Panoramica dell'integrità e della sicurezza della piattaforma

La flotta di Azure è composta da milioni di server (host) con migliaia di altre aggiunte su base giornaliera. Migliaia di host vengono inoltre sottoposti a manutenzione quotidiana tramite riavvii, aggiornamenti del sistema operativo o riparazioni. Prima che un host possa partecipare alla flotta e iniziare ad accettare carichi di lavoro dei clienti, Microsoft verifica che l'host sia in uno stato sicuro e affidabile. Questa verifica garantisce che non siano state apportate modifiche dannose o accidentali nei componenti della sequenza di avvio durante i flussi di lavoro della supply chain o della manutenzione.

Protezione dell'hardware e del firmware di Azure

Questa serie di articoli descrive come Microsoft garantisce l'integrità e la sicurezza degli host attraverso varie fasi del ciclo di vita, dalla produzione al tramonto. L'indirizzo degli articoli:

• Sicurezza del firmware
• Integrità del codice della piattaforma
• UEFI - Avvio protetto
• Avvio misurato e attestazione dell'host
• Project Cerberus
• Crittografia di dati inattivi
• Sicurezza dell'hypervisor

Passaggi successivi

• Informazioni su come Microsoft collabora attivamente all'interno dell'ecosistema hardware cloud per migliorare la sicurezza del firmware continuo.

• Comprendere la responsabilità condivisa nel cloud.