Virtualizzazione della sicurezza Cos'è la virtualizzazione della sicurezza?
La virtualizzazione è il processo di esecuzione di più istanze virtuali di un dispositivo su un'unica risorsa hardware fisica. La virtualizzazione della sicurezza è il processo, la procedura e la policy che fornisce protezione e sicurezza all'infrastruttura hardware virtualizzata.
Tempo di lettura: 1 minuto e 51 secondi | Pubblicazione: 28 ottobre 2025
Indice
Quali sono i problemi risolti dalla virtualizzazione della sicurezza?
La virtualizzazione centralizza le attività amministrative, migliorando al contempo la scalabilità e i carichi di lavoro e consentendo infine il consolidamento dell'infrastruttura di rete, la riduzione dell’OpEx e una maggiore facilità di gestione. Tuttavia, introduce anche problematiche di sicurezza che i sistemi fisici non sono in grado di risolvere adeguatamente.
- La condivisione di file tra host e guest non è sicura.
- L'isolamento tra componenti quali sistemi operativi guest e applicazioni, hypervisor e hardware risulta indebolito.
- Vengono consolidati più server, aumentando il rischio di compromissione a partire dalle applicazioni sullo stesso host.
- Negli IPS (Intrusion Prevention System), il malware mirato alle macchine fisiche e virtuali causa l'infezione tramite la rete virtuale. Altre minacce alla sicurezza includono l'accesso non autorizzato, il denial of service e gli exploit.
Molte organizzazioni non si rendono conto che l'utilizzo delle soluzioni di sicurezza legacy esistenti può esporle a questo tipo di attacchi e alla perdita di dati.
Cosa si può fare con la virtualizzazione della sicurezza?
La virtualizzazione della sicurezza agisce come una barriera per proteggere l'accesso perimetrale a una rete. Fornisce servizi di sicurezza dedicati e isolamento del traffico all'interno del cloud, insieme a controlli firewall personalizzabili come servizio gestito aggiuntivo. Le aziende e i service provider possono sfruttare il loro investimento nella virtualizzazione per creare un perimetro di sicurezza granulare, assegnando risorse dedicate all'interno di una struttura cloud ai tenant e agli abbonati ai servizi.
Come funziona la virtualizzazione della sicurezza?
Un sistema di virtualizzazione è costituito da un sistema operativo host, un hypervisor e un sistema operativo guest. L'host è l'hardware sottostante del sistema di virtualizzazione che fornisce risorse di elaborazione (schede di interfaccia fisica, CPU, memoria, porte di gestione, sistemi operativi, software di terzi, hypervisor). Tutto questo consente all'host di contenere una o più macchine virtuali (o partizioni) e di condividere con loro le risorse fisiche.
La virtualizzazione della sicurezza con HPE Juniper Networking
vSRX Services Gateway è un firewall stateful che si integra con un hypervisor nel kernel e ispeziona e protegge il traffico a livello virtuale. Consente agli amministratori di predisporre e scalare la protezione firewall per le esigenze degli ambienti cloud e virtualizzati.
vSRX integra Junos OS negli ambienti di virtualizzazione basati su x86 e include firewall di rete, IPS e VPN, tecnologie next-generation firewall con controllo delle applicazioni di livello 7, disponibilità, ottimizzazione del flusso di traffico, filtraggio web, antivirus, antispam e applicazione del controllo di accesso di rete. vSRX può essere utilizzato allo stesso modo di un'appliance fisica e supporta il prodotto HPE Juniper Networking Contrail, OpenContrail, i casi d'uso NFV (Network Functions Virtualization) e soluzioni SDN di terzi.