Üretici yazılımı güvenliği

Bu makalede Microsoft'un bulut donanım ekosistemini ve tedarik zincirlerini nasıl güvenli bir şekilde sağladığı açıklanmaktadır.

Bulut donanım ekosisteminin güvenliğini sağlama

Microsoft, aşağıdakiler aracılığıyla sürekli güvenlik geliştirmeleri sağlamak için bulut donanımı ekosisteminde etkin bir şekilde iş ortağıdır:

  • Azure donanım ve üretici yazılımı güvenlik gereksinimlerini karşılamak için Azure donanım ve üretici yazılımı iş ortakları (bileşen üreticileri ve sistem tümleştiricileri gibi) ile işbirliği yapma.

  • İş ortaklarının, aşağıdaki gibi alanlarda Microsoft tarafından tanımlanan gereksinimleri kullanarak ürünlerinin güvenlik duruşunu sürekli olarak değerlendirmelerini ve iyileştirmelerini sağlamak:

    • Üretici yazılımı güvenli önyükleme
    • Üretici yazılımı güvenli kurtarma
    • Üretici yazılımı için güvenli güncelleme
    • Üretici yazılımı kriptografisi
    • Donanım kilitlendi
    • Ayrıntılı hata ayıklama telemetrisi
    • Ölçülen önyüklemeyi etkinleştirmek için TPM 2.0 donanımı için sistem desteği

  • Belirtimlerin geliştirilmesi yoluyla Açık İşlem Projesi (OCP) güvenlik projesine katılın ve bu projeye katkıda bulunun. Belirtimler, ekosistemde güvenli tasarım ve mimari için tutarlılığı ve netliği teşvik eder.

    Not

    Microsoft'un OCP Security Project'e katkısına bir örnek olarak Hardware Secure Boot spesifikasyonu verilebilir.

Donanım ve üretici yazılımı tedarik zincirlerinin güvenliğini sağlama

Microsoft, Azure için bulut donanım tedarikçileri ve tedarikçilerinin tedarik zinciri güvenlik süreçlerini ve gereksinimlerini takip etmelerini zorunlu kılabilir. Microsoft ayrıca Microsoft Güvenlik Geliştirme Yaşam Döngüsü (SDL) süreçlerini takip etmek için donanım ve yazılım geliştirme ve dağıtım süreçlerini gerektirir, örneğin:

  • Tehdit modelleme
  • Güvenli tasarım gözden geçirmeleri
  • Üretici yazılımı incelemeleri ve sızma testi
  • Güvenli derleme ve test ortamları
  • Güvenlik güvenlik açığı yönetimi ve olay yanıtı

Sonraki adımlar

Microsoft'un platform bütünlüğü ve güvenliğini sağlama çalışmaları hakkında daha fazla bilgi edinmek için bakınız:

  • Last updated on