Microsoft renforce la sécurité des machines virtuelles Azure

Améliorations dans Azure : Microsoft introduit la prise en charge de la mise à niveau Trusted Launch

Microsoft a réalisé des progrès significatifs en matière de sécurisation des machines virtuelles (VM) et des groupes de mise à l’échelle Azure avec l’introduction de la prise en charge de la mise à niveau sur place Trusted Launch. Cette fonctionnalité permet aux utilisateurs de renforcer facilement leurs mesures de sécurité, sans interruption de service ni processus de migration complexes. Actuellement disponible pour les machines virtuelles Gen1 et Gen2 existantes et les groupes de mise à l’échelle uniforme, elle reste en préversion privée pour les groupes de mise à l’échelle Flex. Cette mise à niveau est notamment offerte gratuitement aux clients, ce qui en fait une option intéressante pour renforcer la sécurité du cloud.

Comprendre Trusted Launch

La fonctionnalité Trusted Launch constitue une amélioration fondamentale de la sécurité, spécialement conçue pour protéger contre les logiciels malveillants de type bootkit. Microsoft recommande vivement cette solution pour protéger l’infrastructure et garantir la conformité aux normes critiques telles qu’Azure Security Benchmark, FedRAMP et HIPAA.

Fonctionnalités de sécurité de base

Trusted Launch intègre trois mécanismes de sécurité essentiels qui fonctionnent dès la mise sous tension d’une machine virtuelle :

Démarrage sécurisé : empêche l’exécution de code non autorisé pendant le processus de démarrage.
Module de plateforme virtuelle sécurisée (vTPM) : sert de référentiel sécurisé pour les clés de chiffrement et les mesures d’intégrité de démarrage.
Surveillance de l’intégrité du démarrage : vérifie en permanence l’état de démarrage de la machine virtuelle pour garantir qu’il reste intact.

Ensemble, ces composants améliorent la posture de sécurité des machines virtuelles, maintiennent la confiance du système d’exploitation invité et fournissent une couche de défense robuste contre les menaces avancées.

Guide de mise en œuvre

Microsoft a publié des instructions complètes pour activer le lancement sécurisé sur les machines virtuelles Gen1, Gen2 et les groupes de machines virtuelles identiques. Le processus de mise à niveau est conçu pour être simple et peu perturbateur, garantissant ainsi que les machines virtuelles ou les groupes de machines virtuelles identiques existants ne soient pas affectés. Pour les machines virtuelles Gen1, les utilisateurs devront passer d’un système basé sur le BIOS à un système d’exploitation Gen2 basé sur l’UEFI pour finaliser la mise à niveau.

Engagement envers la sécurité du cloud

Microsoft souligne que l’amélioration de la sécurité de sa plateforme de cloud computing est une priorité absolue. Cette récente mise à niveau vers Trusted Launch constitue une avancée cruciale pour offrir un environnement plus sécurisé aux machines virtuelles Azure. Grâce à cette fonctionnalité, les clients Microsoft peuvent mieux protéger leurs charges de travail contre les menaces émergentes, garantissant ainsi leur résilience opérationnelle pour l’avenir.

Image via Depositphotos.com

Source et images