Funkce zabezpečení

  • 1 min.

Hyperkonvergovaná platforma infrastruktury Azure Local zahrnuje integrované funkce zabezpečení a výkonu. Tyto funkce jsou navržené tak, aby chránily a optimalizovaly virtualizované úlohy spuštěné místně.

Funkce zabezpečení pro HCI

Podpora zabezpečeného jádra serveru vylepšuje zabezpečení v celém zásobníku HCI pomocí hardwarových ochrany, které snižují možnosti útoku ve virtualizovaných prostředích.

  • Zabezpečení na základě virtualizace (VBS) izoluje kritické systémové komponenty uvnitř zabezpečených kontejnerů v rámci procesoru, chrání virtuální počítače a hostitelský operační systém před útoky pocházejícími jinde v prostředí.

  • Trusted Platform Module (TPM 2.0) poskytuje zabezpečené úložiště pro šifrovací klíče a certifikáty, což umožňuje důvěryhodnou komunikaci mezi virtuálními stroji a fyzickým hardwarem, aby se zabránilo neoprávněnému přístupu.

  • Zabezpečené spouštění zajišťuje, aby se během spouštění spouštěly jenom důvěryhodné a podepsané spouštěcí komponenty, což brání útokům na úrovni spouštění a dalším útokům na úrovni spouštění, které by mohly ohrozit infrastrukturu HCI.

Fotografie lékařských odborníků, kteří mluví kolem stolu s tablety a papíry.

Funkce výkonu a dostupnosti pro HCI

Azure Local zjednodušuje nasazení a správu clusterů HCI, aby se zajistila vysoká dostupnost a odolnost virtualizovaných úloh.

  • Jednoduché nasazení clusteru prostřednictvím centra Windows Admin Center poskytuje zjednodušené grafické prostředí pro nastavení clusterů HCI.

  • Funkce roztaženého clusteru umožňuje službě Azure Local přecházet mezi clustery mezi dvěma fyzickými lokalitami a zajistit, aby úlohy zůstaly dostupné i v případě, že dojde k selhání hardwaru nebo ztrátě napájení – pomáhá udržovat provozní kontinuitu.

  • Cloudové zálohování integruje místní úlohy HCI se službou Azure Backup a umožňuje zabezpečené možnosti obnovení, které kombinují místní výkon s odolností cloudu.