Sobre VMs confidenciais do Azure

As VMs confidenciais do Azure oferecem forte segurança e confidencialidade para os locatários. Eles criam um limite imposto por hardware entre seu aplicativo e a pilha de virtualização. Você pode usá-los para migrações para a nuvem sem modificar seu código, e a plataforma garante que o estado da sua VM permaneça protegido.

Mecânica da Microsoft

Benefícios confidenciais das VMs

• Isolamento robusto baseado em hardware entre máquinas virtuais, hipervisor e código de gerenciamento de host.
• Políticas de atestado personalizáveis para garantir a conformidade do host antes da implantação.
• Encriptação de disco confidencial do SO baseada na nuvem antes do primeiro arranque.
• Chaves de criptografia de VM que a plataforma ou o cliente (opcionalmente) possui e gerencia.
• Liberação segura de chaves com vinculação criptográfica entre o atestado bem-sucedido da plataforma e as chaves de criptografia da VM.
• Instância virtual dedicada do TPM (Trusted Platform Module) para atestado e proteção de chaves e segredos na máquina virtual.
• Capacidade de inicialização segura semelhante à inicialização confiável para VMs do Azure

Encriptação confidencial do disco do SO

As VMs confidenciais do Azure oferecem um esquema de criptografia de disco novo e aprimorado. Este esquema protege todas as partições críticas do disco. Ele também vincula chaves de criptografia de disco ao TPM da máquina virtual e torna o conteúdo do disco protegido acessível apenas à VM. Essas chaves de criptografia podem ignorar com segurança os componentes do Azure, incluindo o hipervisor e o sistema operacional do host. Para minimizar o potencial de ataque, um serviço de nuvem dedicado e separado também criptografa o disco durante a criação inicial da VM.

Se a plataforma de computação estiver faltando configurações críticas para o isolamento da sua VM, o Atestado do Azure não atestará a integridade da plataforma durante a inicialização e, em vez disso, impedirá que a VM seja iniciada. Esse cenário acontece se você não tiver habilitado o SEV-SNP, por exemplo.

A criptografia de disco confidencial do sistema operacional é opcional, pois esse processo pode prolongar o tempo inicial de criação da VM. Pode escolher entre:

• Uma VM confidencial com criptografia de disco confidencial do sistema operacional antes da implantação da VM que usa chaves gerenciadas por plataforma (PMK) ou uma chave gerenciada pelo cliente (CMK).
• Uma VM confidencial sem criptografia de disco confidencial do sistema operacional antes da implantação da VM.

Para maior integridade e proteção, as VMs confidenciais oferecem Inicialização Segura por padrão quando a criptografia de disco confidencial do sistema operacional é selecionada.

Com a Inicialização Segura, os editores confiáveis devem assinar os componentes de inicialização do sistema operacional (incluindo o carregador de inicialização, o kernel e os drivers do kernel). Todas as imagens confidenciais de VM compatíveis suportam a Inicialização Segura.

Criptografia de disco temporário confidencial

Você também pode estender a proteção de criptografia de disco confidencial para o disco temporário. Possibilitamos isso aproveitando uma tecnologia de criptografia de chave simétrica in-VM, depois que o disco é conectado ao CVM.

O disco temporário fornece armazenamento rápido, local e de curto prazo para aplicativos e processos. Destina-se a armazenar apenas dados como arquivos de página, arquivos de log, dados armazenados em cache e outros tipos de dados temporários. Os discos temporários em CVMs contêm o arquivo de paginação, também conhecido como arquivo de permuta, que pode conter dados confidenciais. Sem criptografia, os dados nesses discos podem ser acessíveis ao host. Depois de ativar esse recurso, os dados nos discos temporários não são mais expostos ao host.

Esta funcionalidade pode ser ativada através de um processo de aceitação. Para saber mais, leia a documentação.

Diferenças de preços de criptografia

As VMs confidenciais do Azure usam o disco do sistema operacional e um pequeno disco VMGS (estado convidado da máquina virtual) criptografado de vários megabytes. O disco VMGS contém o estado de segurança dos componentes da VM. Alguns componentes incluem o carregador de inicialização vTPM e UEFI. O pequeno disco VMGS pode incorrer em um custo mensal de armazenamento.

A partir de julho de 2022, os discos criptografados do sistema operacional incorrerão em custos mais altos. Para obter mais informações, consulte o guia de preços para discos gerenciados.

Atestado e TPM

As VMs confidenciais do Azure são inicializadas somente após o atestado bem-sucedido dos componentes críticos e das configurações de segurança da plataforma. O relatório de certificação inclui:

• Um relatório de certificação assinado
• Configurações de inicialização da plataforma
• Medições de firmware da plataforma
• Medições do SO

Você pode inicializar uma solicitação de atestado dentro de uma VM confidencial para verificar se suas VMs confidenciais estão executando uma instância de hardware com processadores habilitados para AMD SEV-SNP ou Intel TDX. Para obter mais informações, consulte Atestado de convidado confidencial da VM do Azure.

As VMs confidenciais do Azure apresentam um TPM virtual (vTPM) para VMs do Azure. O vTPM é uma versão virtualizada de um TPM de hardware e está em conformidade com as especificações do TPM 2.0. Você pode usar um vTPM como um cofre dedicado e seguro para chaves e medições. As VMs confidenciais têm sua própria instância vTPM dedicada, que é executada em um ambiente seguro fora do alcance de qualquer VM.

Limitações

As limitações a seguir existem para VMs confidenciais. Para perguntas frequentes, consulte Perguntas frequentes sobre VMs confidenciais.

Suporte de tamanho

As VMs confidenciais suportam os seguintes tamanhos de VM:

• Uso geral sem disco local: DCasv5-series, DCesv5-series
• Uso geral com disco local: DCadsv5-series, DCedsv5-series
• Memória otimizada sem disco local: série ECasv5, série ECesv5
• Memória otimizada com disco local: série ECadsv5, série ECedsv5
• NVIDIA H100 Tensor Core GPU alimentado NCCadsH100v5-series

Suporte de SO

As imagens do sistema operacional para VMs confidenciais devem atender a requisitos de segurança específicos. Essas imagens qualificadas são projetadas para oferecer suporte a uma criptografia de disco confidencial opcional do sistema operacional e garantir o isolamento da infraestrutura de nuvem subjacente. O cumprimento desses requisitos ajuda a proteger dados confidenciais e a manter a integridade do sistema.

As VMs confidenciais suportam as seguintes opções de SO:

Regiões

As VMs confidenciais são executadas em hardware especializado disponível em regiões específicas da VM.

Preços

O preço depende do tamanho confidencial da sua VM. Para obter mais informações, consulte a Calculadora de preços.

Suporte de funcionalidades

As VMs confidenciais não suportam:

• Azure Batch
• Azure Backup
• Azure Site Recovery
• Suporte limitado da Galeria de Computação do Azure
• Discos partilhados
• Redes Aceleradas
• Migração em direto
• Capturas de tela sob diagnóstico de inicialização

Próximos passos

Para obter mais informações, consulte nossas Perguntas frequentes sobre VM confidenciais.