Какие улучшения в безопасности предоставляет ESXi 6.5?

Некоторые улучшения в безопасности, которые предоставляет ESXi 6.5:

• Шифрование виртуальных машин (ВМ). habr.com www.vmwarearena.com Шифрование происходит на уровне гипервизора, а не в ВМ, тип гостевой ОС и тип хранилища данных не важны. habr.com Для шифрования используется алгоритм AES-Ni. habr.com
• Шифрование vMotion. habr.com Шифрование происходит на уровне каждой отдельной виртуальной машины, при этом сеть не шифруется. habr.com Шифрование vMotion может быть использовано для незашифрованных ВМ, а на зашифрованных ВМ применяется всегда. habr.com
• Поддержка Secure Boot. habr.com martinsblog.dk С включённой функцией Secure Boot встроенное UEFI проверяет цифровую подпись ядра ESXi по цифровому сертификату в прошивке UEFI. habr.com Это гарантирует, что загружаться будет только «правильное» ядро. habr.com Если включена Secure Boot, то нельзя принудительно установить неподписанный код на ESXi. habr.com
• Улучшенная система логирования. habr.com atherbeg.com Вместо извещения о том, что «что-то» изменилось, теперь получают информацию о том, что изменилось, что это изменило и как это изменилось. habr.com Это данные, на основе которых можно принимать какие-либо меры. habr.com

Пользователь

Время добавления