Les solutions de sécurité pour la virtualisation

Remerciement

Je tiens à remercier tout d’abord l’équipe pédagogique du Département Informatique et Statistique (DIS) et les intervenants professionnels de la formation OPSIE.

Introduction        5

1.        Choix et intérêt du sujet        5

2.        Délimitation du sujet        5

I.        Généralité sur La virtualisation        6

1.        Virtualisation des serveurs / des systèmes d’exploitation        6

2.        La virtualisation du stockage        7

3.        La virtualisation des réseaux        7

4.        La virtualisation des applications        8

5.        La virtualisation des postes de travail        9

II.        Les techniques de virtualisation        10

1.        L’isolation        10

2.        La virtualisation complète / hyperviseur de type 2 / machine virtuelle        10

3.        La paravirtualisation        11

4.        L’hyperviseur de type 1        11

III.        Pourquoi virtualiser ?        13

1.        Réduction des coûts        13

2.        Organisation simplifiée et maitrisée        14

IV.        Sécurité et virtualisation        16

1.        Généralité sur la sécurité des systèmes d’information        16

2.        Gestion des risques : généralité        16

3.        Les risques liés à la virtualisation        18

a.        Les vulnérabilités dans un environnement virtuel sont aussi présentes que dans un environnement physique        19

b.        L’hyperviseur        19

c.        La consolidation n’est pas sans risque        19

d.        L’administration        19

V.        Protection de l’environnement virtuel        21

1.        Définir les rôles        21

2.        Traiter les machines virtuelles comme des machines physiques        21

3.        L’hyperviseur        22

4.        Une politique générale        22

VI.        Etude de cas        24

1.        Contexte        24

a.        Problématique        24

b.        L’analyse des risques        25

2.        La haute disponibilité et l’authentification forte.        26

a.        La haute disponibilité        26

b.        Mise en place d’un VPN avec authentification forte        29

Conclusion        34

Bibliographie        35

Glossaire        36

ANNEXE        38

Introduction

La virtualisation est devenue en quelques années une solution technologique très populaire au sein des entreprises, apportant de nombreux avantages tant dans le domaine informatique que dans le domaine du commerce et des affaires. Ses atouts ne sont plus à démontrer et les éditeurs se livrent une guerre sans merci pour vanter les bienfaits de leur produit. La virtualisation des serveurs est la plus répandue, cependant d’autres domaines tels que les réseaux, les applications, le stockage ou les postes de travail utilisent également cette technologie.

Le passage à La virtualisation doit se faire en étant conscient des avantages, mais aussi des risques de sécurité qui viennent se greffer aux risques déjà existant dans le système d’information de l’entreprise. Les bonnes pratiques en matière de sécurité doivent donc être adoptées et renforcées dans ce nouvel environnement.

C’est dans ce contexte que s’inscrit ce projet de fin d’étude. Il s’agit de proposer des solutions pour protéger les serveurs virtuels d’une entreprise. Une étude de cas nous emmènera à proposer différentes solutions de sécurité, par exemple la haute disponibilité des serveurs virtuels et l’authentification forte des utilisateurs, et permettre une utilisation satisfaisante de la technologie.

...