إنتل تطلق حل الحوسبة السرية للأجهزة الافتراضية

أعلنت إنتل اليوم عن إطلاق الجيل الرابع من معالجات Intel Xeon القابلة للتطوير ووحدات المعالجة المركزية Intel Mac Series ووحدات معالجة الرسومات ، جنبًا إلى جنب مع إطلاق حل عزل الجهاز الظاهري (VM) وخدمة التحقق من الثقة المستقلة للمساعدة في بناء الحوسبة السرية الأكثر شمولاً في الصناعة. مَلَفّ.”

تم تصميم حل عزل الأجهزة الظاهرية من Intel ، Intel Trust Domain Extension (TDX) ، لحماية البيانات المخزنة في أجهزة VM داخل بيئة تنفيذ موثوقة (TEE) معزولة عن الأجهزة الأساسية. هذا يعني أن البيانات التي تتم معالجتها داخل TEE لا يمكن الوصول إليها بواسطة موفري الخدمات السحابية.

وأكدت المنظمة أيضًا أن Project Amber ، خدمة التحقق من الثقة متعددة الأوساط السحابية واعتماد البرامج ، ستطلق في منتصف عام 2023 لمساعدة المؤسسات على التحقق من مصداقية TEE والأجهزة وجذور الثقة.

تهدف إنتل ، من خلال توسيع نظام الحوسبة الخاص بها ، إلى تقديم مجموعة من الحلول للمؤسسات لحماية البيانات أثناء النقل ، وأثناء الراحة والتخزين ، حتى يتمكنوا من تكوين رؤى عبر البيئات المحلية والسحابة والحافة ، مع التحقق من سلامة المكونات. . والبرامج التي تقدم مجموعات البيانات هذه.

الحوسبة السرية وسلسلة توريد البرمجيات

يأتي هذا الإعلان في الوقت الذي تكافح فيه المزيد من المؤسسات لتحقيق التوازن بين إمكانية الوصول إلى البيانات والأمان ، حيث أظهرت الأبحاث أن الشركات تستخدم فقط في المتوسط ​​58٪ من بياناتها ، ويرجع ذلك جزئيًا إلى التحديات في تنفيذ ضوابط الوصول إلى البيانات.

من خلال الجمع بين الحماية على مستوى TDX VM من Intel جنبًا إلى جنب مع حلول مثل Intel Software Guard Extensions (SGX) ، والتي تستخدم تقنية عزل التطبيقات لحماية التعليمات البرمجية والبيانات المستخدمة من التعديل ، ستتمكن المؤسسات من الوثوق بشكل أفضل بسلامة البرامج والأفكار في السحابة وعلى حافة الشبكة.

إنه نهج تدعي إنتل أنه يتجاوز قدرات خدمات التصديق التقليدية.

قال إيمي سانتوني ، زميل إنتل ومهندس الأمان الرئيسي في Xeon: “توفر المصادقة ضمانًا مشفرًا بأن TEE أصلي ، وأن تصحيحات الرمز الصغير الخاصة به تتوافق مع سياسة التحديث ، وأن TEE يتم تشغيله بشكل صحيح باستخدام البرامج الثابتة المصادق عليها”.

“يمكن لـ SGX أن تخطو خطوة أبعد من ذلك وتتحقق من أن برنامج التطبيق الذي تم تحميله في ذلك الجيب يطابق البيان الذي قدمه المطور. لذلك قد يكون المطور شخصًا منفصلاً عن البنية التحتية السحابية وهناك طريقة للتأكد من أن التطبيق هو بالضبط الذي كان مرتبطًا بمطور SGX “.

مشروع Amber ورحلة انعدام الثقة

في الوقت نفسه ، فإن الإصدار القادم من Project Amber لديه القدرة على تبسيط رحلة انعدام الثقة.

“إذا فكرت في الأمر حقًا ، فإن ممارسات ومبادئ عدم الثقة الصفرية تنص على أنه يجب أن يكون هناك تقسيم للمسؤوليات بين مزود البنية التحتية ومزود الشهادات ،” أنيل راو ، نائب الرئيس ، هندسة النظم والهندسة ، مكتب كبير التكنولوجيا.

“على سبيل المثال ، إذا كنت تشتري سيارة مستعملة ، فلا تأخذ كلمة الميكانيكي لتقول إن كل شيء في السيارة جيد. قال راو “تذهب عمومًا ويكون لديك ميكانيكي مستقل يقوم بفحصها ثم التأكد من أن السيارة جيدة”.

وبالتالي ، يعمل Project Amber ككيان مستقل يمكن للمؤسسات استخدامه للتحقق من مكونات البرامج المستخدمة في جميع بيئاتها دون الحاجة إلى الاعتماد على بائعي التطبيقات أو موفري الخدمات السحابية لإثبات أمان منتجاتهم.

من الناحية العملية ، هذا يعني أنه يمكن للمؤسسات نشر نماذج الذكاء الاصطناعي / تعلم الآلة على حافة الشبكة لتوليد رؤى من مصادر موثوقة مع ضمان عدم سرقة البيانات الحساسة ومعلومات التعريف الشخصية (PII) أو العبث بها.

نظرة على سوق الحوسبة السرية

تتلاءم أحدث حلول Intel مع سوق الحوسبة السرية ، والتي يقدر الباحثون أنها ستصل إلى 54 مليار دولار بحلول عام 2026 حيث تحاول المبادرات الأمنية السحابية والمؤسسات الامتثال للوائح خصوصية البيانات الموسعة.

في حين أن مزودي الخدمة الآخرين مثل Google Cloud و Fortanix يقدمون أيضًا حلول الحوسبة السرية الخاصة بهم مع تشفير البيانات قيد الاستخدام ، حيث يقدم الأول أجهزة VM السرية الخاصة به ، تحاول Intel تمييز نفسها عن البائعين الآخرين من خلال استخدام شهادة البرامج.

مزيج من حلول الحوسبة السرية التي توفرها إنتل والتي توفر عزل التطبيقات الافتراضية وعزل التطبيقات ، إلى جانب خدمة التحقق من الثقة المتوافقة مع المزودين بما في ذلك Microsoft Azure و Google Cloud و Alibaba Cloud و IBM Cloud ، يمنحها القدرة على الوقوف كمزود نهائي في السوق.