Sécurisation d’une infrastructure VMware
Ces formats intermédiaires reflètent le point de vue de l'ANSSI au moment de leur publication et ne se positionnent pas comme des documents de recommandations détaillées, tels que les guides. Ils sont susceptibles d’être mis à jour régulièrement suivant l’évolution de la menace et des technologies utilisées, les retours d’expérience, etc.
Les hyperviseurs sont une cible privilégiée pour des attaquants, leur compromission permet en effet l’accès à l’ensemble des données et des traitements hébergés. Ce document vise à apporter un éclairage sur la manière de sécuriser les infrastructures virtualisées s’appuyant sur la technologie VMware. Ces recommandations doivent être prises en compte et adaptées au cas par cas, en fonction du contexte d’emploi de l’infrastructure, du type de service porté et de sa criticité. Ce document traite des recommandations les plus importantes en la matière. Il ne vise ni l’exhaustivité ni un niveau de précision détaillé.