giovedì 12 febbraio 2009

-7gg al Virtualization Technical Day su Microsoft Hyper-V

closed Venerdì prossimo (20 febbraio) si terrà il primo Virtualization Technical Day su Microsoft Windows Server 2008 with Hyper-V.

Orario: 9.00-13.00, 14.30-18.30
Sede: Holiday Inn Express Bologna Fiera - Bologna

Sponsor Ufficiale: Microsoft Italia

Martedì prossimo (17 febbraio) si chiudono definitivamente le iscrizioni.

Per iscriversi basta richiedere il modulo alla pagina http://days.virtualizationdiscovery.com, compilarlo e rispedirlo via fax al numero indicato nel modulo. L'iscrizione si conclude solo allegando copia dell'avvenuto pagamento. 

Non mancare alla giornata di Workshop sull'ambiente di Virtualizzazione Microsoft, sulle sue principali funzionalità e potenzialità. Questo workshop è organizzato da VMexperts.org per tutti i membri della sua community.

Di seguito vi riporto il programma della giornata:

Mattina (9.00 -13.00)
- Introduzione alla virtualizzazione (architetture, tipologie e prodotti)
- Windows Server 2008 with Hyper-V vs. Hyper-V Server 2008
- Installazione di Windows Server 2008 with Hyper-V
- Installazione di Hyper-V Server 2008
- Amministrare Hyper-V da Remoto
- Backup & Restore di Hyper-V

Pomeriggio (14.30 - 18.30)
- Il Networking di Hyper-V (architettura e funzionalità avanzate)
- Le soluzioni di Storage di Hyper-V
- Creare VM con Hyper-V
- Gestire VM con Hyper-V
- Amministrare Hyper-V con Powershell
- Introduzione a SCVMM 2008

Il costo di ciascuna sessione è di solo 129€!!
Sono inoltre disponibili anche i Workbook delle sessioni contenenti le slide, approfondimenti ed i laboratori.

Nota:
La quota di partecipazione NON include coffee-break e pranzo. In sala saranno presenti solo prese di corrente per la connessione dei portatili (raccomandati per l'esecuzione dei laboratori ma non richiesti).

Ti ricordo inoltre di non mancare ai prossimi Virtualization Technical Day a Bologna: 20 Marzo (VMware ESX/ESXi), 24 Aprile (Citrix Xen Server).


IMPORTANTE:
I Virtualization Technical days sono workshop tecnici, NON sessioni Marketing!!!

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Etichette: , ,

Conficker riconosce le VM

bugs Vi segnalo due interessanti post sul sito SANS Internet Storm Center dove è messo in evidenza un particolare aspetto del comportamento e dell'intelligenza di Conficker. Infatti, stando a quanto affermato nel post, il noto worm è in grado di rilevare se l'OS attaccato è in esecuzione come VM (Microsoft, VMWare ecc. ) oppure no.
La tecnica adottata dall'analista per rilevare questo comportamento è, ovviamente, quella del reverse enginerring. Ulteriori approfondimenti hanno messo in evidenza altri comportamenti che rivelano quanto conficker sia evoluto. Uno per tutti, Conficker effettua il pacthing della macchina...

Ecco i post:
More tricks from Conficker and VM detection
Some tricks from Conficker's bag

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Etichette: ,

giovedì 5 febbraio 2009

Hyper-V Security Guide (Beta) - disponibile per il download

news Rilancio la news di Giorgio Malusardi su Microsoft Technet Italia:

"... E’ appena stata annunciata la disponibilità, su Microsoft Connect, la disponibilità della guida alla sicurezza per Hyper-V: Hyper-V Security Guide

Il documento, che fa parte dei solution accelerator, indirizza sostanzialmente tre tematiche:

  • Hardening di Hyper-V: si tratta di una serie di linee guida per l’hardening del ruolo server Hyper-V. In aggiunta sono disponibili anche delle best practice per l’installazione del ruolo Hyper-V con un focus sulla sicurezza
  • Delega della gestione delle macchine virtuali:si tratta di linee guida per implementare in modo sicuro la delega amministrativa delle macchine virtuali, o di parte delle stesse, a figure diverse all’interno dell’organizzazione
  • Protezione delle macchine virtuali: si tratta in questo caso di linee guida per la protezione delle macchine virtuali attraverso una combinazione di permessi a livello di file system, cifratura e auditing

La guida è indirizzata ai professionisti IT, agli esperti di sicurezza, agli architetti di rete. ..."
fonte: Microsoft Technet Italia

Aggiungo, al post di Giorgio, alcuni dettagli sul documento:

HypervSecurityGuide

Titolo: Hyper-V security Guide
Pagine: 40
Serie: Solution Accelerators
Lingua: Inglese
Dimensione: 905KB (ZIP)

Tabella dei Contenuti
Chapter 1: Hardening Hyper-V
Attack Surface   
Server Role Security Configuration
Management Partition Security
Default Installation Recommendations
Host Network Configuration
Securing Dedicated Storage Devices
Host Management Configuration
Virtual Machine Security
Virtual Machine Configuration
Hardening the Virtual Machine Operating System and Applications
Virtual Machine Configuration Checklist

Chapter 2: Delegating Virtual Machine Management
Using Tools to Delegate Access
Delegating Access with Authorization Manager (AzMan)
System Center Virtual Machine Manager (VMM)
Delegated Administrator Role
Self Service Portal

Chapter 3: Protecting Virtual Machines
Methods for Protecting VMs
Using File System Security to Protect Virtual Machine Resources
Using Encryption to Protect Virtual Machine Resources
Using Auditing to Track Access to Virtual Machine Resources
Maintaining Virtual Machines
Best Practices


Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com


Riferimenti
Post originale blog Technet Italia
Invito per partecipare al programma Beta e scaricare la guida
Sito ufficiale dei Solution Accelerators
Blog di Giorgio Malusardi

Etichette: , , ,

mercoledì 4 febbraio 2009

100 iscritti nel forum di VMexperts.org!!

100 Con l'iscrizione di Jianmark, il forum di VMexperts.org raggiunge il primo importante traguardo di 100 iscritti!!

Non mancate al Technical Day del 20 Febbraio su Microsoft Hyper-V e quello del 20 Marzo su VMware ESX/ESXi, a Bologna! Ulteriori informazioni le trovate qui: http://days.virtualizationdiscovery.com

Non perdete inoltre i Webcast gratuiti: http://webcast.virtualizationdiscovery.com

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Etichette: ,

lunedì 2 febbraio 2009

Software per la verifica dei requisiti Hardware per eseguire Hyper-V

secureAble0 Durante l'organizzazione del Technical Day del 20 Febbraio prossimo dedicato proprio a Microsoft Windows Server 2008 with Hyper-V, mi sono imbattuto nel problema, genuinamente pratico, di come far validare in maniera semplice e veloce la configurazione Hardware dei portatili ai partecipanti.  In particolare la verifica del supporto di OS a 64-bit, la componente di virtualizzazione a livello di CPU ed il DEP nel BIOS.
Il frutto della mia ricerca è questo software, gratuito, della GRC (Gibson Research): SecureAble.
Di dimensioni contenute - ca. 150KB - che non richiede installazione.
Una volta scaricato, basta solo lanciarlo ed il gioco è fatto. Sarà lui a ricavare quelle informazioni necessarie per sapere se il nostro sistema è idoneo o meno per l'installazione di Hyper-V.

Sistema Compatibile
Se il vostro sistema, in particolare penso ai portatili, può eseguire senza problemi l'ambiente di Virtualizzazione Microsoft Hyper-V, SecureAble dovrà restituire il seguente risultato:

secureAble

Sistema Incompatibile
In tutti gli altri casi in cui una delle voci non risulta verificata il sistema "potrebbe" non essere in grado di eseguire Microsoft Hyper-V. Il condizionale è d'obbligo in quanto per il DEP e/o Intel-VT/AMD-V può essere disponibile un aggiornamento del BIOS presso il sito web del vendor hardware. In questo caso, una volta aggiornato, potrebbe diventare compatibile; il discorso ovviamente non si estende al supporto 64bit. Una macchina a 32bit è incompatibile.

Importante:
Non fatevi ingannare dal fatto che l'OS che avete installato è a 32bit. I moderni processori supportano sia OS a 32 che a 64bit, quindi lanciate SecureAble e verificatene la compatibilità. 

Nota:
GRC è nota anche per i famosi LeakTest per i personal firewall; di cui consiglio la lettura.

E' possibile scaricare SecureAble direttamente da qui


Importante:
...NON MANCATE al Technical Day del 20 Febbraio su Hyper-V. Le iscrizioni si chiudono il 16 Febbraio. I posti sono limitati!! Ulteriori informazioni nel mio precedente post.


Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Riferimenti

Download Download GRC SecureAble

Iscrizione ai Virtualization Technical Days
Home Page Virtualization Discovery 2009

Etichette: , ,