Citrix Virtual Apps and Desktops

Arranque seguro

January 3, 2024

Contribución de:

El arranque seguro está diseñado para garantizar que solo se utilice software de confianza para arrancar el sistema. El firmware tiene una base de datos de certificados de confianza y verifica que la imagen que carga esté firmada por uno de tales certificados. Si esa imagen carga otras imágenes, entonces esa imagen también debe verificarse de la misma manera. vTPM es una instancia de software virtualizada de un módulo TPM físico tradicional. vTPM habilita la atestación midiendo toda la cadena de arranque de la máquina virtual (UEFI, SO, sistema y controladores).

Consulte lo siguiente para obtener más información sobre los servicios compatibles en la nube:

Arranque seguro en Google Cloud Platform

Puede aprovisionar máquinas virtuales blindadas en GCP. Una máquina virtual blindada está reforzada mediante un conjunto de controles de seguridad que proporcionan integridad verificable de sus instancias de Compute Engine, con prestaciones avanzadas de seguridad de plataforma como el arranque seguro, un módulo de plataforma virtual segura, firmware UEFI y supervisión de la integridad.

Para obtener más información sobre el uso de PowerShell para crear un catálogo con máquinas virtuales blindadas, consulte Uso de PowerShell para crear un catálogo con máquinas virtuales blindadas.

Arranque seguro en Microsoft Azure

En los entornos de Azure, puede crear catálogos de máquinas habilitados con inicio seguro. Azure ofrece el inicio seguro como una forma integrada de mejorar la seguridad de las máquinas virtuales de 2.ª generación. Inicio seguro protege contra técnicas de ataque avanzadas y persistentes. En la base del inicio seguro está el arranque seguro de la máquina virtual. El inicio seguro también utiliza el vTPM para realizar la atestación remota por parte de la nube. Se utiliza para comprobar el estado de la plataforma y para tomar decisiones basadas en la confianza. Puede habilitar el arranque seguro y el vTPM de forma individual. Para obtener más información sobre cómo crear un catálogo de máquinas con inicio seguro, consulte Catálogos de máquinas con inicio seguro.

Arranque seguro en VMware

MCS permite crear catálogos de máquinas con una plantilla de VMware con un vTPM conectado como origen para la entrada del perfil de la máquina. Si Windows 11 está instalado en la imagen maestra, es necesario tener habilitado vTPM para la imagen maestra. Por lo tanto, la plantilla de VMware, que es el origen del perfil de la máquina, debe tener el vTPM conectado. Para obtener más información, consulte Crear un catálogo de máquinas mediante un perfil de máquina.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Arranque seguro

January 3, 2024

Contribución de:

January 3, 2024

Contribución de: