Segurança do firmware

Este artigo descreve como a Microsoft protege o ecossistema de hardware de nuvem e as cadeias de suprimentos.

Proteger o ecossistema de hardware de nuvem

A Microsoft fará ativamente parcerias com o ecossistema de hardware de nuvem para impulsionar melhorias de segurança contínuas ao:

  • Colaborar com parceiros de hardware e firmware do Azure (como fabricantes de componentes e integradores de sistemas) para atender aos requisitos de segurança de firmware e hardware do Azure.

  • Permitir que parceiros avaliem e melhorem continuamente a postura de segurança de seus produtos usando requisitos definidos pela Microsoft em áreas como:

    • Inicialização segura do firmware
    • Recuperação segura do firmware
    • Atualização segura do firmware
    • Criptografia de firmware
    • Hardware bloqueado
    • Telemetria de depuração granular
    • Suporte do sistema para hardware do TPM 2.0 para habilitar a inicialização medida

  • Envolver e contribuir com o projeto de segurança do OCP (Open Compute Project) por meio do desenvolvimento de especificações. As especificações promovem a consistência e a clareza para o design e a arquitetura seguros no ecossistema.

    Observação

    Um exemplo da contribuição da Microsoft para o OCP Security Project é a especificação Hardware Secure Boot.

Proteger cadeias de suprimentos de hardware e firmware

A Microsoft exige que os fornecedores e fornecedores de hardware em nuvem para o Azure sigam os processos e requisitos de segurança da cadeia de suprimentos. A Microsoft também exige que os processos de desenvolvimento e implantação de hardware e firmware sigam os processos do Ciclo de Vida de Desenvolvimento de Segurança (SDL) da Microsoft, tais como:

  • Modelagem de ameaças
  • Revisões de design seguras
  • Revisões de firmware e teste de penetração
  • Ambientes de compilação e teste seguros
  • Gerenciamento de vulnerabilidades de segurança e resposta a incidentes

Próximas etapas

Para saber mais sobre o trabalho da Microsoft em promover a integridade e segurança da plataforma, veja:

  • Last updated on