Gizli hesaplama nedir?

Gizli bilgi işlem, Linux Foundation'ın bir parçası olan Gizli Bilgi İşlem Konsorsiyumu (CCC) tarafından oluşturulan bir sektör terimidir. CCC gizli bilgi işlemi şu şekilde tanımlar:

"Gizli Bilgi İşlem, donanım tabanlı, güvenilir bir Güvenilir Yürütme Ortamında hesaplama gerçekleştirerek kullanımdaki verileri korur.

Bu güvenli ve izole ortamlar, uygulamalar ve veriler kullanılırken yetkisiz erişimi veya değiştirilmesini engeller, böylece hassas ve düzenlemelere tabi verileri yöneten kuruluşların güvenlik seviyesini artırır.

Microsoft, CCC'nin kurucu üyelerinden biridir ve bu tanıma uygun Azure'da Güvenilir Yürütme Ortamları (TEE'ler) sağlar.

Saldırı yüzeyini azaltma

Azure zaten depolanan ve aktarımdaki verileri şifreler. Gizli bilgi işlem, şifreleme anahtarları için koruma da dahil olmak üzere kullanımdaki verilerin korunmasına yardımcı olur. Azure gizli bilgi işlem, müşterilerin verileri donanım tabanlı ve onaylı bir TEE'de işleyerek bulut operatörü de dahil olmak üzere kullanımdaki verilere yetkisiz erişimi engellemesine yardımcı olur. Azure gizli bilgi işlem etkinleştirildiğinde ve düzgün yapılandırıldığında, Microsoft şifrelenmemiş müşteri verilerine erişemez.

Tehdit modeli, kod ve veri çalışırken operatörlere ve diğer ayrıcalıklı aktörlere olan gerekli güveni azaltmak için tasarlanmıştır. Azure, yetkisiz erişimi veya değişikliği önlemeye yardımcı olmak için bulut sağlayıcısı tarafından kontrol edilmeyen bir donanım güven kökü kullanır.

Dinlenme ve geçiş halindeki şifreleme ile birleştiğinde, gizli bilişim üç veri durumunda da korumayı tamamlar.

Sektör ortaklığı

CCC, TEE teknolojilerinin ve standartlarının benimsenmesini hızlandırmak için donanım satıcılarını, bulut sağlayıcılarını ve yazılım geliştiricilerini bir araya getirir. Microsoft, 2019'da CCC'nin birlikte kurulmasına yardımcı oldu ve hem idare organı hem de Teknik Danışmanlık Konseyi'ne başkanlık etti.

İlgili içerik

• GitHub'ta Azure gizli hesaplama kodu örnekleriyle başlayın.
• Altyapı olarak hizmet (IaaS), platform olarak hizmet (PaaS) ve geliştirici araçları arasında Azure gizli bilgi işlem çözümlerini keşfedin.
• Ürün düzeyinde rehberlik için Azure gizli bilgi işlem ürünlerine bakınız.