Equifax adopta mejor la nueva plataforma de seguridad en la nube de vanguardia de Microsoft
2 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
Microsoft hoy anunció Informática confidencial de Azure, la primera solución de la industria para proteger los datos en la nube, incluso cuando están en uso. Las plataformas en la nube, incluido Azure, han estado ofreciendo cifrado de datos cuando se almacenan y transmiten. Lo que ofrece la computación confidencial de Azure es ese cifrado de datos mientras está en uso. El equipo de Microsoft Azure, junto con Microsoft Research, Intel, Windows y nuestro grupo de herramientas para desarrolladores, han estado trabajando en esta plataforma segura durante más de cuatro años. Hoy, Microsoft lo pone a disposición de los clientes a través de un programa de acceso anticipado.
Así es como funciona:
La computación confidencial garantiza que cuando los datos están "claros", lo que se requiere para un procesamiento eficiente, los datos están protegidos dentro de un entorno de ejecución confiable (TEE, también conocido como enclave), un ejemplo de lo cual se muestra en la figura a continuación. Los TEE garantizan que no haya forma de ver los datos o las operaciones internas desde el exterior, incluso con un depurador. Incluso se aseguran de que solo se permita el código autorizado para acceder a los datos. Si el código se altera o altera, las operaciones se niegan y el entorno se desactiva. El TEE hace cumplir estas protecciones a lo largo de la ejecución del código dentro de él.
Por ahora, Microsoft planea admitir dos entornos de ejecución de confianza (TEE), modo virtual seguro e Intel SGX. Virtual Secure Mode es una solución basada en software que ofrece Hyper-V en Windows 10 y Windows Server 2016. Obviamente, Intel SGX está basado en hardware y se ofrece desde los primeros servidores compatibles con SGX en la nube pública.
Microsoft ya está utilizando la plataforma informática confidencial de Azure para ejecutar su propia infraestructura, operaciones financieras de cadena de bloques y más. Y a partir de hoy, lo están expandiendo a Azure SQL Database y SQL Server. Puedes inscribirte en el programa de acceso anticipado esta página.
