Segurança do firmware

Este artigo descreve como a Microsoft protege o ecossistema de hardware na nuvem e as cadeias de abastecimento.

Protegendo o ecossistema de hardware da nuvem

A Microsoft faz parcerias ativas dentro do ecossistema de hardware na nuvem para impulsionar melhorias contínuas de segurança:

  • Colaborar com parceiros de hardware e firmware do Azure (como fabricantes de componentes e integradores de sistemas) para atender aos requisitos de segurança de hardware e firmware do Azure.

  • Permitir que os parceiros avaliem continuamente e melhorem a postura de segurança dos seus produtos, utilizando requisitos definidos pela Microsoft em áreas como:

    • firmware de arranque seguro
    • Recuperação segura de firmware
    • Atualização segura de firmware
    • Criptografia de firmware
    • Hardware bloqueado
    • Telemetria de depuração granular
    • Suporte do sistema para hardware TPM 2.0 para permitir o arranque medido

  • Envolvimento e contribuição para o projeto de segurança Open Compute Project (OCP) através do desenvolvimento de especificações. As especificações promovem consistência e clareza para um design e arquitetura seguros no ecossistema.

    Nota

    Um exemplo da contribuição da Microsoft para o OCP Security Project é a especificação Hardware Secure Boot.

Proteger as cadeias de fornecimento de hardware e firmware

A Microsoft exige que os fornecedores e fornecedores de hardware cloud para o Azure sigam os processos e requisitos de segurança da cadeia de abastecimento. A Microsoft também exige que os processos de desenvolvimento e implementação de hardware e firmware sigam os processos do Ciclo de Vida de Desenvolvimento de Segurança (SDL) da Microsoft, tais como:

  • Modelação de ameaças
  • Revisões de design seguras
  • Revisões de firmware e testes de penetração
  • Ambientes seguros de compilação e teste
  • Gestão de vulnerabilidades de segurança e resposta a incidentes

Próximos passos

Para saber mais sobre o trabalho da Microsoft na promoção da integridade e segurança da plataforma, veja:

  • Last updated on