Gizli bilgi işlem kullanım örnekleri

Gizli bilgi işlem teknolojilerini kullandığınızda ana makine, hipervizör, ana makine yöneticisi ve hatta kendi sanal makine (VM) yöneticinizden sanallaştırılmış ortamınızı güçlendirebilir ve güvenli hale getirebilirsiniz. Tehdit modelinize bağlı olarak, aşağıdaki amaçlarla çeşitli teknolojilerden yararlanabilirsiniz:

• Yetkisiz erişimi engelleyin. Hassas verileri bulutta çalıştırın. Azure'ın mümkün olan en iyi veri korumasını sağladığına ve bugün yapılan işlemlerden çok az veya hiç değişiklik yapmadığına güvenin.
• Mevzuat uyumluluğunu sağlayın. Kişisel bilgilerin korunmasına ve kurumsal IP'nin güvenliğinin korunmasına yönelik kamu düzenlemelerini karşılamak için buluta geçin ve verilerin tam denetimini koruyun.
• Güvenli bir şekilde güvenilir olmayan taraflarla işbirliği yapın. Geniş veri analizi ve daha derin içgörüler elde etmek için kuruluşlar ve hatta rakipler arasında verileri birleştirerek sektör genelindeki iş ölçeği sorunlarıyla başa çıkabilirsiniz.
• İşlemeyi yalıtma. Kör işleme ile özel veriler üzerindeki sorumluluğu kaldıran yeni bir ürün dalgası sunun. Hizmet sağlayıcısı kullanıcı verilerini alamıyor.

Gizli bilgi işlem senaryoları

Gizli bilgi işlem kamu, finansal hizmetler ve sağlık kurumları gibi düzenlemeye tabi sektörlerdeki verileri korumaya yönelik çeşitli senaryolar için geçerli olabilir.

Örneğin hassas verilere erişimin engellenmesi, vatandaşların dijital kimliğini depolayan bulut sağlayıcısı da dahil olmak üzere ilgili tüm taraflardan korumaya yardımcı olur. Aynı hassas veriler, bilinen çocuk istismarı görüntülerini bulmak ve kaldırmak, insan kaçakçılığını önlemek ve dijital adli tıp araştırmalarına yardımcı olmak için kullanılan biyometrik veriler içerebilir.

Bu makalede, bazı yaygın senaryolara genel bir bakış sunulmaktadır. Bu makaledeki öneriler, gizli bilgi işlem hizmetlerini ve çerçevelerini kullanarak uygulamanızı geliştirirken bir başlangıç noktası görevi görür.

Bu makaleyi okuduktan sonra aşağıdaki soruları yanıtlayabilirsiniz:

• Azure gizli bilgi işlem için bazı senaryolar nelerdir?
• Çok parçalı senaryolar, gelişmiş müşteri veri gizliliği ve blok zinciri ağları için Azure gizli bilgi işlem kullanmanın avantajları nelerdir?

Çok parçalı hesaplamanın güvenliğini sağlama

İş işlemleri ve proje işbirliği için birden çok taraf arasında bilgi paylaşımı gerekir. Genellikle paylaşılan veriler gizlidir. Veriler kişisel bilgiler, finansal kayıtlar, tıbbi kayıtlar veya özel vatandaş verileri olabilir.

Genel ve özel kuruluşlar, verilerinin yetkisiz erişime karşı korunmasını gerektirir. Bazen bu kuruluşlar verileri bilgi işlem altyapısı operatörlerine veya mühendislerine, güvenlik mimarlarına, iş danışmanlarına ve veri bilimcilerine karşı korumak ister.

Örneğin sağlık hizmetleri için makine öğrenmesi kullanımı, tıbbi cihazlar tarafından yakalanan hastaların daha büyük veri kümelerine ve görüntülerine erişim sayesinde önemli ölçüde artmıştır. Hastalık tanı ve ilaç geliştirme, birden çok veri kaynağından yararlanıyor. Hastaneler ve sağlık enstitüleri, hasta tıbbi kayıtlarını merkezi bir Güvenilir Yürütme Ortamı (TEE) ile paylaşarak işbirliği yapabilir.

TEE'de çalışan makine öğrenmesi hizmetleri verileri toplar ve analiz eder. Bu toplanan veri analizi, birleştirilmiş veri kümelerini temel alan eğitim modelleri nedeniyle daha yüksek tahmin doğruluğu sağlayabilir. Gizli bilgi işlem sayesinde hastaneler, hastalarının gizliliğini tehlikeye atma riskini en aza indirgeyebiliyor.

Azure gizli bilgi işlem, giriş verilerini diğer taraflara göstermeden birden çok kaynaktan verileri işlemenize olanak tanır. Bu tür güvenli hesaplamalar, kara para aklamayla mücadele, sahtekarlık algılama ve sağlık verilerinin güvenli analizi gibi senaryolara olanak tanır.

Birden çok kaynak, verilerini bir VM'deki güvenli bir alana yükleyebilir. Bir taraf, kapsayıcıya veriler üzerinde hesaplama veya işleme yapmasını söyler. Tarafların hiçbiri (analizi yürüten taraf bile) kapanıma yüklenen başka bir tarafın verilerini göremez.

Güvenli çok taraflı bilgi işlemde şifrelenmiş veriler güvenli alana gider. Kapanım bir anahtar kullanarak verilerin şifresini çözer, analiz gerçekleştirir, bir sonuç alır ve bir tarafın belirlenen anahtarla şifresini çözebileceği şifreli bir sonucu geri gönderir.

Kara para aklamayla mücadele

Bu güvenli çok bölümlü hesaplama örneğinde, birden çok banka müşterilerinin kişisel verilerini açığa çıkarmadan verileri birbirleriyle paylaşır. Bankalar, birleştirilmiş hassas veri kümesinde üzerinde anlaşmaya varılan analizler çalıştırır. Toplanan veri kümesindeki analizler, bankalar birbirlerinin verilerine erişmeden bir kullanıcının birden çok banka arasındaki para hareketini algılayabilir.

Bu finansal kurumlar gizli bilgi işlem aracılığıyla sahtekarlık algılama oranlarını artırabilir, kara para aklama senaryolarını ele alabilir, hatalı pozitif sonuçları azaltabilir ve daha büyük veri kümelerinden öğrenmeye devam edebilir.

Sağlık hizmetlerinde ilaç geliştirme

İş ortağı sağlık tesisleri, makine öğrenmesi modelini eğitmek için özel sağlık veri kümelerine katkıda bulunur. Her tesis yalnızca kendi veri kümesini görebilir. Verileri veya eğitim modelini başka hiçbir tesis veya hatta bulut sağlayıcısı göremez. Tüm tesisler eğitilen modelin kullanılmasından yararlanıyor. Model daha fazla veriyle oluşturulduğunda model daha doğru hale gelir. Modelin eğitimine katkıda bulunan her tesis bunu kullanabilir ve yararlı sonuçlar alabilir.

IoT ve akıllı oluşturma çözümleriyle gizliliği koruma

Birçok ülke veya bölge, insanların bina içindeki varlığı ve hareketleri hakkında veri toplama ve kullanma konusunda katı gizlilik yasalarına sahiptir. Bu veriler kapalı devre televizyon (CCTV) veya güvenlik rozeti taramalarından alınan kişisel verileri içerebilir. Ya da dolaylı olarak tanımlanabilir, ancak farklı algılayıcı veri kümeleriyle birlikte gruplandırıldığında, kişisel olarak tanımlanabilir olarak kabul edilebilir.

Kuruluşların bir binayı ısıtmak ve aydınlatmak için en verimli enerji kullanımını sağlamak için doluluğu veya hareketi anlamak istediği senaryolarda gizlilik maliyet ve çevre ihtiyaçlarıyla dengelenmelidir.

Kurumsal gayrimenkullerin hangi alanlarının bireysel departmanlardan personel tarafından yetersiz veya fazla meşgul olduğunu belirlemek için genellikle sıcaklık ve ışık algılayıcıları gibi daha az bireysel verilerin yanı sıra bazı kişisel verilerin işlenmesi gerekir.

Bu kullanım örneğinde birincil amaç, ham toplama verilerini kimseye göstermeden kullanımı anlamak için cctv hareket izleme algılayıcıları ve rozet çekme verileriyle birlikte işlenecek doluluk verilerinin ve sıcaklık sensörlerinin analizine izin vermektir.

Gizli bilgi işlem, analiz uygulamasını kullanımdaki verilerin şifrelemeyle korunduğu bir TEE içine yerleştirerek burada kullanılır. Bu örnekte uygulama, Azure Container Instances'taki gizli kapsayıcılarda çalıştırılır.

Birçok algılayıcı ve veri akışı türünden toplanan veri kümeleri, Güvenli kuşatmalarla Always Encrypted özelliğine sahip bir Azure SQL veritabanında yönetilir. Bu özellik, kullanımdaki sorguları bellekte şifreleyerek korur. Sunucu yöneticisinin sorgulanırken ve analiz edilirken toplama veri kümesine erişmesi engellenir.

Yasal veya yargı yetkisi gereksinimleri

Yasal veya mevzuat gereksinimleri, belirli iş yüklerinin işlendiği ve bekletildiği yerleri sınırlamak için FSI ve sağlık hizmetleri için yaygın olarak uygulanır.

Bu kullanım örneğinde, Mevcut bir uygulamanın yeniden barındırılması için aşağıdaki koruma hedeflerinin karşılandığından emin olmak için Azure İlkesi, ağ güvenlik grupları (NSG) ve Microsoft Entra Koşullu Erişim ile Azure gizli bilgi işlem teknolojileri kullanılır:

• Uygulama, kullanımdayken gizli bilgi işlem kullanılarak bulut operatöründen korunur.
• Uygulama kaynakları yalnızca Batı Avrupa Azure bölgesine dağıtılır.
• Modern kimlik doğrulama protokolleriyle kimlik doğrulaması yapan uygulamanın tüketicileri, bağlandıkları bağımsız bölgeye eşlenir. İzin verilen bir bölgede olmadığı sürece erişim reddedilir.
• Yönetim protokollerini (Uzak Masaüstü Protokolü ve Secure Shell protokolü gibi) kullanarak erişim, Privileged Identity Management (PIM) ile tümleştirilmiş Azure Bastion'dan erişimle sınırlıdır. PIM ilkesi, yöneticinin eriştiği bağımsız bölgeyi doğrulayan bir Microsoft Entra Koşullu Erişim ilkesi gerektirir.
• Tüm hizmetler, eylemleri Azure Monitor'da günlüğe kaydeder.

Üretim: IP koruması

Üretim kuruluşları, üretim süreçleri ve teknolojileri etrafında IP'yi korur. Üretim genellikle fiziksel üretim süreçleriyle ilgilenen Microsoft dışı taraflara yöneliktir. Bu şirketler, bu IP'yi çalmak için etkin tehditlerin bulunduğu düşman ortamlar olarak kabul edilebilir.

Bu örnekte Tailspin Toys yeni bir oyuncak hattı geliştirmektedir. Oyuncaklarının özel boyutları ve yenilikçi tasarımları özeldir. Şirket, tasarımları güvende tutmak, ancak prototiplerini fiziksel olarak üretmeyi seçtiği şirket konusunda da esnek olmak istiyor.

Yüksek kaliteli bir 3B yazdırma ve test şirketi olan Contoso, prototipleri büyük ölçekte fiziksel olarak yazdıran sistemler sağlar ve bunları güvenlik onayları için gereken güvenlik testleriyle çalıştırır.

Contoso, Müşteri tarafından yönetilen kapsayıcılı uygulamaları ve verileri IoT türü bir API aracılığıyla 3B yazdırma makinelerini kullanan Contoso kiracısına dağıtır.

Contoso, faturalama, zamanlama ve malzeme sipariş sistemlerini yönlendirmek için fiziksel üretim sistemlerinden alınan telemetri verilerini kullanır. Tailspin Toys, oyuncaklarının ne kadar başarılı bir şekilde üretilebileceğini ve hata oranlarını belirlemek için uygulama paketinden telemetri kullanır.

Contoso operatörleri, İnternet üzerinden sağlanan kapsayıcı görüntülerini kullanarak Tailspin Toys uygulama paketini Contoso kiracısına yükleyebilir.

Tailspin Toys yapılandırma ilkesi, gizli bilgi işlem ile etkinleştirilen donanımlarda dağıtım gerektirir. Sonuç olarak, tüm Tailspin Toys uygulama sunucuları ve veritabanları, Contoso kiracısında çalıştırılıyor olsalar bile Contoso yöneticileri tarafından kullanımdayken korunur.

Örneğin, Contoso'daki bir düzenbaz yönetici, Tailspin Toys tarafından sağlanan kapsayıcıları TEE sağlayamayan genel x86 hesaplama donanımına taşımaya çalışabilir. Bu davranış, gizli IP'nin potansiyel olarak açığa çıkabilecek olduğu anlamına gelebilir.

Bu durumda, kanıtlama çağrısı ilke gereksinimlerini karşılayamadığını gösterirse Azure Container Instance ilke altyapısı şifre çözme anahtarlarını serbest bırakmayı veya kapsayıcıları başlatmayı reddeder. Tailspin Toys IP etkin kullanım sırasında ve hareketsiz durumda korunmaktadır.

Tailspin Toys uygulaması, doğrulama hizmetine düzenli olarak bir çağrı yapmak ve sonuçları internet üzerinden Tailspin Toys'a raporlamak üzere kodlanmıştır, bu da güvenlik durumunun sürekli bir sinyalini sağlar.

Kanıtlama hizmeti, iş yükünün beklendiği gibi gizli bir kapanım içinde çalıştığını doğrulamak için Contoso kiracısını destekleyen donanımdan şifreli olarak imzalanmış ayrıntıları döndürür. Kanıtlama Contoso yöneticilerinin denetimi dışındadır ve gizli bilgi işlemin sağladığı güvenin donanım kökünü temel alır.

Gelişmiş müşteri verileri gizliliği

Azure tarafından sağlanan güvenlik düzeyi, bulut bilişimi benimsemenin en önemli etmenlerinden biri haline gelse de, müşteriler sağlayıcılarına farklı ölçüde güvenir. Müşteriler şunları ister:

• Hassas iş yükleri için minimum donanım, yazılım ve operasyonel güvenilir bilgi işlem temelleri (TBS) .
• Yalnızca iş ilkeleri ve süreçleri yerine teknik uygulama.
• Şeffaflık, elde ettikleri garantiler, kalan riskler ve risk azaltmaları hakkında.

Gizli bilgi işlem, müşterilerin bulut iş yüklerini çalıştırmak için kullanılan TCB üzerinde artımlı denetime sahip olmasını sağlar. Müşteriler, iş yüklerine (veri ve kod) erişimi olan tüm donanım ve yazılımları tam olarak tanımlayabilir. Azure gizli bilgi işlem, bu garantiyi doğru bir şekilde uygulamak için teknik mekanizmalar sağlar. Kısacası müşteriler gizli bilgiler üzerinde tam denetime sahiptir.

Veri egemenliği

Kamu kuruluşlarında ve kamu kurumlarında Azure gizli bilgi işlem, çözümün genel buluttaki veri hakimiyetini koruma özelliğine olan güven derecesini artırır. Gizli bilgi işlem özelliklerinin Azure'daki PaaS hizmetlerine daha fazla benimsenmesi sayesinde, genel bulut hizmetleri tarafından sağlanan yenilik özelliği üzerinde daha az etkiyle daha yüksek bir güven derecesi elde edilir.

Azure gizli bilgi işlem, kamu hizmetlerinin egemenlik ve dijital dönüşüm gereksinimlerine etkili bir yanıttır.

Azaltılmış güven zinciri

Gizli bilgi işlemdeki yatırım ve yenilikler nedeniyle bulut hizmeti sağlayıcısı artık güven zincirinden önemli ölçüde kaldırılmıştır.

Gizli bilgi işlem, genel bulut dağıtımı için uygun iş yüklerinin sayısını genişletebilir. Sonuçta geçişler ve yeni iş yükleri için kamu hizmetlerinin hızlı bir şekilde benimsenmesi, müşterilerin güvenlik duruşunu iyileştirmesi ve yenilikçi senaryolara hızla olanak tanıması sonucu elde edilir.

Kendi Anahtarını Getir (BYOK) senaryoları

Azure Key Vault Yönetilen HSM gibi donanım güvenlik modüllerinin (HSM) benimsenmesi, anahtarların ve sertifikaların korumalı bulut depolama alanına güvenli bir şekilde aktarılmasını sağlar. HSM ile bulut hizmeti sağlayıcısının bu tür hassas bilgilere erişmesine izin verilmez.

Aktarılan sırlar asla düz metin olarak bir HSM'nin dışında bulunmaz. İstemci tarafından oluşturulan ve yönetilen anahtarların ve sertifikaların bağımsızlığı senaryoları bulut tabanlı güvenli depolamayı kullanmaya devam edebilir.

Güvenli blok zinciri

Blok zinciri ağı, merkezi olmayan bir düğüm ağıdır. Bu düğümler, bütünlüğü sağlamak ve ağın durumu üzerinde fikir birliğine varmak isteyen işleçler veya doğrulayıcılar tarafından çalıştırılır ve korunur. Düğümler, kayıt defterlerinin çoğaltmalarıdır ve blok zinciri işlemlerini izlemek için kullanılır. Her düğüm, dağıtılmış bir ağda bütünlüğü ve kullanılabilirliği sağlamaya yardımcı olan işlem geçmişinin tam bir kopyasına sahiptir.

Gizli bilgi işlem üzerine kurulan blok zinciri teknolojileri, veri gizliliği ve güvenli hesaplamalar sağlamak için donanım tabanlı gizlilik kullanabilir. Bazı durumlarda, kayıt defterinin tamamı veri erişimini korumak için şifrelenir. Bazen transaksiyon, düğüm içindeki korunak içinde bir hesaplama modülünde gerçekleşebilir.