Přehled integrity a zabezpečení platformy

Flotila Azure se skládá z milionů serverů (hostitelů) a denně přibývají tisíce dalších. Tisíce hostitelů také denně podstupují údržbu prostřednictvím restartů, obnov operačního systému nebo oprav. Než se hostitel může připojit k vozovému parku a začít přijímat úlohy zákazníků, Microsoft ověří, že je hostitel v zabezpečeném a důvěryhodném stavu. Tento ověřovací proces zajišťuje, že během dodavatelského řetězce nebo údržby nedošlo k škodlivým nebo nechtěným změnám na komponentách bootovací sekvence.

Zabezpečení hardwaru a firmwaru Azure

Tato série článků popisuje, jak Microsoft zajišťuje integritu a bezpečnost hostitelů v různých fázích jejich životního cyklu, od výroby až po ukončení provozu. Adresa článků:

• Zabezpečení firmwaru
• Integrita kódu platformy
• Zabezpečené spouštění UEFI
• Měřené spouštění systému a osvědčování hostitele
• Project Cerberus
• Šifrování v klidu
• Zabezpečení hypervisoru

Další kroky

• Přečtěte si, jak Microsoft aktivně spolupracuje v rámci cloudového hardwarového ekosystému za účelem zajištění nepřetržitého vylepšení zabezpečení firmwaru.

• Seznamte se se sdílenou odpovědností v cloudu.