- ブートキット: マスター ブートレコード（MBR）またはボリューム ブートレコード（VBR）がマルウェアに感染します。マルウェアは、オペレーティング システムが起動する前に制御を獲得します。
- ルートキット: 密かに存在を隠し、特権アクセスを維持するマルウェアです。多くの場合、起動中または起動直後にカーネルや重要なシステム ファイルを変更します。
- ファームウェア攻撃: Unified Extensible Firmware Interface（UEFI）などのような基盤となるファームウェアを侵害すると、攻撃者は検出がほぼ不可能な持続的な制御権限を獲得します。
Shielded VM は、低レベルでのシステム侵害という懸念の高まりに対応するためのGoogle Cloudのソリューションです。Shielded VM は、複数のセキュリティ レイヤを組み込んだ特殊な Compute Engine VM で、インスタンスコンピューティング リソースが高度なマルウェア、ルートキット、その他の高度な持続的脅威の影響を受けないようにします。Shielded VM のコア セキュリティ アーキテクチャには、VM インスタンスの保護とセキュリティ確保に役立ついくつかの主なメリットがあります。
Migrate to Virtual Machines で VM インスタンスを保護する
多くのオンプレミス VM インスタンスは基本入出力システム（BIOS）を使用しており、パフォーマンスとスケーラビリティが制限されています。Migrate to Virtual Machines は、移行プロセス中にこれらのシステムを UEFI にシームレスにアップグレードします。このアップグレードは、Shielded VM をデプロイし、セキュリティと運用効率の両方を強化するための重要なステップです。
Migrate to Virtual Machines の変換プロセスには、次のようなメリットがあります。
- 一貫した結果: インテリジェントなリクエスト処理により信頼性の高い結果が得られ、トラブルシューティングにかかる時間を大幅に短縮できます。
- ディスク容量の自動管理: OS ディスク構成を 1 GB 自動的に拡張し、手動でのサイズ変更の労力を軽減します。
- オプションの変換: 特定のフラグを使用して変換プロセスをトリガーできます。
- セキュアブートの統合: セキュアブートをシームレスに有効にします。
- 非破壊的プロセス: 変換中に既存のデータを保持し、必要に応じて元に戻すことができます。
Linux 環境の場合、変換プロセスには、マスター ブート レコード（MBR）から GUID パーティション テーブル（GPT）へのパーティション分割テーブルの変換が含まれます。Migrate to Virtual Machines は、新しいブート パーティションを自動的に作成して構成し、重要な UEFI 互換ブート コンポーネントをインストールし、UEFI 互換性用にオペレーティング システムの Grand Unified Bootloader（GRUB）を構成します。
Windows システムの場合も、変換プロセスは同様に包括的に行われます。Migrate to Virtual Machines は、パーティション テーブルを MBR から GPT に変換し、ブート情報を含む新しい UEFI 固有のパーティションを作成します。このプロセスは、Windows 2012 以降のオペレーティング システム バージョンに対応しています。
Shielded VM の使用に関するベスト プラクティス
Shielded VM のメリットを最大限に活用するには、次の推奨事項を検討してください。
プランニング フェーズ
- 既存の VM の詳細なインベントリを実施する。
- 優先的に実装する重要なワークロードを特定する。
- 詳細な移行スケジュールを作成する。
デプロイ フェーズ
- 重要度の低いシステムから始める。
- 移行の一環として BIOS を UEFI に変換し、サーバーを Shielded VM に移動する。
- 包括的なテスト プロトコルを実装する。
メンテナンス フェーズ
- 整合性アラートを定期的にモニタリングする。
- セキュリティ ベースラインを定期的に見直す。
- セキュリティ ポリシーを継続的に更新する。
次のステップ
BIOS から UEFI にシームレスにアップグレードしてクラウド セキュリティを強化する。