O crescimento exponencial dos conjuntos de dados resultou na crescente exposição dos mesmos – tanto do lado da privacidade, quanto da perspectiva de conformidade. Nesse contexto, a computação confidencial se torna uma ferramenta importante para ajudar as organizações a atender às suas necessidades de privacidade e segurança em relação aos dados de negócios e de consumidores/usuários.
A tecnologia de computação confidencial criptografa os dados na memória e só os processa quando o ambiente de nuvem é verificado, evitando o acesso aos dados de operadores de nuvem, administradores mal-intencionados e software privilegiado, como o hipervisor. Ela ajuda a manter os dados protegidos durante todo o seu ciclo de vida - além das soluções existentes de proteção de dados em repouso e em trânsito, os dados agora estão protegidos durante o uso.
Graças à computação confidencial, as organizações em todo o mundo agora podem desbloquear oportunidades que antes não eram possíveis. Por exemplo, eles agora podem se beneficiar de análises de dados de várias partes e aprendizado de máquina que combinam conjuntos de dados de partes que não desejariam ou não poderiam compartilhá-los, mantendo os dados privados entre os participantes.
Liderança e padronização da indústria
A Microsoft há muito tempo que é líder de pensamento no campo da computação confidencial. O Azure introduziu a “computação confidencial” na nuvem quando a Microsoft se tornou o primeiro provedor de nuvem a oferecer máquinas virtuais de computação confidenciais e suporte a contêineres confidenciais no Kubernetes para que os clientes executem suas cargas de trabalho mais sensíveis dentro de Trusted Execution Environments (TEEs). A Microsoft também é membro fundador do Confidential Computing Consortium (CCC), um grupo que reúne fabricantes de hardware, provedores de nuvem e fornecedores de soluções para trabalhar em conjunto em maneiras de melhorar e padronizar a proteção de dados em toda a indústria de tecnologia.
A base do Azure para computação confidencial inclui:
A raiz da confiança do hardware - A confiança está enraizada no fabricante do hardware, portanto, mesmo os operadores da Microsoft não podem modificar as configurações do hardware.
Atestado remoto para que os clientes verifiquem diretamente a integridade do ambiente. Os clientes podem verificar se o hardware e o software em que suas cargas de trabalho são executadas são versões aprovadas e protegidas antes de permitir o acesso aos dados.
O lançamento confiável é o mecanismo que garante a inicialização das máquinas virtuais com software autorizado e que usa atestado remoto para que os clientes possam verificar. Está disponível para todas as VMs, incluindo VMs confidenciais, trazendo inicialização segura e vTPMs (Virtual Trusted Platform Module), para adicionar defesa contra rootkits, bootkits e firmware malicioso.
Isolamento de memória e criptografia para garantir que os dados sejam protegidos durante o processamento. O Azure oferece isolamento de memória por VM, contêiner ou aplicativo para atender às várias necessidades dos clientes e criptografia baseada em hardware para evitar a exibição não autorizada de dados, mesmo com acesso físico no datacenter.
Gerenciamento seguro de chaves para garantir que as chaves permaneçam criptografadas durante seu ciclo de vida e sejam liberadas apenas para o código autorizado.
Os componentes acima juntos, formam a base do que a Microsoft considera ser computação confidencial. E hoje, o Azure tem mais opções de computação confidenciais abrangendo hardware e software do que qualquer outro fornecedor de nuvem.
Novas VMs confidenciais
Nossas novas VMs confidenciais DCsv3 baseadas em Intel incluem Intel SGX que implementa enclaves de aplicativos protegidos por hardware. Os desenvolvedores podem usar enclaves SGX para reduzir ao mínimo a quantidade de código que tem acesso a dados confidenciais. Além disso, habilitação do Total Memory Encryption-Multi-Key (TME-MK) para que cada VM possa ser protegida com uma chave de hardware exclusiva.
Nossas novas VMs confidenciais DCasv5 / ECasv5 baseadas em AMD disponíveis fornecem Virtualização Criptografada Segura (SEV-SNP) para fornecer máquinas virtuais isoladas de hardware que protegem dados de outras máquinas virtuais, o hipervisor e o código de gerenciamento de host. Os clientes podem levantar e mudar as máquinas virtuais existentes sem alterar o código e, opcionalmente, aproveitar a criptografia de disco aprimorada com chaves que eles gerenciam ou que a Microsoft gerencia.
Para oferecer suporte a cargas de trabalho em contêineres, o Azure esta disponibilizando todas as VMs confidenciais no Azure Kubernetes Service (AKS) como uma opção de nó de trabalho. Os clientes agora podem proteger seus contêineres com as tecnologias Intel SGX ou AMD SEV-SNP.
As opções de criptografia e isolamento de memória do Azure fornecem proteções mais fortes e abrangentes para os dados do cliente do que qualquer outra nuvem.
PRÓXIMO >> Microsoft loop – pensem, planejem e criem – juntos.
Faça uma busca
Pesquisar por:
Posts mais vistos
Microsoft, Microsoft 365, Nuvem
Fim do Programa Open License Microsoft.
O programa Microsoft Open License foi criado há mais de 20 anos para que c...
Microsoft, Microsoft 365
Power Automate – Cuide do que é importante. Automatize o resto.
Hoje, existem mais aplicativos de negócios do que nunca, mas eles rarament...
Microsoft, Microsoft 365, Serviços Picture
Práticas recomendadas para organizar equipes no Microsoft Teams
As equipes são grupos de pessoas que se reúnem em torno de um objetivo com...
Segurança, SonicWall
O DLP do seu e-mail ainda melhor e mais seguro
Hoje em dia, boa parte da comunicação empresarial é feita por e-mail -port...
Microsoft 365, Microsoft Teams
Você sabia que no Microsoft Teams é possivel habilitar a supressão de ruído?
Você sabia que durante suas chamadas e reuniões no Microsoft Teams você po...
Segurança, SonicWall
Uma pontuação perfeita: SonicWall Capture ATP detecta 100% das ameaças desconhecidas.
Após 35 dias de testes e a conclusão de 1.741 testes no total, o serviço d...
Microsoft 365, Newsletter, Nuvem, Segurança
Usando o Microsoft 365 Defender para proteção contra Solorigate.
Os pesquisadores de segurança da Microsoft continuam a investigar e respon...
Comunicação Unificada, Yealink
Nova Yealink MVC840
O Sistema Yealink MVC840 Microsoft Teams Rooms vem com uma câmera nova imp...
Yealink
Conheça a Yealink Meeting Bar A20
Yealink MeetingBar A20 Barra de Videoconferência All-In-One Android Micros...
Nuvem, PABX
Quais as vantagens em contratar um PABX em nuvem
Com o aumento de empresas a promover o trabalho remoto e até a considerá-l...
Categorias
Azure (4)
Comunicação Unificada (6)
Jabra (4)
Microsoft (12)
Microsoft 365 (15)
Microsoft Teams (4)
Newsletter (4)
Nuvem (8)
PABX (1)
Segurança (15)
Serviços Picture (5)
Sharepoint (1)
SonicWall (12)
Yealink (4)
Entre em contato conosco e adquira um de nossos serviços hoje mesmo!
Contato
CONTATO
Rua Vergueiro, 2556 SL 73/74
VIla Mariana • São Paulo • SP
CEP: 04102-000
Suporte: (11) 5089-8108
Comercial: (11) 5089-8100
Suporte: suporte@picturecorp.com.br
Comercial: comercial@picturecorp.com.br
NOSSA EMPRESA
Ciberseguranca - MORE Sec
Política de Privacidade
COMUNICACAO UNIFICADA (UC)
PABX em NUVEM
Videoconferência
Audioconferência
Telefonia IP
CLOUD SERVICES
Microsoft AZURE
Office365
Microsoft 365
EMAIL CORPORATIVO
HOSPEDAGEM DE SITE
Utilizamos ferramentas e serviços de terceiros que utilizam cookies. Essas ferramentas nos ajudam a oferecer uma melhor experiência de navegação no site. Ao clicar no botão “Aceitar” ou continuar a visualizar nosso site, você concorda com o uso de cookies em nosso site.