La máquina virtual es, en muchos aspectos, el equivalente a un servidor físico. Implemente las mismas medidas de seguridad en las máquinas virtuales que las que implementa en los sistemas físicos.
Siga estas prácticas recomendadas para proteger sus máquinas virtuales. Para obtener más información, consulte la Guía de configuración de seguridad de vSphere en https://core.vmware.com/security-configuration-guide.
Revisar máquinas virtuales
Mantenga todas las medidas de seguridad actualizadas, incluidas las revisiones adecuadas. Realice un seguimiento de las actualizaciones para las máquinas virtuales inactivas que están apagadas, ya que podrían pasarse por alto. Por ejemplo, asegúrese de que el software antivirus, el software antispyware, la detección de intrusos y otros tipos de protección estén habilitados para las máquinas virtuales de la infraestructura virtual. También debe asegurarse de tener suficiente espacio para los registros de las máquinas virtuales.
Buscar virus en las máquinas virtuales
Debido a que las máquinas virtuales alojan un sistema operativo estándar, se deben proteger contra virus con un software antivirus. Según cómo utilice la máquina virtual, es posible que también tenga que instalar un firewall de software.
Escalone la programación de análisis de virus, particularmente en las implementaciones que tengan gran cantidad de máquinas virtuales. El rendimiento de los sistemas en el entorno disminuye notablemente si examina todas las máquinas virtuales a la vez. Como los firewalls de software y los software antivirus pueden tener un gran consumo de la capacidad de virtualización, equilibre el uso de estas dos medidas de seguridad según el rendimiento de las máquinas virtuales, en especial si sabe que las máquinas virtuales están en un entorno de plena confianza.
Desactivar puertos serie en máquinas virtuales
Los puertos serie son interfaces para conectar periféricos con la máquina virtual. Los administradores suelen utilizar puertos serie para proporcionar una conexión directa de bajo nivel a la consola de un servidor. Un puerto serie virtual permite el mismo acceso a una máquina virtual. Dado que los puertos serie permiten el acceso de bajo nivel y no tienen controles sólidos, como registros o privilegios, mantenga los puertos desactivados en las máquinas virtuales.
