Virtualisierungsspezialist Vmware hat nach langem Schweigen bestätigt, dass man Sicherheitsfirmen mit Details über einige Programmierschnittstellen versorgt, um virtuelle Maschinen sicherer zu machen. Bislang hatte Vmware den Zugang zu seinem Hypervisor-Code stark eingeschränkt und auch keine offiziellen Angaben über das Sharing seiner APIs mit den IT-Sicherheitsunternehmen gemacht.
"Ja, wir haben damit begonnen, einige unserer Programmierschnittstellen mit Sicherheitsanbietern zu teilen, um unsere Vision einer sichereren Vmware-Plattform zu realisieren", bestätigt Vmwares Gründer und Forschungsleiter Mendel Rosenblum. So gebe es bereits intensive Kooperationen mit McAfee und Symantec.
Nach Aussage von Rosenblum können nur einige der herkömmlichen Sicherheitsmethoden für Server auch in einer virtualisierten Umgebung angewendet werden. "Wir wollen nicht nur die für normale Server anwendbare Sicherheitsmassnahmen in Betrieb haben, sondern auch neuartige Sicherheitsinstrumente. Deshalb ist eine Kooperation mit den führenden Security-Firmen nötig", so Rosenblum.
Über die relative Sicherheit der Hypervisor-Technologie ist in den letzten Monaten heftig gestritten worden. Doch Vmware verweist darauf, dass seine Technologie noch nicht Opfer eines ernsthaften Angriffs wurde.
Allerdings bekam Vmwares vermeintlich weiße Weste auf der Vmware-Konferenz letzte Woche einige Flecke. Dort präsentierten sich nämlich Startups wie Catbird und Bluelane, die sich allein auf Sicherheitsmaßnahmen für virtuelle Maschinen spezialisiert haben. So warnt vor allem Catbird die Vmware-User davor, dass sie ohne zusätzliche Absicherung quasi "nackt" seien.
"Sicherheitsbedenken wurden bisher im Bereich Virtualisierung gern mal unter den Teppich gekehrt. Niemand scheint zu verstehen, dass man bei der Umstellung auf Virtualisierung nicht die gleichen Sicherheitsrezepte wie bei herkömmlichen physischen Servern verwenden kann", sagt Howard Fried, technischer Verkaufsleiter bei Catbird.
"Einige der von Sicherheits-Startups gemachten Aussagen sollte man nicht überbewerten, da sie vor allem dem eigenen Zweck dieser Firmen dienen", kontert dagegen Rosenblum. Dennoch bemüht sich Vmware, die Sicherheitsbedenken seiner Kunden bezüglich der virtuellen Maschinen energisch aus dem Weg zu räumen. Dazu hat der Konzern angekündigt, sein verbessertes Hypervisor-Sicherheitspaket ESX Server 3i in die High-End Produktlinien von IBM, Dell, HP und anderen zu integrieren. Zudem soll eine neuartige Firewall bald zur Standardausstattung gehören.
"Sicherheit ist eine der größten Herausforderungen für Virtualisierung. Solange diese nicht garantiert ist, werden viele User die virtuellen Maschinen nicht anrühren", sagt Pat Gelsinger, Technologie-Chef bei Intel.
