มันจะทำหน้าที่เป็นบรรทัดแรกของการป้องกันการคุกคามในคลาวด์
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย Windows Insight ได้อย่างไรสนับสนุนทีมบรรณาธิการ อ่านเพิ่มเติม
ผู้อ่านช่วยสนับสนุน Windows Insight เราอาจได้รับค่าคอมมิชชั่นหากคุณซื้อผ่านลิงก์ของเรา
Microsoft ทำให้ธุรกิจง่ายขึ้นในการรักษาความปลอดภัยเวิร์กโหลดคลาวด์ของพวกเขา บริษัท ได้ประกาศอย่างเป็นทางการเกี่ยวกับความพร้อมใช้งานทั่วไปของการอัพเกรดในสถานที่สำหรับการเปิดตัวที่เชื่อถือได้ในเครื่องเสมือนจริงของ Azure และชุดมาตราส่วน
ตัวเลือกใหม่ช่วยให้องค์กรสามารถเปิดใช้งานคุณสมบัติความปลอดภัยเช่น Secure Boot และ VTPM โดยไม่ต้องหยุดทำงานหรือการย้ายถิ่นที่ซับซ้อน รองรับทั้ง GEN1 (BIOS) และ GEN2 (UEFI) VMS พร้อมการอัพเกรดสำหรับชุดเครื่องชั่งที่สม่ำเสมอ สำหรับชุดสเกล Flex Microsoft เสนอการเข้าถึงผ่านโปรแกรมดูตัวอย่างส่วนตัว
การเปิดตัวที่เชื่อถือได้ช่วยปกป้องเครื่องเสมือนจากภัยคุกคามขั้นสูงที่พยายามประนีประนอมกระบวนการบูต ด้วยความสามารถเช่นการตรวจสอบความสมบูรณ์ของการบูตการบูตที่ปลอดภัยและ TPM เสมือน (VTPM) Azure VMS สามารถเริ่มต้นในสถานะที่ผ่านการตรวจสอบแล้ว การปกป้องเหล่านี้ยังเป็นกุญแจสำคัญสำหรับมาตรฐานการปฏิบัติตามมาตรฐานรวมถึง FedRamp, HIPAA, PCI-DSS และเกณฑ์มาตรฐานความปลอดภัยของ Azure
ด้วยการเปิดตัวการอัพเกรดในสถานที่ Microsoft ทำให้มั่นใจได้ว่าลูกค้าสามารถปรับปรุงความปลอดภัยพื้นฐานได้โดยไม่ต้องสร้างโครงสร้างพื้นฐานใหม่ บริษัท เน้นว่าการปิดการใช้งานการเปิดตัวที่เชื่อถือได้ทำให้เวิร์กโหลดมีความเสี่ยงต่อการโจมตี Bootkit มากขึ้นทำให้การอัพเกรดไม่เพียง แต่แนะนำ แต่จำเป็น
Microsoft ยืนยันว่ามีการอัปเกรดการเปิดตัวที่เชื่อถือได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม ลูกค้าสามารถค้นหาคำแนะนำทีละขั้นตอนโดยละเอียดสำหรับการอัพเกรด Gen1 และ Gen2 VMS รวมถึงชุดขนาดผ่านเอกสาร Azure อย่างเป็นทางการ
สำหรับผู้ดูแลระบบการเปิดตัวครั้งนี้หมายถึงการหยุดชะงักน้อยลงและการยอมรับการป้องกันที่จำเป็นน้อยลง ไม่ว่าจะใช้เวิร์กโหลดที่มีอยู่หรือวางแผนการปรับใช้ใหม่การเปิดตัวที่เชื่อถือได้ถูกออกแบบมาเพื่อเป็นแนวป้องกันแรกของการป้องกันภัยคุกคามที่ทันสมัยในคลาวด์
ด้วยการสนับสนุนการอัพเกรดในสถานที่ในขณะนี้ Microsoft กำลังเรียกร้องให้องค์กรเริ่มอัปเกรดทรัพยากร Azure ของพวกเขาทันทีเพื่อให้แน่ใจว่าเครื่องเสมือนจริงและชุดขนาดพร้อมสำหรับภูมิทัศน์การคุกคามของวันนี้และความต้องการการปฏิบัติตามกฎระเบียบในอนาคต
*ลิงค์แหล่งที่มา:
การอัพเกรดในสถานที่สำหรับการเปิดตัวที่เชื่อถือได้ข้ามเครื่องเสมือน Azure ( https://techcommunity.microsoft.com/blog/azureCompute/increase-security-Azure-vms-trusted-launch-in-place-plusted-in