Equifax, Microsoft'un yeni son teknoloji bulut güvenlik platformunu daha iyi benimser

Microsoft bugün açıkladı Azure gizli bilgi işlem, kullanımdayken bile buluttaki verilerin güvenliğini sağlamak için sektörde ilk çözüm. Azure dahil olmak üzere bulut platformları, depolanırken ve aktarılırken verilerin şifrelenmesini sağlıyor. Azure gizli bilgi işlemin sunduğu şey, kullanım sırasında verilerin şifrelenmesidir. Microsoft Azure ekibi, Microsoft Research, Intel, Windows ve Geliştirici Araçları grubumuzla birlikte dört yılı aşkın bir süredir bu güvenli platform üzerinde çalışıyor. Bugün Microsoft, bunu bir Erken Erişim programı aracılığıyla müşterilerin kullanımına sunuyor.

İşte nasıl çalışır:

Gizli bilgi işlem, verimli işleme için gerekli olan veriler "açık" olduğunda, örneğin aşağıdaki şekilde gösterilen bir Güvenilir Yürütme Ortamı (TEE - aynı zamanda bir yerleşim bölgesi olarak da bilinir) içinde korunmasını sağlar. TEE'ler, bir hata ayıklayıcıyla bile verileri veya içerideki işlemleri dışarıdan görüntülemenin hiçbir yolunun olmamasını sağlar. Hatta yalnızca yetkili kodun verilere erişmesine izin verilmesini sağlarlar. Kod değiştirilirse veya kurcalanırsa, işlemler reddedilir ve ortam devre dışı bırakılır. TEE, içindeki kodun yürütülmesi boyunca bu korumaları uygular.

Şimdilik Microsoft, iki Güvenilir Yürütme Ortamı (TEE), Sanal Güvenli Mod ve Intel SGX'i desteklemeyi planlıyor. Sanal Güvenli Mod, Hyper-V tarafından Windows 10 ve Windows Server 2016'da sunulan yazılım tabanlı bir çözümdür. Açıkçası, Intel SGX donanım tabanlıdır ve genel buluttaki ilk SGX özellikli sunuculardan sunulur.

Microsoft, kendi altyapısını, blok zinciri finansal işlemlerini ve daha fazlasını çalıştırmak için Azure gizli bilgi işlem platformunu zaten kullanıyor. Ve bugünden itibaren Azure SQL Veritabanı ve SQL Server'a genişletiyorlar. Erken erişim programına kayıt olabilirsiniz. okuyun.