Shielded VM
Также: защищённая ВМ, Shielded Virtual Machine, экранированная ВМ, vTPM
Shielded VM - технология Windows Server 2016, которая защищает виртуальную машину от компрометации на уровне гипервизора: даже привилегированный администратор хоста не может прочитать или подменить её содержимое. Защита строится на vTPM, BitLocker для шифрования дисков и Host Guardian Service - специальном сервисе, который проверяет целостность гипервизора перед тем, как передать ему ключи. Применяется там, где данные внутри VM должны оставаться конфиденциальными даже для персонала, обслуживающего физическую инфраструктуру.
Статьи с этим термином · 7
- Windows Server 2022 Insider Preview: смотрим на Secured-Core Server и TLS 1.3 в лабе · 12 января 2021
- Hyper-V WS2019: Shielded VM с упрощённым HGS и LAPS против lateral movement · 29 октября 2018
- Windows Server 2019 Insider Preview: Hyper-V, Storage Spaces Direct и первый Kubernetes · 23 марта 2018
- Windows Server 1709 GA: ставим на тестовый стенд - образ контейнера похудел вдвое, Process Isolation работает · 5 октября 2017
- Shielded VMs для облачного хостинга: тест на практике, кому это нужно и какова цена · 5 февраля 2017
- Shielded VMs в Windows Server 2016: защита виртуалки от привилегированного инсайдера · 2 ноября 2016
- Windows Server 2016 GA: разворачиваем первый production-сервер и считаем, что изменилось · 3 октября 2016