Equifax bolje sprejme Microsoftovo novo vrhunsko varnostno platformo v oblaku

Microsoft danes razglasitve Zaupno računalništvo Azure, prva rešitev v industriji za zaščito podatkov v oblaku, tudi ko so v uporabi. Platforme v oblaku, vključno z Azure, ponujajo šifriranje podatkov, ko se shranjujejo in prenašajo. Kar ponuja zaupno računalništvo Azure, je šifriranje podatkov med uporabo. Skupina Microsoft Azure, skupaj z Microsoft Research, Intel, Windows in našo skupino orodij za razvijalce, delajo na tej varni platformi že več kot štiri leta. Danes ga Microsoft omogoča strankam na voljo prek programa zgodnjega dostopa.

Tukaj je, kako to deluje:

Zaupno računalništvo zagotavlja, da so podatki, ko so podatki »jasni«, kar je potrebno za učinkovito obdelavo, zaščiteni v okolju zaupanja vrednega izvajanja (TEE – znano tudi kot enklava), katerega primer je prikazan na spodnji sliki. TEE zagotavljajo, da si podatkov ali operacij v notranjosti ni mogoče ogledati od zunaj, tudi z razhroščevalnikom. Zagotavljajo celo, da je za dostop do podatkov dovoljena samo pooblaščena koda. Če je koda spremenjena ali spremenjena, so operacije zavrnjene in okolje onemogočeno. TEE uveljavlja te zaščite skozi celotno izvajanje kode v njem.

Za zdaj Microsoft načrtuje podporo dveh okoljih zaupanja vrednega izvajanja (TEE), virtualnega varnega načina in Intel SGX. Virtual Secure Mode je programsko zasnovana rešitev, ki jo ponuja Hyper-V v operacijskih sistemih Windows 10 in Windows Server 2016. Očitno Intel SGX temelji na strojni opremi in je na voljo od prvih strežnikov, ki podpirajo SGX, v javnem oblaku.

Microsoft že uporablja zaupno računalniško platformo Azure za vodenje lastne infrastrukture, finančne operacije blockchain in še več. In od danes ga širijo na Azure SQL Database in SQL Server. Lahko se prijavite za program zgodnjega dostopa tukaj.