Equifax sebaiknya mengadopsi platform keamanan cloud mutakhir baru dari Microsoft

Microsoft hari ini mengumumkan Komputasi rahasia Azure, solusi pertama di industri untuk mengamankan data di cloud bahkan saat sedang digunakan. Platform cloud termasuk Azure telah menawarkan enkripsi data saat disimpan dan ditransmisikan. Apa yang ditawarkan komputasi rahasia Azure adalah enkripsi data saat digunakan. Tim Microsoft Azure, bersama dengan Microsoft Research, Intel, Windows, dan grup Alat Pengembang kami, telah mengerjakan platform aman ini selama lebih dari empat tahun. Hari ini, Microsoft membuatnya tersedia untuk pelanggan melalui program Akses Awal.

Berikut adalah cara kerjanya:

Komputasi rahasia memastikan bahwa ketika data "jelas", yang diperlukan untuk pemrosesan yang efisien, data dilindungi di dalam Lingkungan Eksekusi Tepercaya (TEE – juga dikenal sebagai enklave), contohnya ditunjukkan pada gambar di bawah. TEE memastikan tidak ada cara untuk melihat data atau operasi di dalam dari luar, bahkan dengan debugger. Mereka bahkan memastikan bahwa hanya kode resmi yang diizinkan untuk mengakses data. Jika kode diubah atau dirusak, operasi ditolak dan lingkungan dinonaktifkan. TEE memberlakukan perlindungan ini selama eksekusi kode di dalamnya.

Untuk saat ini, Microsoft berencana untuk mendukung dua Trusted Execution Environment (TEE), Virtual Secure Mode dan Intel SGX. Virtual Secure Mode adalah solusi berbasis perangkat lunak yang ditawarkan oleh Hyper-V di Windows 10 dan Windows Server 2016. Jelas, Intel SGX berbasis perangkat keras dan ditawarkan dari server berkemampuan SGX pertama di cloud publik.

Microsoft sudah menggunakan platform komputasi rahasia Azure untuk menjalankan infrastruktur mereka sendiri, operasi keuangan blockchain dan banyak lagi. Dan mulai hari ini, mereka memperluasnya ke Azure SQL Database dan SQL Server. Anda dapat mendaftar untuk program akses awal di sini.