부팅 무결성 모니터링 개요

1. Azure Portal에 로그인합니다.

2. 리소스(Virtual Machines)를 선택합니다.

3. 설정에서 구성을 선택합니다. 보안 유형 창에서 무결성 모니터링을 선택합니다.

   

4. 변경 내용을 저장합니다.

VM 개요 페이지에서 무결성 모니터링에 대한 보안 유형이 사용으로 표시되어야 합니다.

이 작업은 확장 + 애플리케이션 탭의 설정을 통해 참조할 수 있는 게스트 증명 확장을 설치합니다 .

빠른 시작 템플릿을 사용하여 신뢰할 수 있는 시작 VM에 대한 게스트 증명 확장을 배포할 수 있습니다.

Windows

 {
    "name": "[concat(parameters('virtualMachineName1'),'/GuestAttestation')]",
    "type": "Microsoft.Compute/virtualMachines/extensions",
    "apiVersion": "2018-10-01",
    "location": "[parameters('location')]",
    "properties": {
        "publisher": "Microsoft.Azure.Security.WindowsAttestation",
        "type": "GuestAttestation",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion":true, 
        "enableAutomaticUpgrade":true,
        "settings": {
            "AttestationConfig": {
                "MaaSettings": {
                    "maaEndpoint": "",
                    "maaTenantName": "GuestAttestation"
                },
                "AscSettings": {
                    "ascReportingEndpoint": "",
                    "ascReportingFrequency": ""
                },
                "useCustomToken": "false",
                "disableAlerts": "false"
            }
        }
    },
    "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', parameters('virtualMachineName1'))]"
    ]
}       

Linux

 {
    "name": "[concat(parameters('virtualMachineName1'),'/GuestAttestation')]",
    "type": "Microsoft.Compute/virtualMachines/extensions",
    "apiVersion": "2018-10-01",
    "location": "[parameters('location')]",
    "properties": {
        "publisher": "Microsoft.Azure.Security.LinuxAttestation",
        "type": "GuestAttestation",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion":true, 
        "enableAutomaticUpgrade":true,
        "settings": {
            "AttestationConfig": {
                "MaaSettings": {
                    "maaEndpoint": "",
                    "maaTenantName": "GuestAttestation"
                },
                "AscSettings": {
                    "ascReportingEndpoint": "",
                    "ascReportingFrequency": ""
                },
                "useCustomToken": "false",
                "disableAlerts": "false"
            }
        }
    },
    "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', parameters('virtualMachineName1'))]"
    ]
}       

1. 신뢰할 수 있는 시작 VM의 초기 배포를 통해 보안 부팅 및 vTPM 기능이 있는 신뢰할 수 있는 시작이 있는 VM을 만듭니다. 게스트 증명 확장을 배포하려면 .를 사용합니다 --enable-integrity-monitoring. VM 소유자는 .를 사용하여 az vm createVM 구성을 사용자 지정할 수 있습니다.
2. 기존 VM의 경우 무결성 모니터링이 켜져 있는지 확인하기 위해 업데이트하여 부팅 무결성 모니터링 설정을 사용하도록 설정할 수 있습니다. --enable-integrity-monitoring을 사용할 수 있습니다.

보안 부팅 및 vTPM이 ON으로 설정된 경우 부팅 무결성도 ON으로 설정됩니다.

1. 신뢰할 수 있는 시작 VM의 초기 배포를 통해 보안 부팅 및 vTPM 기능이 있는 신뢰할 수 있는 시작이 있는 VM을 만듭니다. VM 소유자는 VM 구성을 사용자 지정할 수 있습니다.
2. 기존 VM의 경우 업데이트하여 부팅 무결성 모니터링 설정을 사용하도록 설정할 수 있습니다. 보안 부팅과 vTPM이 모두 ON으로 설정되어 있는지 확인합니다.

게스트 증명 확장을 통해 부팅 무결성 모니터링을 포함하도록 VM을 만들거나 업데이트하는 방법에 대한 자세한 내용은 신뢰할 수 있는 시작을 사용하도록 설정된 VM 배포(PowerShell)를 참조하세요.