Google、UEFIと「Shielded VM」を「Google Compute Engine」のデフォルトに：セキュリティが強化されたVMの利用が容易に

　Googleは、Shielded VMをGoogle Compute Engineのデフォルトとしただけでなく、幾つかのVMベースのGoogle Cloud Platform（GCP）サービス（「Google Cloud SQL」「Google Kubernetes Engine」「Kaggle」「Managed Service for Microsoft Active Directory」など）が、Shielded VMを基盤インフラとして使用するようにした。

　また、Google CloudへのVMの移行を支援するソフトウェア「Migrate for Compute Engine」（旧称：Velostrata）はバージョン4.5から、オンプレミスのUEFIベースのVMから、Google Compute Engine上のShielded VMへの移行をサポートするようになった。

　さらに、Google Cloudの包括的なセキュリティ管理およびデータリスクプラットフォームである「Security Command Center」の自動セキュリティスキャンサービス「Security Health Analytics」の分析結果から、Shielded VMをサポートするVMインスタンスの中で、セキュアブートを有効にしていないものを特定できるようになった。

Security Health Analyticsの分析結果の例（出典：Google）

入手方法が増えたShielded VM対応のOSイメージ

　Shielded VMをサポートするOSイメージは、Google Cloudのコンソールだけでなく、GCP Marketplaceからも入手できるようになった。GCP Marketplaceから入手できるOSイメージには、ディープラーニングアプリケーション向けに事前構成されたVMである「Deep Learning VM」に加え、サードパーティーパートナーのCenter for Internet Security（CIS）、Server Generalとの協力によって用意されたものが含まれる。

　また、自社のアプリケーションやワークロード向けに、独自のキーを使ってバイナリに署名し、Shielded VM対応のカスタムイメージを作成することも可能になった。これらのイメージは、追加料金なしでGoogle Compute Engineにインポートできる。