平台完整性和安全性概觀

Azure 機群是由數百萬部伺服器組成 (主機)，每天新增數千部伺服器。 數千部主機每天也會透過重新開機、作業系統重新整理或修復來進行維護。 在主機可以加入機群並開始接受客戶工作負載之前，Microsoft 會先確認主機處於安全且值得信任的狀態。 此驗證可確保在供應鏈或維護工作流程期間，開機順序元件未發生惡意或意外變更。

保護 Azure 硬體和韌體的安全

本系列文章描述 Microsoft 如何透過其生命週期的各種階段，從製造到衰退，確保主機的完整性和安全性。 這些文章說明：

• 韌體安全性
• 平台程式碼完整性
• UEFI 安全開機
• 量值開機和主機證明
• 專案 Cerberus (部分機器翻譯)
• 待用加密
• Hypervisor 安全性

下一步

• 了解 Microsoft 如何主動在雲端硬體生態系統內與夥伴合作，來持續推動韌體安全性改善。

• 了解雲端的共同責任。