Dzień dobry.
Chciałbym się dowiedzieć w jaki sposób można "zmniejszyć" zaufanie maszyny wirtualnej do hosta i dostęp hosta do maszyny wirtualnej.
Mam na myśli ochronę maszyny wirtualnej, załóżmy, że mamy maszynę wirtualną której pamięć RAM jest szyfrowana przez system, przestrzeń dyskowa jest także szyfrowana.
Czy da się ograniczyć możliwości narzędzi integracyjnych wirtualizatora?
Nie wydaje mi się by było możliwe "pełne" zabezpieczenie systemu przed hostem. Z kilku powodów:
Wydaje mi się, że jedyna opcja to skupienie się na zabezpieczeniu systemu hosta przed niepowołanym dostępem - plus oczywiście szyfrowanie dysku/backupów itepe.
Ale chętnie dowiem się czegoś nowego.
Jeśli nie ufasz swojemu hostowi to go po prostu zmieniasz. Nie słyszałem o szyfrowaniu RAM.
Szyfrowanie danych też jest bez sensu, nawet jeśli zaszyfrujesz partycje - to musisz ją kiedyś odszyfrować, żeby coś mogło korzystać z danych.
Jeśli to coś legalnego to hostuj to u dużych, którzy posiadają tony certyfikacji - Amazon, Azure itp. Oni mają procedury, nadzór nad technikami itd. non stop.
Obecnie bezpieczeństwo to można osiągnąć poprzez ShieldedVM:
Lub jak to działa:
