Целостность и безопасность платформы
Парк Azure состоит из миллионов серверов (узлов) с ежедневным назначением новых тысяч. Тысячи узлов также проходят обслуживание на ежедневной основе при перезагрузке, обновлении операционной системы или восстановлении. Прежде чем узел сможет присоединиться к парку и начать принимать рабочие нагрузки клиентов, корпорация Майкрософт должна убедиться, что узел находится в безопасном и надежном состоянии. Эта проверка гарантирует отсутствие вредоносных или случайных изменений в компонентах последовательности загрузки во время выполнения цепочки поставок или рабочих процессов обслуживания.
Защита оборудования и встроенного ПО Azure
В этой серии статей описывается, как корпорация Майкрософт обеспечивает целостность и безопасность узлов за счет различных этапов жизненного цикла, от производства до утилизации. Темы статей:
- Безопасность встроенного ПО
- Целостность кода платформы
- безопасная загрузка UEFI;
- Измеряемая загрузка и аттестация узла
- Проект Cerberus
- Шифрование при хранении
- Безопасность гипервизора
Дальнейшие действия
Узнайте, как Майкрософт активно сотрудничает в экосистеме облачного оборудования для непрерывного улучшения безопасности микропрограмм.
Примите к сведению информацию в статье об общей ответственности в облаке.