Vmware erweitert das eigene Ökosystem um neue Partnerschaften
Loglogic macht Vmware PCI-Compliant
Die Sicherheit von sensitiven Informationen in virtuellen Umgebungen ist schon lange ein Sorgenkind vieler Sicherheitsexperten. Vmware will deren Bedenken jetzt durch eine Partnerschaft mit Loglogic aus dem Weg räumen.
Vmwares jüngst aus dem Boden gestampftes Technology Alliance Program (TAP) entwickelt sich zu
einem leistungsfähigen Ökosystem. Jüngstes Mitglied ist Loglogic, ein Unternehmen, das mithilfe von
Logdateianalysen verschiedene Compliance-Reports erstellt. Dies wird in virtuellen Umgebungen immer
wichtiger – vor allem, wenn es um den Umgang mit Kreditkartendaten geht.
Bislang entsprechen die meisten virtuellen Server nicht dem von den Kreditkartengesellschaften
erlassenen PCI-DSS-Standard (
PCI
DSS: Visa und Konsorten ziehen die Schrauben beim Datenschutz an). Doch mit Hilfe der Reports
von Loglogic werden sowohl die PCI-Auflagen, als auch die Forderungen anderer Regulierungsbehörden
erfüllt.
–
CEO-Wechsel
bei Vmware: Wie tief sitzt die Angst vor Microsoft?
–
Auch
Vmware will Hypervisor verschenken
"Der ganze Komplex ?Compliance im virtuellen Umfeld? hat inzwischen unsere höchste
Aufmerksamkeit erhalten; es ist unbedingt erforderlich, dass die Anwender von virtuellen Systemen
volles Vertrauen in diese Technik haben können", sagt Vmwares Produktmanager Nand Mulchandani.
Vmware erstellt zwar selbst auch Logdateien, in denen alles protokolliert wird, was im eigenen
Systemraum passiert, doch es gibt keine aggregierten Logs, in denen auch die zugehörigen
Aktivitäten der Applikationen und Betriebssysteme aufgezeichnet werden. "Wir sind nicht daran
interessiert, aggregierte Logs von SAP, Oracle, Solaris oder Windows anzufertigen, das können
spezialisierte Partner wie Loglogic weitaus besser", so Mulchandani.
Die Partnerschaft zwischen Vmware und Loglogic kommt gerade rechtzeitig, denn die
Kreditkartenorganisationen haben PCI-DSS 6.6 zum 30. Juni verbindlich für alle Kartentransaktionen
vorgeschrieben. Loglogics Suchfunktionen und Auswertungen erfüllen diesen Standard, schließlich ist
das Unternehmen nicht nur Mitglied in Vmwares TAP, sondern auch im PCI-Council.
Leider gibt es die Auswertungen von Loglogic bislang nur für Vmwares umfangreiche
ESX-Infrastruktur, nicht jedoch für deren jüngste Version ESXi, die jetzt nicht mehr 495 Dollar
kostet, sondern kostenlos erhältlich ist. "Wir werden das aber ganz schnell ändern, denn ESXi ist
Vmwares neue Strategie", verspricht Anton Chuvakin, Technikexperte bei Loglogic.
Vmwares TAP ist eine dringend notwendige Maßnahme, denn Vmware steht in harter Konkurrenz zu
Microsofts Hyper-V, der in das umfangreiche Ökosystem von Server 2008 eingebettet ist. Vmwares
proprietäre Virtualisierungs-technik muss mithilfe vieler Partner erheblich erweitert werden, damit
deren Infrastruktur in Zukunft ebenfalls umfangreichere Systemfunktionen bieten kann.
Harald Weiss/wg
Lesen Sie mehr zum Thema
