{{Azure Integrated HSM с открытым кодом: доверие}}

{{# Azure открывает код Integrated HSM для большего доверия к облаку

Введение

Microsoft объявила о важной вехе в области прозрачности и безопасности Azure, открыв исходный код Azure Integrated HSM. Для IT-команд в регулируемых отраслях, суверенных облачных средах и сценариях с повышенными требованиями к безопасности это важно, поскольку делает аппаратно поддерживаемую криптографическую защиту Azure более проверяемой, подтверждаемой и заслуживающей доверия.

Что нового

Azure Integrated HSM — это созданный Microsoft защищенный от вмешательства hardware security module, встроенный напрямую в каждый новый сервер Azure. Вместо того чтобы полагаться только на централизованные HSM-сервисы по сети, Azure теперь приближает аппаратно обеспеченную защиту ключей к тому месту, где фактически выполняются рабочие нагрузки.

Ключевые обновления включают:

• Microsoft планирует выпустить firmware, driver и software stack Azure Integrated HSM в open source через экосистему Open Compute Project (OCP).
• Firmware уже доступна в репозитории Azure Integrated HSM на GitHub.
• Microsoft также предоставляет артефакты независимой валидации, включая отчет аудита OCP SAFE.
• Запускается рабочая группа OCP, которая будет направлять дальнейшее развитие архитектуры, firmware, hardware и protocol.
• Azure Integrated HSM станет доступен клиентам по всему миру в Azure V7 virtual machines в ближайшие недели.

Почему это важно

Azure Integrated HSM спроектирован в соответствии с требованиями FIPS 140-3 Level 3 — это высокий стандарт защиты от вмешательства и аппаратно обеспеченной изоляции. По словам Microsoft, ключи шифрования генерируются, хранятся и используются полностью внутри HSM, не появляясь в host memory, guest memory или software processes.

Такая архитектура снижает риск кражи ключей через memory scraping или атаки на уровне software. Она также повышает масштабируемость по сравнению с традиционными централизованными моделями HSM, поскольку защита привязана напрямую к каждому серверу, а не зависит от общих сетевых сервисов.

Влияние на IT-администраторов

Для администраторов Azure и security teams это объявление имеет несколько практических последствий:

• Больше прозрачности: open-source firmware и артефакты валидации позволяют глубже анализировать средства безопасности Azure.
• Лучшая поддержка compliance: регулируемые отрасли могут проще оценить, соответствует ли платформа внутренним и внешним требованиям аудита.
• Повышенные производительность и масштабируемость: локальная для сервера криптографическая защита исключает дополнительные сетевые переходы и узкие места общих HSM.
• Более тесное соответствие confidential computing: поддержка таких стандартов, как TDISP, помогает связать HSM со средами confidential computing.

Следующие шаги

Администраторам следует:

1. Изучить репозиторий Azure Integrated HSM на GitHub и опубликованные материалы валидации.
2. Оценить, как эта модель сочетается с существующими развертываниями Azure Key Vault и Azure Managed HSM.
3. Отслеживать доступность для Azure V7 virtual machines, если планируются высокозащищенные или регулируемые рабочие нагрузки.
4. Рассмотреть, как открытая аппаратно поддерживаемая защита ключей может поддержать инициативы в области суверенного облака и compliance.

Microsoft позиционирует Azure Integrated HSM как новый базовый уровень проверяемого, аппаратно обеспеченного доверия в облачной инфраструктуре. Для организаций, внедряющих AI и другие критически важные облачные рабочие нагрузки, это значимый шаг к более надежной и прозрачной криптографической безопасности.}}