения. www.f5.com Если в виртуальной операционной системе запускается несовместимый образ, его экземпляр немедленно прекращается. www.f5.com