暗号化機能
暗号化機能は、共有仮想マシンホスト上の悪意のあるゲストによる攻撃や、ホスト上のすべての仮想マシンを管理するハイパーバイザー制御ソフトウェアによる攻撃から、仮想マシンのコンテンツを保護します。
サポートされているハイパーバイザーの詳細については、以下を参照してください。
AWS の暗号化機能
このセクションでは、AWS 仮想化環境における暗号化機能について説明します。
自動暗号化
アカウントで作成された新しい Amazon EBS ボリュームとスナップショットコピーの自動暗号化を有効にできます。詳細については、「自動暗号化」を参照してください。
Google Cloud Platform の暗号化機能
このセクションでは、Google Cloud Platform (GCP) 仮想化環境における暗号化機能について説明します。
Google マネージド暗号化キーが提供する以上のキー操作の制御が必要な場合は、顧客管理の暗号化キーを使用できます。顧客管理の暗号化キーを使用する場合、オブジェクトはバケットに保存されるときに Cloud Storage によってキーで暗号化され、要求元に提供されるときに Cloud Storage によって自動的に復号化されます。詳細については、「顧客管理の暗号化キー」を参照してください。
MCS カタログに顧客管理の暗号化キー (CMEK) を使用できます。詳細については、「顧客管理の暗号化キー (CMEK) の使用」を参照してください。
Microsoft Azure の暗号化機能
このセクションでは、Azure仮想化環境における暗号化機能について説明します。
Azureサーバー側暗号化
ほとんどのAzureマネージドディスクは、Azure Storage暗号化によって暗号化されています。これは、サーバー側暗号化（SSE）を使用してデータを保護し、セキュリティおよびコンプライアンスのコミットメントを満たすのに役立ちます。Citrix DaaSは、Azure Key Vaultを介したAzureマネージドディスクの顧客管理暗号化キーをサポートしています。詳細については、Azureサーバー側暗号化を参照してください。
ホストでのAzureディスク暗号化
ホストでの暗号化機能を備えたMCSマシンカタログを作成できます。
この暗号化方法は、Azureストレージを介してデータを暗号化しません。VMをホストするサーバーがデータを暗号化し、その後、暗号化されたデータがAzureストレージサーバーを介して流れます。したがって、この暗号化方法はデータをエンドツーエンドで暗号化します。
ホストでの暗号化機能を備えたMCSマシンカタログの作成の詳細については、ホストでのAzureディスク暗号化を参照してください。
Azure二重暗号化
二重暗号化は、プラットフォーム側暗号化（デフォルト）と顧客管理暗号化（CMEK）です。したがって、暗号化アルゴリズム、実装、または侵害されたキーに関連するリスクを懸念するセキュリティ意識の高いお客様は、この二重暗号化を選択できます。永続的なOSおよびデータディスク、スナップショット、イメージはすべて、二重暗号化によって保存時に暗号化されます。詳細については、マネージドディスクの二重暗号化を参照してください。
Azure機密VM
Azure機密コンピューティングVMは、仮想デスクトップがメモリ内で暗号化され、使用中に保護されることを保証します。
MCSを使用して、Azure機密VMを含むカタログを作成できます。このようなカタログを作成するには、マシンプロファイルワークフローを使用する必要があります。マシンプロファイルの入力として、VMとARMテンプレート仕様の両方を使用できます。
詳細については、Azure機密VMを参照してください。