1. Unsichtbarer Datenverkehr

Die meisten traditionellen Sicherheitslösungen wie Firewalls oder Intrusion-Prevention-Systeme (IPS) sind Hardware-basiert und als schützende Barriere vor ein System geschaltet. Wird nun ein Teil der IT virtualisiert, greifen die Schutzmechanismen immer noch – allerdings nur bei Datenverkehr zwischen der physischen und der virtuellen Ebene. Datenströme und Anwendungen, die sich nur innerhalb der virtuellen Umgebung befinden, sind dagegen für traditionelle Firewalls und IPS unsichtbar. Die komplette virtuelle Ebene wird sicherheitstechnisch zur »Blackbox«. Aus diesem Grund reicht es nicht aus, sich auf die physischen Sicherheitssysteme zu verlassen. Vielmehr erfordert eine virtuelle Infrastruktur auch virtuelle Firewalls und IPS, die sich auf derselben Ebene bewegen. Dadurch haben sie auch den virtuellen Datenverkehr im Blick.