ISO/IEC27040标准虚拟化系统的存储控制措施
发布时间:2020-07-10 作者:广汇联合 来源:广汇联合
ISO/IEC27040标准虚拟化系统的存储控制措施
一、条款、目标、控制措施
1、应该通过使用服务器虚拟化(hypervisor)软件中的访问控制来控制虚拟机对存储网络的访问
2、应该适当地利用NPIV来限制VM对存储目标的访问
应仔细控制基础结构中物理服务器之间的虚拟机迁移/移动,以避免产生意外的安全后果
二、企业要做的内容
1.准备《存储虚拟化安全策略》
三、审核员关注的内容
1. 是否依据《存储虚拟化安全策略》实施管理