Malha protegida e VMs blindadas

Uma das metas mais importantes de fornecer um ambiente hospedado é garantir a segurança das máquinas virtuais em execução no ambiente. Como um provedor de serviços de nuvem ou um administrador de nuvem privada corporativa, você pode usar uma malha protegida para fornecer um ambiente mais seguro para as VMs. Uma malha protegida consiste em um HGS (Serviço de Guardião de Host), em geral, um cluster de três nós, além de um ou mais hosts protegidos e um conjunto de VMs (máquinas virtuais) protegidas.

Vídeos, blog e tópico de visão geral sobre malhas protegidas e VMs blindadas

• Vídeo: Como proteger sua malha de virtualização contra ameaças internas com o Windows Server 2019
• Vídeo: Introdução a máquinas virtuais blindadas no Windows Server 2016
• Vídeo: Estudar as VMs blindadas com o Hyper-V do Windows Server 2016
• Vídeo: Implantando VMs blindadas e uma Malha Protegida com o Windows Server 2016
• Blog: Blog de segurança de nuvem privada e datacenter
• Visão geral: Visão geral sobre malha protegida e VMs blindadas

Tópicos de planejamento

• Guia de planejamento para hosts
• Guia de planejamento para locatários

Tópicos de implantação

• Guia de Implantação
  • Início rápido
  • Implantar o HGS
  • Implantar hosts protegidos
    • Configurando a malha DNS para hosts que se tornarão hosts protegidos
    • Implantar um host protegido usando o modo AD
    • Implantar um host protegido usando o modo TPM
    • Confirmar se os hosts protegidos podem atestar
    • VMs blindadas – provedor de serviços de hospedagem implanta hosts protegidos no VMM
  • Implantar VMs blindadas
    • Criar um modelo de VM blindado
    • Preparar um VHD auxiliar de blindagem de VM
    • Instalar o Microsoft Azure Pack
    • Criar um arquivo de dados de blindagem
    • Implantar uma VM blindada usando o Pacote do Microsoft Azure
    • Implantar uma VM blindada usando o Virtual Machine Manager

Tópico de operações e gerenciamento

• Gerenciando o Serviço Guardião de Host