Shielded VM

Shielded VM は、セキュアブートとメジャード ブートを使用して、ブートレベルまたはカーネルレベルの不正ソフトウェアやルートキットから仮想マシンを保護します。また、Shielded VM は、vTPM を使用して VM の ID を検証するための仮想ルート オブ トラストを提供し、VM が指定されたプロジェクトやリージョンの一部であることを確認します。

Shielded VM を使用すると、vTPM によって生成または保護されたシークレットは VM 内に封入され、整合性が検証された場合にのみ公開されます。

セキュアブートは、ブート シーケンスの早い段階で悪意のあるコードが読み込まれることを防ぎます。メジャード ブートは、ブートローダー、カーネル ドライバ、ブートドライバの整合性を確認して、VM に対する悪意のある変更を防ぎます。

vTPM の技術を使用して、起動前と起動時のゲスト VM の整合性を検証します。vTPM は Trusted Computing Group の TPM 2.0 仕様と互換性があり、FIPS 140-2 L1 に準拠しています。vTPM はゲスト オペレーティング システム上で暗号鍵や秘密データを生成して安全に保存します。