Utiliser des VM protégées pour renforcer la sécurité du cloud

La protection des charges de travail dans le cloud est primordiale dans le paysage sophistiqué des menaces d'aujourd'hui. Les mesures de sécurité telles que les pare-feu, les systèmes de détection des intrusions et les systèmes d'exploitation de correctifs s'activent après le chargement du système d'exploitation, en négligeant souvent l'intégrité du processus de démarrage. Toutefois, un logiciel malveillant peut compromettre un système avant ce point. Les attaques de bas niveau suivantes contournent les contrôles de sécurité au niveau du système d'exploitation et restent cachées des outils de détection standards :

  • Bootkits : le logiciel malveillant infecte le master boot record (MBR) ou l'enregistrement de démarrage du volume (VBR, Volume boot record). Il prend le contrôle avant le démarrage du système d'exploitation.
  • Rootkits : le logiciel malveillant furtif masque sa présence et conserve un accès privilégié. Il modifie souvent le noyau ou les fichiers système critiques pendant ou immédiatement après le démarrage.
  • Attaques du micrologiciel : la compromission du micrologiciel sous-jacent, tel que l'interface UEFI (Unified Extensible Firmware Interface), permet aux pirates informatiques de contrôler le système de manière persistante et presque indétectable.

Les VM protégées sont la solution deGoogle Cloudpour répondre à la préoccupation croissante concernant les compromissions de système de bas niveau. Les VM protégées sont des instances de VM Compute Engine spécialisées qui intègrent plusieurs niveaux de sécurité pour garantir que vos ressources de calcul ne sont pas affectées par des logiciels malveillants sophistiqués, des rootkits et d'autres menaces persistantes avancées. L'architecture de sécurité principale des VM protégées offre plusieurs avantages clés qui permettent de protéger vos instances de VM.

Sécuriser vos instances de VM avec Migrate to Virtual Machines

De nombreuses instances de VM sur site utilisent le système d'entrée/sortie de base (BIOS), ce qui limite les performances et l'évolutivité. Migrate to Virtual Machines met à niveau ces systèmes vers UEFI de manière fluide pendant le processus de migration. Cette mise à niveau est une étape essentielle pour déployer des VM protégées, ce qui améliore à la fois la sécurité et l'efficacité opérationnelle.

Le processus de conversion Migrate to Virtual Machines offre les avantages suivants :

  • Résultats cohérents : garantit des résultats fiables grâce à une gestion intelligente des requêtes, ce qui permet de gagner beaucoup de temps lors du dépannage.
  • Gestion automatique de l'espace disque : la configuration du disque d'OS est automatiquement étendue de 1 Go, ce qui réduit les efforts de redimensionnement manuel.
  • Conversion facultative : vous permet de déclencher le processus de conversion à l'aide de flags spécifiques.
  • Intégration du démarrage sécurisé : active le démarrage sécurisé de manière fluide.
  • Processus non destructif : les données existantes sont conservées lors de la conversion, avec une option permettant de revenir en arrière si nécessaire.

Pour les environnements Linux, le processus de conversion inclut la conversion de la table de partitionnement du master boot record (MBR) à la table de partitionnement GUID (GPT). Migrate to Virtual Machines crée et configure automatiquement de nouvelles partitions de démarrage, installe les composants de démarrage essentiels compatibles avec UEFI et configure le bootloader GRUB (Grand Unified Bootloader) du système d'exploitation pour la compatibilité avec UEFI.

Pour les systèmes Windows, le processus de conversion est tout aussi complet. Migrate to Virtual Machines convertit la table de partitionnement de MBR en GPT et crée une partition UEFI spécifique avec des informations de démarrage. La procédure reste compatible avec les versions de système d'exploitation Windows 2012 et ultérieures.

Bonnes pratiques pour l'utilisation des VM protégées

Pour profiter pleinement des avantages des VM protégées, tenez compte des recommandations suivantes :

Phase de planification

  • Effectuez un inventaire complet des VM existantes.
  • Identifiez les charges de travail critiques pour une implémentation prioritaire.
  • Élaborez des plannings de migration détaillés.

Phase de déploiement

  • Commencez par les systèmes non critiques.
  • Convertissez le BIOS en UEFI lors d'une migration et déplacez les serveurs vers des VM protégées.
  • Mettez en œuvre des protocoles de test complets.

Phase de maintenance

  • Surveillance régulière des alertes d'intégrité.
  • Examen périodique des bases de référence en matière de sécurité.
  • Mise à jour continue des règles de sécurité.

Étape suivante

Renforcez la sécurité du cloud en passant facilement du BIOS à l'UEFI.