Publicado en: Jan 31, 2023
Amazon Web Services (AWS) presentó hoy la compatibilidad con Credential Guard, una característica de seguridad basada en la virtualización (VBS) de Windows. Credential Guard utiliza el aislamiento de VBS para evitar la extracción de las credenciales de inicio de sesión en Windows desde la memoria del sistema operativo. Cuando Credential Guard está activado, no se pueden usar las credenciales de inicio de sesión de otro host ni después de que un usuario haya cerrado sesión. Con la disponibilidad de esta capacidad, las empresas que utilizan Windows Server, especialmente las que operan en sectores regulados, ya no tienen que elegir entre cumplir con los requisitos de conformidad y poder migrar a la nube para innovar más rápido. Pueden hacer ambas cosas con EC2.
Los clientes que ejecuten Windows Server en Amazon EC2 ahora pueden activar Credential Guard. Cuando Windows se ejecuta en EC2, Credential Guard utiliza el sistema Nitro para proteger las credenciales de inicio de sesión de Windows al permitir la creación de entornos aislados para proteger los activos de seguridad.
Credential Guard está disponible en todas las regiones de AWS, incluidas las regiones de AWS GovCloud (EE. UU.). Para obtener una lista de todos los tipos de instancias compatibles y obtener más información sobre Credential Guard, consulte la documentación.