Equifax بهتر است از پلتفرم جدید امنیتی ابری مایکروسافت استفاده کند

امروز مایکروسافت اعلام کرد محاسبات محرمانه Azure، اولین راه حل صنعتی برای ایمن سازی داده ها در فضای ابری حتی زمانی که در حال استفاده است. پلتفرم های ابری از جمله Azure هنگام ذخیره و انتقال داده ها رمزگذاری داده ها را ارائه می دهند. آنچه محاسبات محرمانه Azure ارائه می دهد، رمزگذاری داده ها در حین استفاده است. تیم Microsoft Azure، همراه با Microsoft Research، Intel، Windows و گروه Developer Tools ما، بیش از چهار سال است که روی این پلت فرم امن کار می کنند. امروزه مایکروسافت آن را از طریق یک برنامه Early Access در دسترس مشتریان قرار می دهد.

در اینجا چگونه کار می کند:

محاسبات محرمانه تضمین می‌کند که وقتی داده‌ها «در حالت شفاف» هستند، که برای پردازش کارآمد مورد نیاز است، داده‌ها در داخل یک محیط اجرای معتمد (TEE – همچنین به عنوان محصور) محافظت می‌شوند، که نمونه‌ای از آن در شکل زیر نشان داده شده است. TEE ها اطمینان می دهند که هیچ راهی برای مشاهده داده ها یا عملیات داخل از خارج وجود ندارد، حتی با یک دیباگر. آنها حتی اطمینان حاصل می کنند که فقط کدهای مجاز اجازه دسترسی به داده ها را دارند. اگر کد تغییر یا دستکاری شود، عملیات رد می شود و محیط غیرفعال می شود. TEE این حفاظت ها را در طول اجرای کد درون خود اعمال می کند.

در حال حاضر، مایکروسافت در حال برنامه ریزی برای پشتیبانی از دو محیط اجرای مورد اعتماد (TEE)، حالت امن مجازی و Intel SGX است. Virtual Secure Mode یک راه حل مبتنی بر نرم افزار است که توسط Hyper-V در ویندوز 10 و ویندوز سرور 2016 ارائه شده است. بدیهی است که Intel SGX مبتنی بر سخت افزار است و از اولین سرورهای دارای SGX در ابر عمومی ارائه می شود.

مایکروسافت در حال حاضر از پلتفرم محاسباتی محرمانه Azure برای اجرای زیرساخت های خود، عملیات مالی بلاک چین و موارد دیگر استفاده می کند. و از امروز آن را به Azure SQL Database و SQL Server گسترش می دهند. می توانید برای برنامه دسترسی زودهنگام ثبت نام کنید اینجا کلیک نمایید.