Přehled integrity a zabezpečení platformy

Flotila Azure se skládá z milionů serverů (hostitelů) s tisíci přidaných denně. Tisíce hostitelů také procházejí každodenní údržbou prostřednictvím restartování, aktualizací operačního systému nebo oprav. Než se hostitel může připojit k vozovému parku a začít přijímat úlohy zákazníků, Microsoft ověří, že je hostitel v zabezpečeném a důvěryhodném stavu. Toto ověření zajišťuje, že během pracovních postupů dodavatelského řetězce nebo údržby nedošlo ke škodlivým nebo neúmyslným změnám v komponentách pořadí spouštění.

Zabezpečení hardwaru a firmwaru Azure

Tato série článků popisuje, jak Microsoft zajišťuje integritu a zabezpečení hostitelů v různých fázích životního cyklu od výroby po západ slunce. Adresa článků:

• Zabezpečení firmwaru
• Integrita kódu platformy
• Zabezpečené spouštění UEFI
• Měřené spouštění systému a osvědčování hostitele
• Project Cerberus
• Šifrování v klidu
• Zabezpečení hypervisoru

Další kroky

• Přečtěte si, jak Microsoft aktivně spolupracuje v rámci cloudového hardwarového ekosystému za účelem zajištění nepřetržitého vylepšení zabezpečení firmwaru.

• Seznamte se se sdílenou odpovědností v cloudu.