Overzicht van platformintegriteit en -beveiliging

De Azure-vloot bestaat uit miljoenen servers (hosts) met nog duizenden extra per dag. Duizenden hosts ondergaan ook dagelijks onderhoud via opnieuw opstarten, vernieuwingen van het besturingssysteem of reparaties. Voordat een host lid kan worden van de vloot en klantworkloads kan accepteren, controleert Microsoft of de host een veilige en betrouwbare status heeft. Deze verificatie verzekert dat er tijdens de toeleverings- of onderhoudsprocessen geen schadelijke of onbedoelde wijzigingen hebben plaatsgevonden van onderdelen van de opstartvolgorde.

Azure-hardware en -firmware beveiligen

In deze reeks artikelen wordt beschreven hoe Microsoft zorgt voor integriteit en beveiliging van hosts via verschillende fasen in hun levenscyclus, van productie tot zonsondergang. De artikelen behandelen:

• Firmwarebeveiliging
• Integriteit van platformcode
• UEFI Secure Boot
• Gemeten opstart- en hostattestation
• Project Cerberus
• Versleuteling in rusttoestand
• Beveiliging van hypervisor

Volgende stappen

• Meer informatie over hoe Microsoft actief samenwerkt in het cloudhardware-ecosysteem om continue verbeteringen in de firmwarebeveiliging te stimuleren.

• Inzicht in uw gedeelde verantwoordelijkheid in de cloud.