Disponibilité générale : Lancement fiable pour les machines virtuelles Azure dans les régions Azure pour US Government

Nous annonçons le lancement fiable pour les machines virtuelles Azure en disponibilité générale dans toutes les régions Azure pour US Government : US Gov Virginie, US Gov Arizona, US Gov Texas, US DoD Est, US DoD Centre. Le lancement fiable pour les machines virtuelles Azure vous permet de renforcer l’état de sécurité d’une machine virtuelle Azure de la manière suivante.

• Améliorez la sécurité fondamentale de votre machine virtuelle en démarrant à partir d’ un état défini et approuvé.  
• Réduisez le nombre de programmes malveillants persistants tels que les bootkits et rootkits qui sont si sophistiqués qu’ils peuvent s’exécuter avec les mêmes privilèges en mode noyau que le système d’exploitation qu’ils infectent.   
• Activez Credential Guard (isolez et protégez les secrets, tels que les mots de passe utilisateur, et empêchez que des informations d’identification de l’utilisateur soient compromises. Protège également les informations d’identification dérivées du domaine) sauvegardées par le démarrage sécurisé et la sécurité basée sur la virtualisation et vTPM, conditions préalables pour les contrôleurs de domaine.  
• Résolvez les exigences DoD STIG critiques [STIG 1, STIG 2] pour activer la sécurité basée sur la virtualisation (VBS) pour vos charges de travail.
• Obtenez des insights continus sur vos machines virtuelles pour l’état d’intégrité et l’intégrité de la chaîne de démarrage, et corrigez les échecs d’attestation (Microsoft Azure Attestation) via Microsoft Defender pour le cloud.   
• Renforcez vos machines virtuelles Windows 11 avec le démarrage sécurisé UEFI, et vTPM pour bloquer les programmes malveillants de couche inférieure. (UEFI, le démarrage sécurisé et vTPM sont des conditions préalables pour Windows 11) 

Pour plus d’informations sur les fonctionnalités disponibles, consultez la page web de documentation Lancement fiable pour les machines virtuelles Azure.