Azure udostępnia Integrated HSM jako open source dla większego zaufania do chmury

Wprowadzenie

Microsoft ogłosił ważny krok w stronę większej przejrzystości i bezpieczeństwa w Azure, udostępniając Azure Integrated HSM jako open source. Dla zespołów IT w branżach regulowanych, środowiskach sovereign cloud i obciążeniach wymagających wysokiego poziomu bezpieczeństwa ma to znaczenie, ponieważ sprawia, że sprzętowe mechanizmy ochrony kryptograficznej w Azure są łatwiejsze do audytu, weryfikacji i budzą większe zaufanie.

Co nowego

Azure Integrated HSM to opracowany przez Microsoft odporny na manipulacje hardware security module, zintegrowany bezpośrednio z każdym nowym serwerem Azure. Zamiast polegać wyłącznie na scentralizowanych usługach HSM działających przez sieć, Azure przenosi wymuszaną sprzętowo ochronę kluczy bliżej miejsca, w którym faktycznie uruchamiane są obciążenia.

Najważniejsze aktualizacje obejmują:

• Microsoft planuje udostępnić firmware, sterownik i stos oprogramowania Azure Integrated HSM jako open source w ekosystemie Open Compute Project (OCP).
• Firmware jest już dostępny w repozytorium GitHub Azure Integrated HSM.
• Microsoft udostępnia również artefakty niezależnej walidacji, w tym raport audytu OCP SAFE.
• Uruchamiana jest grupa robocza OCP, która będzie wspierać dalszy rozwój architektury, firmware, sprzętu i protokołów.
• Azure Integrated HSM będzie dostępny dla klientów na całym świecie w maszynach wirtualnych Azure V7 w nadchodzących tygodniach.

Dlaczego to ważne

Azure Integrated HSM został zaprojektowany tak, aby spełniać wymagania FIPS 140-3 Level 3, czyli wysoki standard odporności na manipulacje i izolacji wymuszanej sprzętowo. Microsoft informuje, że klucze szyfrowania są generowane, przechowywane i używane w całości wewnątrz HSM, bez pojawiania się w pamięci hosta, pamięci gościa ani procesach software.

Takie podejście ogranicza ryzyko kradzieży kluczy poprzez odczyt pamięci lub ataki na warstwę software. Poprawia też skalowalność w porównaniu z tradycyjnymi scentralizowanymi modelami HSM, ponieważ ochrona jest bezpośrednio powiązana z każdym serwerem, a nie uzależniona od współdzielonych usług sieciowych.

Wpływ na administratorów IT

Dla administratorów Azure i zespołów bezpieczeństwa to ogłoszenie ma kilka praktycznych konsekwencji:

• Większa przejrzystość: Firmware open source i artefakty walidacyjne umożliwiają dokładniejszą analizę mechanizmów bezpieczeństwa Azure.
• Lepsze wsparcie dla zgodności: Sektory regulowane mogą łatwiej ocenić, czy platforma spełnia wewnętrzne i zewnętrzne wymagania audytowe.
• Lepsza wydajność i skala: Lokalna dla serwera ochrona kryptograficzna eliminuje dodatkowe przeskoki sieciowe i wąskie gardła współdzielonych HSM.
• Silniejsze powiązanie z confidential computing: Obsługa standardów takich jak TDISP pomaga powiązać HSM ze środowiskami confidential computing.

Kolejne kroki

Administratorzy powinni:

1. Przejrzeć repozytorium GitHub Azure Integrated HSM oraz opublikowane materiały walidacyjne.
2. Ocenić, jak ten model wpisuje się w istniejące wdrożenia Azure Key Vault i Azure Managed HSM.
3. Śledzić dostępność dla maszyn wirtualnych Azure V7, jeśli planowane są obciążenia o wysokim poziomie bezpieczeństwa lub podlegające regulacjom.
4. Rozważyć, w jaki sposób otwarta, sprzętowo wspierana ochrona kluczy może wesprzeć inicjatywy sovereign cloud i zgodności.

Microsoft pozycjonuje Azure Integrated HSM jako nowy punkt odniesienia dla weryfikowalnego zaufania wymuszanego sprzętowo w infrastrukturze chmurowej. Dla organizacji wdrażających AI i inne obciążenia krytyczne dla działalności jest to istotny krok w stronę silniejszego i bardziej przejrzystego bezpieczeństwa kryptograficznego.