Projeto Cerberus

A Cerberus é uma raiz de confiança em hardware compatível com o NIST 800-193, com uma identidade que ninguém pode clonar. A Cerberus foi concebida para elevar ainda mais a postura de segurança da infraestrutura Azure, proporcionando uma forte âncora de confiança para a integridade do firmware.

Permitir uma âncora de confiança

Cada chip Cerberus tem uma identidade criptográfica única estabelecida através de uma cadeia de certificados assinada enraizada numa autoridade certificadora (CA) da Microsoft. O Azure pode usar medições obtidas da Cerberus para validar a integridade de componentes tais como:

  • Host
  • Controlador de gerenciamento de placa base (BMC)
  • Todos os periféricos, incluindo placa de interface de rede e sistema num chip (SoC)

Esta âncora de confiança ajuda a proteger o firmware da plataforma de:

  • Binários de firmware comprometidos em execução na plataforma
  • Malware e atacantes que exploram falhas no sistema operativo, na aplicação ou no hipervisor
  • Certos tipos de ataques à cadeia de abastecimento (fabrico, montagem, trânsito)
  • Insiders maliciosos com privilégios administrativos ou acesso a hardware

Certificação Cerberus

A Cerberus autentica a integridade do firmware dos componentes do servidor utilizando um Manifesto de Firmware de Plataforma (PFM). O PFM define uma lista de versões autorizadas de firmware e fornece uma medição de plataforma ao Azure Host Attestation Service. O Serviço de Atestação de Hosts valida as medições e determina se deve permitir que apenas os hosts fidedignos se juntem à frota do Azure e alojem cargas de trabalho dos clientes.

Em conjunto com o Host Attestation Service, as capacidades da Cerberus melhoram e promovem uma infraestrutura de produção Azure altamente segura.

Note

Para saber mais, consulte a informação do Project Cerberus no GitHub.

Passos seguintes

Para saber mais sobre o que a Microsoft faz para promover a integridade e segurança da plataforma, veja:

  • Last updated on