vTPM

Virtual Trusted Platform Module

vTPM — виртуальный модуль доверенной платформы, предоставляющий гостевой ОС функции TPM для хранения ключей, измеренной загрузки и аттестации.

vTPM — виртуализированное представление Trusted Platform Module для отдельной виртуальной машины. Гостевая ОС видит его как TPM-устройство и может использовать для защищённого хранения ключей, измерений загрузки и функций, требующих TPM. Состояние vTPM должно быть защищено от несанкционированного чтения и изменения; конкретный способ зависит от платформы виртуализации и её инфраструктуры ключей. Для запуска защищённых сценариев также могут требоваться совместимые версии виртуального оборудования, UEFI и настройки безопасной загрузки. vTPM применяют для ВМ с требованиями к аттестации, защите секретов и функциям ОС, использующим TPM. Он отличается от физического TPM: физический модуль привязан к серверу, а vTPM обслуживает гостевую ВМ; он не является заменой шифрования виртуальных дисков.

Синонимы и варианты написания:

виртуальный TPMвиртуальный модуль доверенной платформы
Просмотров: 31

Где встречается

Статьи, в которых используется термин «vTPM»

Связанные термины

Affinity Rule

Affinity Rule — правило DRS в vSphere для совместного или раздельного размещения ВМ либо обязательной или предпочтительной привязки ВМ к группе хостов или исключения из неё.

ВиртуализацияУправлениеVMware

Dom0(Domain 0)

Dom0 — первый привилегированный управляющий домен Xen, который запускает гостевые домены и обычно обслуживает их ввод-вывод; сам гипервизор Xen работает ниже.

ВиртуализацияLinuxБезопасность

ESXi Shell

ESXi Shell — локальная командная оболочка VMware ESXi для диагностики и администрирования хоста. Удалённый доступ к командной среде предоставляется отдельно включаемой службой SSH.

ВиртуализацияVMwareУправление

Admission Control

Admission Control — механизм VMware vSphere HA, резервирующий ресурсы кластера для восстановления ВМ и запрещающий запуск, если заданная отказоустойчивость нарушается.

ВиртуализацияVMwareРезервное копирование

Blast Extreme

Blast Extreme — протокол удалённого отображения рабочих столов и приложений в Horizon, передающий сжатые графику, аудио и пользовательский ввод по сетевому соединению.

ВиртуализацияСетьПроизводительность