Google оголосила про запуск віртуальних машин із додатковим захистом (Shielded VMs) на Google Cloud Platform
Google оголосила про запуск віртуальних машин із додатковим захистом (Shielded VMs) на Google Cloud Platform
Google оголосила про запуск віртуальних машин із додатковим захистом (Shielded VMs) на Google Cloud Platform. Нові можливості платформи дозволять контролювати поведінку емулятора в будь-який момент часу і оперативно реагувати на можливі загрози.
Переваги Shielded VMs
Стандартні засоби безпеки не завжди забезпечують бажаний рівень захисту. При запуску емулятора спочатку запускаються прошивка, завантажувальна послідовність, ядро та операційна система. На будь-якому з цих етапів машина вразлива. Новий сервіс від Google блокує запуск будь-яких процесів під час старту, крім верифікованих, і контролює їх послідовність.
За словами представника компанії, GCP перевірятиме цифрові підписи всіх бінарних файлів, що запускаються під час завантаження емулятора. Такий підхід посилює захист від руткітів і буткітів. В даний час сервіс знаходиться в режимі бета-тестування.
