Shielded VM bietet gehärtete Compute Engine Instanzen mit Secure Boot, vTPM und Integritätsmonitoring für erhöhte Sicherheit und verifizierbare Boot-Integrität.
Was ist Google Cloud Shielded VM?
Shielded VM ist eine Sicherheitsfunktion für Compute Engine Instanzen, die verifizierbare Integrität bietet, sodass Nutzer sicher sein können, dass ihre VMs nicht durch Boot- oder Kernel-Level-Malware bzw. Rootkits kompromittiert wurden. Der Dienst nutzt drei Haupttechnologien: Secure Boot verifiziert die Integrität von Bootloader und Kernel, ein virtuelles Trusted Platform Module (vTPM) bietet sichere Schlüsselspeicherung und Measured Boot, und Integritätsmonitoring erkennt Änderungen am Boot-Prozess.
Diese Features verhindern das Laden von Malware während des Boot-Prozesses und ermöglichen die Verifizierung, dass VMs in einem vertrauenswürdigen Zustand laufen. Shielded VM nutzt UEFI-Firmware für einen modernen, sicheren Boot-Prozess. Das vTPM speichert Messungen jeder Boot-Komponente, die zur Attestation verwendet werden können.
Shielded VM lässt sich für kompatible VM-Instanzen aktivieren. Die meisten von Google bereitgestellten Betriebssystem-Images unterstützen die Funktion. Custom Images müssen UEFI-kompatibel sein. Integritäts-Events können protokolliert und für Alerts genutzt werden.
Typische Anwendungsfälle
Sicherheitskritische Produktionsworkloads
Ein Finanzdienstleister aktiviert Shielded VM für produktive Systeme. Secure Boot verhindert das Laden manipulierter Bootloader, Integritätsmonitoring hilft, Boot-Anomalien frühzeitig zu erkennen.
Compliance für regulierte Branchen
Ein Unternehmen aus dem Gesundheitswesen nutzt Shielded VM für Workloads mit hohen Compliance-Anforderungen. Die Boot-Integritätsverifizierung unterstützt die Dokumentation für Audits. Das vTPM ermöglicht sichere Schlüsselspeicherung für Verschlüsselungsanwendungen.
Schutz vor persistenter Malware
Ein E-Commerce-Unternehmen schützt Web-Server mit Shielded VM. Rootkits, die den Boot-Prozess infizieren würden, werden durch Secure Boot blockiert. Bei Kompromittierungsverdacht liefert das vTPM Daten für forensische Analysen.
Sichere Entwicklungsumgebungen
Ein Technologieunternehmen aktiviert Shielded VM für Entwickler-Workstations in der Cloud. Secure Boot verhindert das Laden unsignierter Treiber, Integritätsmonitoring erkennt unerlaubte Änderungen.
Vorteile
- Verifizierbare Boot-Integrität ohne zusätzliche Infrastruktur
- Schutz vor Rootkits und Bootkits auf Firmware-Ebene
- Unterstützt Compliance-Nachweise für regulierte Branchen
- Einfache Aktivierung für kompatible VM-Images
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei Shielded VM: Aktivierung, Image-Kompatibilität, Integritätsmonitoring-Setup und Compliance-Implementierung.
Kontaktieren Sie uns für eine Beratung zu Shielded VM und Google Cloud Security.
Verfügbare Varianten & Optionen
Shielded VM
- Secure Boot
- Integritätsmonitoring
- vTPM Support
- Erfordert kompatible Images
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Google Cloud Shielded VM?
Shielded VM ist eine Sicherheitsfunktion für Compute Engine Instanzen, die verifizierbare Integrität bietet. Über Secure Boot, ein virtuelles Trusted Platform Module (vTPM) und Integritätsmonitoring wird sichergestellt, dass VMs nicht durch Boot- oder Kernel-Level-Malware bzw. Rootkits kompromittiert wurden.
Kostet Shielded VM extra?
Shielded VM ist als Sicherheitsfunktion in Compute Engine integriert; in der Regel entstehen keine separaten Zusatzkosten. Für verbindliche Preisdetails sollte die aktuelle Compute-Engine-Preisseite geprüft werden.
Was ist Secure Boot?
Secure Boot verifiziert, dass Bootloader und OS-Kernel digital signiert und vertrauenswürdig sind. Dies verhindert das Laden von Malware oder manipulierten Bootloadern beim VM-Start.
Was macht das vTPM?
Das virtuelle Trusted Platform Module (vTPM) speichert kryptografische Schlüssel und Messungen des Boot-Prozesses. Es ermöglicht Measured Boot, Attestation und sichere Schlüsselspeicherung, etwa für Festplattenverschlüsselung.
Wie funktioniert Integritätsmonitoring?
Integritätsmonitoring vergleicht Boot-Messungen mit einer erwarteten Baseline. Bei Abweichungen wird dies protokolliert, sodass Alerts bei einer möglichen Boot-Kompromittierung konfiguriert werden können.
Welche Images unterstützen Shielded VM?
Die meisten von Google bereitgestellten Images unterstützen Shielded VM. Custom Images müssen UEFI-kompatibel sein, damit die Funktion aktiviert werden kann.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
