- PVSM.RU - https://www.pvsm.ru -

Citrix XenServer 5.6 Free/Advanced Security Guide

Приветствую, коллеги!
Многие из вас работают с операционной системой Citrix XenServer 5.6 [1].
Компания Citrix предлагает весьма ограниченный набор документов по безопасной настройке системы. Он состоит из Common Criteria Documents [2] и User Security Guide [3]. Полноценные же Security Guide или CIS Benchmark [4] отсутствуют.

Чтобы решить эту проблему, специалисты исследовательского центра Positive Research [5] провели анализ операционной системы Citrix XenServer 5.6. Результатом работы стал документ «Positive Technologies: Citrix XenServer 5.6 Free/Advanced Hardening Guide (Public Beta)» [6]. Надеюсь, он заполнит пробел в документации по данной операционной системе в сфере информационной безопасности.

Документ готов к открытому бета-тестированию, которое продлится до 30.04.2012.
Пожалуйста, не производите тестирование на production-серверах.
Помните, что все операции Вы выполняете на свой страх и риск.
Так как я принимал непосредственное участие в разработке данного документа, то прошу Ваши комментарии и пожелания высылать на KErmakov (at) ptsecurity.ru

Выражаем благодарность пользователю amarao [7] за его вклад в составление данного документа.

Автор: isox


Сайт-источник PVSM.RU: https://www.pvsm.ru

Путь до страницы источника: https://www.pvsm.ru/xen/4542

Ссылки в тексте:

[1] Citrix XenServer 5.6: http://www.citrix.com/English/ps2/products/product.asp?contentID=683148&ntref=prod_cat

[2] Common Criteria Documents: https://www.citrix.com/site/resources/dynamic/additional/XenServer56-CC-Docs2.zip

[3] User Security Guide: http://support.citrix.com/servlet/KbServlet/download/20639-102-665890/user_security-1.0-5.5.0-en_gb.pdf

[4] CIS Benchmark: http://benchmarks.cisecurity.org/en-us/?route=downloads.benchmarks

[5] Positive Research: http://www.ptsecurity.ru/

[6] «Positive Technologies: Citrix XenServer 5.6 Free/Advanced Hardening Guide (Public Beta)»: http://www.ptsecurity.ru/download/XenServer-Hardening-guide.pdf

[7] amarao: http://habrahabr.ru/users/amarao/