虛擬機器加密：超融合世界的加密策略
在超融合的基礎設施和虛擬化成為常態的世界裡，對加密的要求越來越高，越來越迫切，IT部門需考慮的重大安全問題和方法也浮現了出來。
物理資料中心時代，採取雙保險式資料安全方法是相對簡單直觀的解決方案。比如說，除了個別檔案和目錄加密，還對現場伺服器進行全盤加密(FDE)，最終確保離開資料中心進行維修或做丟棄處理的任何硬碟都受到了保護——杜絕客戶資料暴露的潛在風險。
但在今天這種超融合的基礎設施(HCI)和虛擬化世界中，工作負載是虛擬、動態、移動、可擴充套件且脆弱的。所有這些都讓維護資料安全的工作變得更為困難。這是為什麼呢？
為什麼要保護虛擬機器
虛擬化和HCI的興起改變了遊戲規則，讓IT團隊可以在本地和遠端位置快速部署混合工作負載和融合了虛擬桌面的基礎設施。
從這個方面來說，在一個裝置裡組合了計算、聯網和管理軟體的超融合的系統基本上就是個“盒子裡的迷你雲”，其好處是毋庸置疑的。
但儘管HCI裝置依然託管在現場，它們的工作負載卻往往是執行在虛擬機器裡而不是直接在物理硬體上執行。也就是說，如今真正需要保護的是虛擬機器和其中的資料，而不是具體的實體機器。
IT團隊面臨的重大安全問題就是虛擬機器開關非常頻繁，且經常處於靜態資料狀態。當虛擬機器關機的時候，它其實就是個可以拷貝到U盤或共享到網路上的大檔案。這裡面存在的資料安全問題可不小。
解決辦法倒是簡單粗暴，直接加密虛擬機器本身就好了，理想狀態下使用獨立於虛擬機器管理程式的客戶機加密，並且金鑰置於公司的管控之下。這樣可以確保即便虛擬機器被移動到其他HCI節點，比如說被放到公共雲或另一個地理位置，公司也隨時握有資料的控制權。
加密虛擬機器的好處
加密虛擬機器對IT團隊和整個公司都有好處。通過提供高度可擴充套件的方法確保防護跟著企業資料走，可以很容易地將保護延伸至每一臺新加入的虛擬機器上。
而且，虛擬機器級保護不僅能抵禦物理硬碟丟失或被盜的危害，還可以幫IT團隊阻止未授權資料轉移、訪問或複製。採用虛擬機器級加密方法還有以下5條更深遠的優勢：
1. 持續防護
與傳輸中工作負載就沒有加密的物理級保護不同，虛擬機器級加密能在工作負載在企業基礎設施中移動、克隆或做快照時都提供持續的保護。
2. 可移植的防護
虛擬機器級加密摒除了受硬體、虛擬機器管理器或雲提供商限制的風險，為混合IT環境和傳輸中的工作負載提供了理想的完全可移植的保護。
3. 靈活防護
IT部門可利用虛擬機器級加密來加密敏感工作負載，並連同非敏感工作負載一起安全執行，給不同虛擬機器分配不同金鑰和策略。
4. 增強治理
通過初始化虛擬機器級加密，IT團隊還能實現基於啟動引導的策略，控制誰能訪問資料，資料都存放在哪兒，以及怎麼保護資料。
5. 易於終止
虛擬機器級加密還可以安全終止單個工作負載，以簡單直接的方式在工作負載完結時終止。
新施行的嚴格隱私立法，比如歐盟的《通用資料保護條例》(GDPR)，提升了公司企業處理和儲存歐盟公民個人可識別資訊(PII)的風險。
因此，公司企業需採取恰當的措施確保此類敏感資料不出現在公共域。但在IT環境虛擬化和超融合的世界，攻擊介面也顯著擴張，保護資料本身成為了公司企業的重中之重。
解決方案就是通過利用客戶機加密和將金鑰置入企業自身掌控之下，來確保防護是跟著資料走的。如我們所見， 虛擬機器級加密不僅僅保護企業基礎設施內外的工作負載，還提供了很多其他優勢，包括方便IT部門控制資料安全的各方各面，確保資料只能被授權使用者訪問——即便雲系統已經被黑。