000			02759nam a22003137c 4500
999			_c5342 _d5342
001			00005342
003			ES-MaONT
005			20220805075551.0
008			190912s2019 spad|||f ||||o00| 0 spa d
024			_d.
040			_aES-MaONT
245	0	0	_aBuenas Prácticas en Virtualización
260			_aMadrid : _bCentro Criptológico Nacional, _c2019
300			_a39 p. _b: gráf. ; _c1 documento PDF
336			_atexto (visual) _2isbdcontent
337			_aelectrónico _2isbdmedia
338			_arecurso en línea _2rdacarrier
490			_aCCN-CERT _v; BP/15
520			_aEn este informe se incluyen diversos apartados de interés, como los diferentes tipos de virtualización y redes virtualizadas y buenas prácticas en los hipervisores Hyper-V, VMware Workstation/Player y Virtualbox. El documento CCN-CERT BP/15 tiene por objetivo ofrecer las claves necesarias para asegurar las herramientas de virtualización. Asimismo, y como complemento a dicho fin, se ha desarrollado una máquina virtual (Clave para la descarga: virtual), configurada de manera segura por el CCN, cuyo funcionamiento y descarga se facilita en este documento. El sistema operativo utilizado es CentOS 7, el cual cuenta con licenciamiento gratuito y una guía de configuración segura aplicada: “CCN-STIC 619 Configuración segura de CentOS 7 (Cliente independiente)”. Para poder asegurar las herramientas de virtualización, la principal cuestión que el CCN-CERT recomienda tener en cuenta es tratar al sistema como si fuese un centro de proceso de datos completo, donde se establecen medidas perimetrales (aplicadas al anfitrión) y medidas individuales para cada una de las máquinas alojadas en el mismo (aplicadas al anfitrión y a cada una de las máquinas virtuales). Por último, y como viene siendo habitual en estos informes elaborados por el CCN-CERT, la nueva guía finaliza con un decálogo de buenas prácticas o recomendaciones. Entre estas, se aconseja mantener el sistema actualizado, tener al menos un adaptador de red exclusivo para la infraestructura de virtualización, crear un grupo de seguridad específico para el uso de las máquinas virtuales, planificar el sistema virtualizado, proteger la información y realizar copias de seguridad o contar con un cortafuegos.
650		0	_aTecnologías habilitadoras digitales _918
653			_abuenas practicas
653			_aciberprotección
653			_avirtualización
653			_arecomendaciones
653			_areputación digital
710	2		_aCentro Criptológico Nacional (España)‏ _9975
856	4		_uhttps://www.ccn-cert.cni.es/informes/informes-ccn-cert-publicos/4014-ccn-cert-bp-15-buenas-practicas-en-virtualizacion-1/file.html _yAcceso al documento _x0 _qpdf
942			_2udc _cGUI