Microsoft, Azure Sanal Makineler için “Trusted Launch” özelliğini artık yerinde yükseltme desteğiyle sunmaya başladı. Şirket, bu sayede kullanıcıların sanal makinelerini kapatmadan güvenliği artırabileceğini duyurdu. Özellik, Gen1 ve Gen2 tabanlı sanal makineler ile Uniform ölçek kümeleri için genel kullanıma açıldı. Flex ölçek kümeleri içinse hâlen ön izleme aşamasında bulunuyor. Microsoft, bu güvenlik yeniliğinin ek bir ücret talep edilmeden kullanılabileceğini de açıkladı.
Microsoft, Azure Servisleri İçin Temel güvenlik Katmanı Sağladı
Trusted Launch, sanal makinelerin açılış sürecinde zararlı yazılımların sisteme sızmasını engellemek üzere tasarlandı. Microsoft, kurumların güvenlik standartlarına uyum sağlaması için bu özelliği kullanmasını öneriyor. Özellik, Azure Security Benchmark, FedRAMP ve HIPAA gibi farklı uyumluluk gereksinimlerini karşılamaya yardımcı oluyor.
Trusted Launch kapsamında üç önemli güvenlik katmanı yer alıyor. Secure Boot özelliği, açılış sırasında yetkisiz kodların yüklenmesini engelliyor. vTPM (sanal güvenilir platform modülü), şifreleme anahtarlarını güvenli şekilde saklıyor. Boot Integrity Monitoring ise sanal makinenin her açılışta güvenli durumda kalmasını sağlıyor. Bu üç adım, sanal makinelerin güvenlik seviyesini yükseltiyor ve işletim sistemi üzerinde güvenin korunmasına yardımcı oluyor.
Microsoft, mevcut sanal makinelerde Trusted Launch özelliğinin nasıl etkinleştirileceğini ayrıntılı olarak açıkladı. Gen1 makinelerde yükseltme sürecinde BIOS tabanlı yapıdan UEFI tabanlı Gen2 işletim sistemine geçiş gerekiyor. Gen2 makineler ile ölçek kümelerinde ise süreç daha kısa sürüyor. Yükseltmenin sanal makinelerin çalışmasını etkilemediği ve düşük eforla tamamlanabildiği belirtildi.
Şirket, bulut platformunda güvenliği en önemli başlıklardan biri olarak gördüğünü ifade etti. Microsoft’a göre Trusted Launch, Azure kullanıcılarının iş yüklerini gelecekteki tehditlere karşı daha dirençli hale getirecek. Bu güncelleme, sanal makinelerin güvenlik duruşunu güçlendirerek müşterilerin bulut üzerinde daha güvenli bir deneyim yaşamasını sağlayacak.
