Plattformintegrität und Sicherheitsübersicht

Die Azure-Flotte besteht aus Millionen von Servern (Hosts), wobei täglich Tausende weitere hinzugefügt werden. Tausende von Hosts werden täglich auch durch Neustarts, Betriebssystemaktualisierungen oder Reparaturen gewartet. Bevor ein Host der Flotte beitreten und mit der Annahme von Kundenarbeitslasten beginnen kann, überprüft Microsoft, dass sich der Host in einem sicheren und vertrauenswürdigen Zustand befindet. Dieser Überprüfungsprozess stellt sicher, dass während der Lieferkette oder der Wartungsworkflows keine böswilligen oder unbeabsichtigten Änderungen an den Komponenten der Startsequenz aufgetreten sind.

Schützen von Azure-Hardware und -Firmware

Diese Artikelreihe beschreibt, wie Microsoft die Integrität und Sicherheit von Hosts in den verschiedenen Phasen ihres Lebenszyklus sicherstellt – von der Herstellung bis zur Außerbetriebnahme. Die Artikel befassen sich mit:

• Firmwaresicherheit
• Plattformcodeintegrität
• sicherer UEFI-Start
• Gemessener Start und Host-Attestierung
• Projekt Cerberus
• Verschlüsselung ruhender Daten
• Hypervisorsicherheit

Nächste Schritte

• Erfahren Sie, wie Microsoft aktiv innerhalb des Cloudhardware-Ökosystems partnert, um kontinuierliche Verbesserungen der Firmwaresicherheit zu fördern.

• Verstehen Sie Ihre gemeinsame Verantwortung in der Cloud.