Intégration en DMZ ?

• Virtualisation des serveurs en production

• • Donc en DMZ

• Différences avec un réseau local ?

• • Criticité des données
  • Impératif d'isolation (principe même de la DMZ)

• Des risques supplémentaires

• • Passage de N à au moins N+1 machines (virtuelles ou non)
  • • L'administration des systèmes hôte à prendre en compte
    • /!\ Système hôte compromis = TOUTES les machines virtuelles compromises /!\
  • Un vrai casse-tête avec les flux réseau et les pare-feu