Verschlüsselungsfunktionen
Verschlüsselungsfunktionen schützen den Inhalt von virtuellen Maschinen vor Angriffen bösartiger Gäste auf einem gemeinsam genutzten Host für virtuelle Maschinen und vor Angriffen, die von der Hypervisor-Steuerungssoftware ausgehen, die alle virtuellen Maschinen auf dem Host verwaltet.
Weitere Informationen zu unterstützten Cloud-Diensten finden Sie unter:
Verschlüsselungsfunktionen in AWS
Dieser Abschnitt beschreibt die Verschlüsselungsfunktionen in AWS-Virtualisierungsumgebungen.
Automatische Verschlüsselung
Sie können die automatische Verschlüsselung neuer Amazon EBS-Volumes und Snapshot-Kopien aktivieren, die in Ihrem Konto erstellt werden. Weitere Informationen finden Sie unter Automatische Verschlüsselung.
Verschlüsselungsfunktionen in Google Cloud Platform
Dieser Abschnitt beschreibt die Verschlüsselungsfunktionen in Google Cloud Platform (GCP)-Virtualisierungsumgebungen.
Wenn Sie mehr Kontrolle über Schlüsselvorgänge benötigen, als von Google verwaltete Verschlüsselungsschlüssel zulassen, können Sie vom Kunden verwaltete Verschlüsselungsschlüssel verwenden. Bei Verwendung eines vom Kunden verwalteten Verschlüsselungsschlüssels wird ein Objekt von Cloud Storage mit dem Schlüssel verschlüsselt, wenn es in einem Bucket gespeichert wird, und das Objekt wird von Cloud Storage automatisch entschlüsselt, wenn es Anforderern bereitgestellt wird. Weitere Informationen finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel.
Sie können Customer Managed Encryption Keys (CMEK) für MCS-Kataloge verwenden. Weitere Informationen finden Sie unter Verwenden von Customer Managed Encryption Keys (CMEK).
Verschlüsselungsfunktionen in Microsoft Azure
Dieser Abschnitt beschreibt die Verschlüsselungsfunktionen in Azure-Virtualisierungsumgebungen.
Azure-serverseitige Verschlüsselung
Die meisten verwalteten Azure-Datenträger werden mit der Azure Storage-Verschlüsselung verschlüsselt, die serverseitige Verschlüsselung (SSE) verwendet, um Ihre Daten zu schützen und Ihnen bei der Einhaltung Ihrer Sicherheits- und Compliance-Verpflichtungen zu helfen. Citrix Virtual Apps and Desktops unterstützt vom Kunden verwaltete Verschlüsselungsschlüssel für verwaltete Azure-Datenträger über Azure Key Vault. Weitere Informationen finden Sie unter Azure-Serverseitige Verschlüsselung.
Azure-Datenträgerverschlüsselung auf dem Host
Sie können einen MCS-Maschinenkatalog mit Host-Verschlüsselungsfunktion erstellen.
Diese Verschlüsselungsmethode verschlüsselt die Daten nicht über den Azure-Speicher. Der Server, der die VM hostet, verschlüsselt die Daten, und dann fließen die verschlüsselten Daten über den Azure-Speicherserver. Daher verschlüsselt diese Verschlüsselungsmethode Daten Ende-zu-Ende.
Weitere Informationen zum Erstellen eines MCS-Maschinenkatalogs mit Host-Verschlüsselungsfunktion finden Sie unter Azure-Datenträgerverschlüsselung auf dem Host.
Azure-Doppelverschlüsselung
Die Doppelverschlüsselung besteht aus plattformseitiger Verschlüsselung (Standard) und kundenverwalteter Verschlüsselung (CMEK). Wenn Sie also ein sicherheitssensibler Kunde sind, der Bedenken hinsichtlich des Risikos im Zusammenhang mit Verschlüsselungsalgorithmen, Implementierungen oder kompromittierten Schlüsseln hat, können Sie diese Doppelverschlüsselung wählen. Persistente Betriebssystem- und Datenträger, Snapshots und Images werden alle im Ruhezustand mit Doppelverschlüsselung verschlüsselt. Weitere Informationen finden Sie unter Doppelverschlüsselung auf verwalteten Datenträgern.
Vertrauliche Azure-VMs
Vertrauliche Azure-Computing-VMs stellen sicher, dass Ihr virtueller Desktop im Arbeitsspeicher verschlüsselt und während der Nutzung geschützt ist.
Sie können MCS verwenden, um einen Katalog mit vertraulichen Azure-VMs zu erstellen. Sie müssen den Workflow für Maschinenprofile verwenden, um einen solchen Katalog zu erstellen. Sie können sowohl VM- als auch ARM-Vorlagenspezifikationen als Eingabe für das Maschinenprofil verwenden.
Weitere Informationen finden Sie unter Vertrauliche Azure-VMs.