Azure objavljuje Integrated HSM kao open source za veće poverenje u cloud

Uvod

Microsoft je najavio važan korak za transparentnost i bezbednost u Azure okruženju tako što Azure Integrated HSM postaje open source. Za IT timove u regulisanim industrijama, sovereign cloud okruženjima i bezbednosno osetljivim radnim opterećenjima, ovo je značajno jer Azure hardverski podržane kriptografske zaštite čini podložnijim reviziji, proveri i lakšim za sticanje poverenja.

Šta je novo

Azure Integrated HSM je hardverski bezbednosni modul otporan na neovlašćeno otvaranje, koji je razvio Microsoft i koji je direktno integrisan u svaki novi Azure server. Umesto oslanjanja isključivo na centralizovane HSM servise preko mreže, Azure sada približava hardverski sprovedenu zaštitu ključeva mestu gde se radna opterećenja zaista izvršavaju.

Ključne novosti uključuju:

• Microsoft planira da objavi Azure Integrated HSM firmware, drajver i softverski stack kao open source kroz ekosistem Open Compute Project (OCP).
• Firmware je već dostupan u Azure Integrated HSM GitHub repozitorijumu.
• Microsoft takođe obezbeđuje artefakte za nezavisnu validaciju, uključujući OCP SAFE izveštaj o reviziji.
• Pokreće se OCP radna grupa koja će usmeravati dalji razvoj arhitekture, firmware-a, hardvera i protokola.
• Azure Integrated HSM će korisnicima širom sveta biti dostupan u Azure V7 virtuelnim mašinama tokom narednih nedelja.

Zašto je ovo važno

Azure Integrated HSM je projektovan da ispuni standard FIPS 140-3 Level 3, što predstavlja visok nivo otpornosti na neovlašćeno otvaranje i hardverski sprovedene izolacije. Microsoft navodi da se ključevi za šifrovanje generišu, čuvaju i koriste isključivo unutar HSM-a, bez pojavljivanja u memoriji hosta, memoriji gosta ili softverskim procesima.

Takav dizajn smanjuje rizik od krađe ključeva putem извlačenja podataka iz memorije ili napada na softverskom sloju. Takođe poboljšava skalabilnost u poređenju sa tradicionalnim centralizovanim HSM modelima, jer je zaštita vezana direktno za svaki server, umesto da zavisi od deljenih mrežnih servisa.

Uticaj na IT administratore

Za Azure administratore i bezbednosne timove, ova objava ima nekoliko praktičnih posledica:

• Veća transparentnost: Open-source firmware i validacioni artefakti omogućavaju detaljniji uvid u Azure bezbednosne kontrole.
• Bolja podrška za usklađenost: Regulisani sektori mogu lakše da procene da li platforma ispunjava interne i eksterne zahteve revizije.
• Bolje performanse i skalabilnost: Kriptografska zaštita na nivou servera eliminiše dodatne mrežne skokove i uska grla deljenih HSM sistema.
• Jače usklađivanje sa confidential computing pristupom: Podrška za standarde kao što je TDISP pomaže povezivanju HSM-a sa confidential computing okruženjima.

Sledeći koraci

Administratori bi trebalo da:

1. Pregledaju Azure Integrated HSM GitHub repozitorijum i objavljene validacione materijale.
2. Procene kako se ovaj model uklapa sa postojećim implementacijama Azure Key Vault i Azure Managed HSM.
3. Prate dostupnost za Azure V7 virtuelne mašine ako planiraju radna opterećenja sa visokim bezbednosnim zahtevima ili u regulisanim okruženjima.
4. Razmotre kako otvorena, hardverski podržana zaštita ključeva može podržati sovereign cloud i inicijative za usklađenost.

Microsoft pozicionira Azure Integrated HSM kao novi osnovni standard za proverljivo, hardverski sprovedeno poverenje u cloud infrastrukturu. Za organizacije koje uvode AI i druga cloud radna opterećenja od kritičnog značaja, ovo predstavlja značajan korak ka snažnijoj i transparentnijoj kriptografskoj bezbednosti.