<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02759nam a22003137c 4500</leader>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">5342</subfield>
    <subfield code="d">5342</subfield>
  </datafield>
  <controlfield tag="001">00005342</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20220805075551.0</controlfield>
  <controlfield tag="008">190912s2019    spad|||f ||||o00| 0 spa d</controlfield>
  <datafield tag="024" ind1=" " ind2=" ">
    <subfield code="d">.</subfield>
  </datafield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT </subfield>
  </datafield>
  <datafield tag="245" ind1="0" ind2="0">
    <subfield code="a">Buenas Pr&#xE1;cticas en Virtualizaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">Madrid :</subfield>
    <subfield code="b">Centro Criptol&#xF3;gico Nacional,</subfield>
    <subfield code="c">2019</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">39 p.</subfield>
    <subfield code="b">: gr&#xE1;f. ;</subfield>
    <subfield code="c">1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="a">texto (visual)</subfield>
    <subfield code="2">isbdcontent</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="a">electr&#xF3;nico</subfield>
    <subfield code="2">isbdmedia</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="a">recurso en l&#xED;nea</subfield>
    <subfield code="2">rdacarrier</subfield>
  </datafield>
  <datafield tag="490" ind1=" " ind2=" ">
    <subfield code="a">CCN-CERT </subfield>
    <subfield code="v">; BP/15</subfield>
  </datafield>
  <datafield tag="520" ind1=" " ind2=" ">
    <subfield code="a">En este informe se incluyen diversos apartados de inter&#xE9;s, como los diferentes tipos de virtualizaci&#xF3;n y redes virtualizadas y buenas pr&#xE1;cticas en los hipervisores Hyper-V, VMware Workstation/Player y Virtualbox.
El documento CCN-CERT BP/15 tiene por objetivo ofrecer las claves necesarias para asegurar las herramientas de virtualizaci&#xF3;n. Asimismo, y como complemento a dicho fin, se ha desarrollado una m&#xE1;quina virtual (Clave para la descarga: virtual), configurada de manera segura por el CCN, cuyo funcionamiento y descarga se facilita en este documento. El sistema operativo utilizado es CentOS 7, el cual cuenta con licenciamiento gratuito y una gu&#xED;a de configuraci&#xF3;n segura aplicada: &#x201C;CCN-STIC 619 Configuraci&#xF3;n segura de CentOS 7 (Cliente independiente)&#x201D;.

Para poder asegurar las herramientas de virtualizaci&#xF3;n, la principal cuesti&#xF3;n que el CCN-CERT recomienda tener en cuenta es tratar al sistema como si fuese un centro de proceso de datos completo, donde se establecen medidas perimetrales (aplicadas al anfitri&#xF3;n) y medidas individuales para cada una de las m&#xE1;quinas alojadas en el mismo (aplicadas al anfitri&#xF3;n y a cada una de las m&#xE1;quinas virtuales).

Por &#xFA;ltimo, y como viene siendo habitual en estos informes elaborados por el CCN-CERT, la nueva gu&#xED;a finaliza con un dec&#xE1;logo de buenas pr&#xE1;cticas o recomendaciones. Entre estas, se aconseja mantener el sistema actualizado, tener al menos un adaptador de red exclusivo para la infraestructura de virtualizaci&#xF3;n, crear un grupo de seguridad espec&#xED;fico para el uso de las m&#xE1;quinas virtuales, planificar el sistema virtualizado, proteger la informaci&#xF3;n y realizar copias de seguridad o contar con un cortafuegos.</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Tecnolog&#xED;as habilitadoras digitales</subfield>
    <subfield code="9">18</subfield>
  </datafield>
  <datafield tag="653" ind1=" " ind2=" ">
    <subfield code="a">buenas practicas</subfield>
  </datafield>
  <datafield tag="653" ind1=" " ind2=" ">
    <subfield code="a">ciberprotecci&#xF3;n</subfield>
  </datafield>
  <datafield tag="653" ind1=" " ind2=" ">
    <subfield code="a">virtualizaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="653" ind1=" " ind2=" ">
    <subfield code="a">recomendaciones</subfield>
  </datafield>
  <datafield tag="653" ind1=" " ind2=" ">
    <subfield code="a">reputaci&#xF3;n digital</subfield>
  </datafield>
  <datafield tag="710" ind1="2" ind2=" ">
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (Espa&#xF1;a)&#x200F;</subfield>
    <subfield code="9">975</subfield>
  </datafield>
  <datafield tag="856" ind1="4" ind2=" ">
    <subfield code="u">https://www.ccn-cert.cni.es/informes/informes-ccn-cert-publicos/4014-ccn-cert-bp-15-buenas-practicas-en-virtualizacion-1/file.html</subfield>
    <subfield code="y">Acceso al documento</subfield>
    <subfield code="x">0</subfield>
    <subfield code="q">pdf</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">udc</subfield>
    <subfield code="c">GUI</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="2">z</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2019-09-12</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020175591</subfield>
    <subfield code="r">2019-09-12 00:00:00</subfield>
    <subfield code="v">2019.00</subfield>
    <subfield code="w">2019-09-12</subfield>
    <subfield code="y">GUI</subfield>
    <subfield code="z">pdf</subfield>
  </datafield>
</record>
