El escenario es una PC doméstica o de trabajo ligeramente segura que se utiliza principalmente para operaciones de baja sensibilidad. Para actividades más seguras, se utilizará una máquina virtual preconstruida y restrictiva.
Estoy más preocupado por el robo y / o modificación de datos a través del acceso no autorizado / desatendido a la máquina host mientras la VM está apagada.
Para la mitigación, quiero cifrar la imagen de la VM, y parece que hay tres opciones generales:
- Utilice VeraCrypt u otro paquete de cifrado sobre la marcha para cifrar la partición o carpeta donde se almacenará el VDI invitado.
- Use el cifrado integrado de VirtualBox o VMWare para cifrar la imagen del invitado.
- Use el cifrado de disco completo dentro del sistema operativo invitado (por ejemplo, LUKS para Linux invitado o BitLocker para Windows invitado)
¿Cuáles son los factores de seguridad o las compensaciones entre los tres? ¿Es uno generalmente más seguro o más probado que otros?
Parece que 1 y 2 pueden equivaler a lo mismo. Sé que VeraCrypt ha sido auditado, y LUKS parece bastante probado, pero no estoy seguro de la estructura de cifrado en el software de VM.
nota: Esta respuesta es para una pregunta similar, pero la respuesta no aborda el problema -offs entre las tres opciones