Disponibilidad general: inicio seguro para las máquinas virtuales de Azure en las regiones de Azure US Government

Hoy anunciamos la disponibilidad general del inicio seguro para las máquinas virtuales de Azure en todas las regiones de Azure US Government: US Gov Virginia, US Gov Arizona, US Gov Texas, US DoD (este), US DoD (centro). El inicio seguro de las máquinas virtuales de Azure permite reforzar la posición de seguridad de una máquina virtual de Azure porque permite hacer lo siguiente:

• Mejorar la seguridad básica de la máquina virtual con un arranque en un estado definido y de confianza.  
• Reducir el malware persistente, como bootkits y rootkits, que son tan sofisticados que pueden ejecutarse con los mismos privilegios de modo kernel que el sistema operativo que infectan.   
• Habilitar Credential Guard (aísla y protege secretos, como contraseñas de usuario, y evita poner en peligro las credenciales del usuario; también protege las credenciales de dominio derivadas) con el respaldo del arranque seguro, la seguridad basada en virtualización y vTPM, requisitos previos para los controladores de dominio.  
• Abordar los requisitos críticos de STIG contra ataques DoD [STIG 1, STIG 2] para habilitar la seguridad basada en virtualización (VBS) para las cargas de trabajo.
• Obtener información continua sobre las máquinas virtuales para conocer su estado de mantenimiento y la integridad de la cadena de arranque, además de corregir errores de atestación (Microsoft Azure Attestation) con Microsoft Defender for Cloud.   
• Reforzar las máquinas virtuales Windows 11 con UEFI, el arranque seguro y vTPM para evitar malware en capas inferiores. UEFI, el arranque seguro y vTPM son requisitos previos de Windows 11. 

Para obtener más información sobre la funcionalidad disponible, visite la página web Inicio seguro para máquinas virtuales de Azure de la documentación.