virtualisation & sécurité

Avec Hyper-V
 Hyper-V
 Qu'est-ce que la virtualisation et comment cela fonctionne-t-il avec
Hyper-V ?
 Comment Hyper-V peut-il améliorer la sécurité des systèmes
virtualisés ?
 Quels sont les avantages et les inconvénients de la virtualisation avec
Hyper-V du point de vue de la sécurité ?
 Comment assurer la sécurité des données dans les environnements de
virtualisation avec Hyper-V ?
 La virtualisation est une technologie qui permet de créer des machines virtuelles
sur une seule machine physique. Chaque machine virtuelle fonctionne comme
un ordinateur indépendant, avec son propre système d'exploitation, son propre
matériel virtuel et ses propres applications.

 Hyper-V est la solution de virtualisation de Microsoft, intégrée à Windows

Server. Elle permet aux utilisateurs de créer et gérer des machines virtuelles sur
une plateforme Windows. Hyper-V fonctionne en isolant les machines virtuelles
du matériel physique, en fournissant une couche d'abstraction entre le matériel
et les machines virtuelles.

 En pratique, Hyper-V utilise un hyperviseur pour gérer les ressources de la

machine physique et allouer des ressources à chaque machine virtuelle.
L'hyperviseur est un logiciel qui fonctionne entre le matériel et les machines
virtuelles, créant une couche d'abstraction qui permet de simuler des ressources
matérielles pour chaque machine virtuelle.
Hyper-V peut améliorer la sécurité des
systèmes virtualisés de plusieurs façons :
Isolation:

Chaque machine virtuelle (VM) est isolée les

unes des autres et du système hôte :
 réduit la surface d'attaque.
 Les machines virtuelles peuvent
être configurées avec des
politiques de sécurité
personnalisées et des mises à
jour indépendantes de l'hôte.
 Fonctionnalités de sécurité intégrées :

BitLocker Drive Encryption. Secure Boot. Device Guard.

Hyper-V intègre des fonctionnalités permettent de protéger les machines

virtuelles contre les menaces telles que les attaques de boot et les malwares.
 Sauvegarde et restauration rapide :

Hyper-V propose des outils de sauvegarde et de restauration rapides pour les machines
virtuelles. Cela permet de minimiser les temps d'arrêt et de restaurer rapidement les
machines virtuelles en cas d'incident de sécurité.

Points de contrôle (Checkpoints) : Hyper-V permet de créer des
points de contrôle qui capturent l'état actuel d'une machine
virtuelle à un moment donné. Les points de contrôle sont
essentiellement des captures d'écran de l'état de la machine
virtuelle, y compris la mémoire, les disques virtuels et les
paramètres de configuration. Ils servent de sauvegardes rapides
et peuvent être utilisés pour restaurer la machine virtuelle à un
état antérieur en cas de besoin.
Exportation et importation : Hyper-V permet d'exporter une
machine virtuelle dans un fichier unique, ce qui inclut tous les
fichiers et paramètres nécessaires pour la restaurer
ultérieurement. L'exportation crée une copie de la machine
virtuelle qui peut être stockée sur un autre emplacement, tel
qu'un disque dur externe, pour une sauvegarde hors site.
L'importation permet de restaurer la machine virtuelle à partir
de ce fichier d'exportation.
Il est recommandé de mettre en place une stratégie de
sauvegarde régulière pour les machines virtuelles Hyper-V
afin de protéger les données et les configurations. Cela
permet de minimiser les temps d'arrêt en cas de problème et
de faciliter la récupération en cas de défaillance du système
ou d'incident de sécurité.
 Réseau isolé :
Hyper-V permet de créer des réseaux isolés pour les machines
virtuelles, ce qui permet de réduire le risque de propagation de
malwares ou de menaces à travers le réseau.

Commutateurs virtuels :

Dans Hyper-V, vous pouvez créer des commutateurs

virtuels pour connecter les machines virtuelles à des
réseaux physiques ou virtuels. Lors de la création d'un
commutateur virtuel, vous pouvez spécifier s'il s'agit
d'un commutateur externe (connecté à un adaptateur
réseau physique), interne (utilisé pour la
communication entre les machines virtuelles et l'hôte)
ou privé (isolé du réseau physique).
 Pare-feu virtuel :

Hyper-V propose un pare-feu virtuel intégré qui peut être configuré pour filtrer le trafic
réseau des machines virtuelles. Vous pouvez définir des règles de pare-feu pour
autoriser ou bloquer certaines communications réseau, renforçant ainsi la sécurité et
l'isolation des machines virtuelles.
 VLANs (Virtual LAN) :

1.VLANs (Virtual LAN) : Hyper-V prend également

en charge la création de VLANs, qui permettent de
segmenter le trafic réseau en fonction de critères tels
que l'appartenance à un groupe spécifique. Cela
permet de créer des réseaux isolés au sein de
l'infrastructure virtuelle.
 Quels sont les avantages et les inconvénients de la virtualisation avec Hyper-V du
point de vue de la sécurité ?
Isolation : Hyper-V permet
d'isoler les machines
virtuelles les unes des
autres et de l'hôte physique.
Cela signifie que si une
machine virtuelle est
compromise ou attaquée,
les autres machines
virtuelles et l'hôte physique
sont généralement
protégés.
Segmentation du réseau :
Avec Hyper-V, vous pouvez
créer des réseaux virtuels
isolés pour les machines
virtuelles. Cela permet de Pare-feu virtuel : Hyper-V
segmenter le trafic réseau offre un pare-feu virtuel
et de restreindre l'accès aux intégré qui permet de filtrer
ressources sensibles. le trafic réseau des
machines virtuelles. Cela
permet de mettre en place
des règles de sécurité pour
Les avantages : limiter les communications
indésirables.
Gestion centralisée : Hyper-V offre des outils de gestion
centralisée qui simplifient la gestion de la sécurité pour
les environnements virtuels, permettant une meilleure
visibilité et un contrôle accru sur l'ensemble de
l'infrastructure.
Attaques ciblant l'hyperviseur : L'hyperviseur Hyper-V lui-
même peut être une cible d'attaques. Si l'hyperviseur est
compromis, toutes les machines virtuelles qu'il gère peuvent
être exposées.
Complexité de la gestion : La virtualisation ajoute une couche
de complexité supplémentaire à l'infrastructure, ce qui peut
rendre la gestion de la sécurité plus difficile. Une mauvaise
configuration ou une gestion inadéquate peut introduire des
risques de sécurité.

Les inconvénients :
Vulnérabilités du système d'exploitation invité : Les machines
virtuelles exécutent des systèmes d'exploitation invités, qui
peuvent avoir leurs propres vulnérabilités de sécurité. Une
mauvaise configuration ou une exploitation de ces
vulnérabilités peut affecter la sécurité de l'environnement
virtuel.
Menaces internes : Bien que la virtualisation offre une
isolation entre les machines virtuelles, les menaces internes,
telles que les utilisateurs malveillants ou négligents ayant un
accès aux machines virtuelles, peuvent toujours constituer un
risque pour la sécurité.