Co to jest poufne przetwarzanie?

Poufne przetwarzanie to termin branżowy ustanowiony przez Consortium Przetwarzania Poufnego (CCC), które jest częścią Linux Foundation. CCC definiuje poufne przetwarzanie w ten sposób:

Przetwarzanie poufne chroni dane w użyciu, wykonując obliczenia w Zaufanym Środowisku Wykonawczym opartym na sprzęcie.

"Te bezpieczne i izolowane środowiska uniemożliwiają nieautoryzowany dostęp lub modyfikację aplikacji i danych podczas ich użytkowania, zwiększając tym samym poziom bezpieczeństwa organizacji zarządzających wrażliwymi i regulowanymi danymi."

Microsoft jest członkiem założycielem CCC i oferuje Trusted Execution Environments (TEE) w Azure zgodne z tą definicją.

Zmniejszanie powierzchni ataku

Platforma Azure już szyfruje dane magazynowane i przesyłane. Poufne przetwarzanie pomaga chronić dane w użyciu, w tym ochronę kluczy kryptograficznych. Poufne przetwarzanie na platformie Azure pomaga klientom zapobiegać nieautoryzowanemu dostępowi do danych w użyciu, łącznie z operatorem chmury, poprzez przetwarzanie danych w środowisku TEE opartym na sprzęcie i poświadczanym. Gdy poufne przetwarzanie na platformie Azure jest włączone i prawidłowo skonfigurowane, firma Microsoft nie może uzyskać dostępu do niezaszyfrowanych danych klienta.

Model zagrożeń został zaprojektowany tak, aby zmniejszyć wymagane zaufanie do operatorów i innych uprzywilejowanych aktorów podczas wykonywania kodu i przetwarzania danych. Azure korzysta z hardwarowego korzenia zaufania, który nie jest kontrolowany przez dostawcę chmury, aby zapobiegać nieautoryzowanemu dostępowi lub modyfikacjom.

W połączeniu z szyfrowaniem w spoczynku i w tranzycie, poufne obliczenia zapewniają ochronę we wszystkich trzech stanach danych.

Partnerstwo branżowe

CCC łączy dostawców sprzętu, dostawców usług w chmurze i deweloperów oprogramowania w celu przyspieszenia wdrażania technologii i standardów TEE. Firma Microsoft pomogła współzałożycielowi CCC w 2019 r. i przewodniczyła zarówno organowi zarządzającemu, jak i Radzie Doradczej Technicznej.

Treści powiązane

• Zacznij od przykładów kodu Azure confidential computing na GitHub.
• Poznaj oferty poufnych obliczeń Azure w zakresie infrastruktury jako usługi (IaaS), platformy jako usługi (PaaS) oraz narzędzi dla deweloperów.
• Zobacz produkty Azure confidential computing, aby uzyskać wskazówki na poziomie produktu.