Το Equifax υιοθετεί καλύτερα τη νέα υπερσύγχρονη πλατφόρμα ασφάλειας cloud της Microsoft
2 λεπτό. ανάγνωση
Δημοσιεύθηκε στις
Μοιραστείτε αυτό το άρθρο
Βελτιώστε αυτόν τον οδηγό
Διαβάστε τη σελίδα αποκάλυψης για να μάθετε πώς μπορείτε να βοηθήσετε το MSPoweruser να διατηρήσει τη συντακτική ομάδα Διάβασε περισσότερα
Η Microsoft σήμερα ανακοίνωσε Το Azure confidential computing, μια πρώτη λύση στον κλάδο για την ασφάλεια των δεδομένων στο cloud ακόμα και όταν είναι σε χρήση. Οι πλατφόρμες cloud, συμπεριλαμβανομένου του Azure, προσφέρουν κρυπτογράφηση δεδομένων όταν αποθηκεύονται και μεταδίδονται. Αυτό που προσφέρει η εμπιστευτική πληροφορική Azure είναι αυτή η κρυπτογράφηση των δεδομένων κατά τη χρήση. Η ομάδα του Microsoft Azure, μαζί με τη Microsoft Research, την Intel, τα Windows και την ομάδα μας Εργαλεία προγραμματιστή, εργάζονται σε αυτήν την ασφαλή πλατφόρμα για περισσότερα από τέσσερα χρόνια. Σήμερα, η Microsoft το καθιστά διαθέσιμο στους πελάτες μέσω ενός προγράμματος Early Access.
Εδώ είναι πώς αυτό λειτουργεί:
Ο εμπιστευτικός υπολογισμός διασφαλίζει ότι όταν τα δεδομένα είναι "στα καθαρά", κάτι που απαιτείται για αποτελεσματική επεξεργασία, τα δεδομένα προστατεύονται μέσα σε ένα Trusted Execution Environment (TEE - γνωστό και ως θύλακας), ένα παράδειγμα του οποίου φαίνεται στο παρακάτω σχήμα. Τα TEE διασφαλίζουν ότι δεν υπάρχει τρόπος προβολής δεδομένων ή των λειτουργιών στο εσωτερικό από το εξωτερικό, ακόμη και με έναν εντοπισμό σφαλμάτων. Διασφαλίζουν ακόμη ότι μόνο εξουσιοδοτημένος κωδικός επιτρέπεται να έχει πρόσβαση σε δεδομένα. Εάν ο κωδικός τροποποιηθεί ή παραποιηθεί, οι λειτουργίες απορρίπτονται και το περιβάλλον απενεργοποιείται. Το ΤΕΕ επιβάλλει αυτές τις προστασίες σε όλη την εκτέλεση του κώδικα μέσα σε αυτό.
Προς το παρόν, η Microsoft σχεδιάζει να υποστηρίξει δύο Trusted Execution Environment (TEE), Virtual Secure Mode και Intel SGX. Η Virtual Secure Mode είναι λύση βασισμένη στο λογισμικό που προσφέρεται από την Hyper-V στα Windows 10 και Windows Server 2016. Προφανώς, το Intel SGX βασίζεται σε υλικό και προσφέρεται από τους πρώτους διακομιστές με δυνατότητα SGX στο δημόσιο cloud.
Η Microsoft χρησιμοποιεί ήδη την εμπιστευτική υπολογιστική πλατφόρμα Azure για τη λειτουργία της δικής της υποδομής, οικονομικών λειτουργιών blockchain και πολλά άλλα. Και από σήμερα, το επεκτείνουν στη βάση δεδομένων Azure SQL και στον SQL Server. Μπορείτε να εγγραφείτε στο πρόγραμμα έγκαιρης πρόσβασης εδώ.
