3.2. ゲストセキュリティーの推奨プラクティス

ゲストの管理はすべてリモートで実行される可能性が高いため、システムの管理は必ずセキュリティー保護されたネットワークチャネルで行うようにしてください。SSH などのツールや TLS または SSL などのネットワークプロトコルは、認証とデータの暗号化の両方を提供し、承認された管理者のみがシステムをリモートで管理できるようにします。

一部の仮想化テクノロジーでは、特殊なゲストエージェントまたはドライバーを使用して仮想化固有の機能を有効にします。これらのエージェントとアプリケーションが、SELinux などの標準の Red Hat Enterprise Linux セキュリティー機能を使用して保護されていることを確認してください。

仮想化環境では、ゲストシステムの保護境界線の外から機密データがアクセスされるリスクがより高くなります。dm-crypt や GnuPG などの暗号化ツールを使用して保存された機密データを保護します。ただし、暗号化キーの機密性を確保するために特別な注意を払う必要があります。