1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

ปกป้องยิ่งกว่า Azure เพิ่มฟีเจอร์จำกัดสิทธิการเข้าถึงข้อมูล แม้ขณะกำลังประมวลผล

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 15 กันยายน 2017.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    ไมโครซอฟท์เปิดตัวฟีเจอร์ใหม่ของ Azure ชื่อว่า confidential computing สำหรับลูกค้าที่กังวลเรื่องปัญหาข้อมูลรั่วไหล

    ปกติแล้ว Azure เข้ารหัสข้อมูลในฐานข้อมูล SQL Server ตลอดเวลา (Always Encrypted) อยู่แล้ว แต่ตอนที่นำข้อมูลออกมาประมวลผล ย่อมต้องถอดรหัสข้อมูลออกมาก่อนเสมอ เป็นช่องโหว่ที่อาจทำให้ลูกค้ากังวล

    confidential computing คือการนำข้อมูลที่จะใช้ประมวลผล ไปใส่ไว้ในพื้นที่พิเศษเรียกว่า (Trusted Execution Environment (TEE หรือในวงการเรียก enclave) ที่จำกัดสิทธิการเข้าถึงจากโปรแกรมภายนอก โค้ดที่จะรันใน TEE ต้องได้รับอนุญาตก่อนถึงจะอ่านข้อมูลได้ และมีกระบวนการตรวจสอบว่าเป็นโค้ดที่ถูกต้อง ไม่ถูกดัดแปลงแก้ไขโดยแฮ็กเกอร์หรือมัลแวร์

    [​IMG]

    ตอนนี้ Azure รองรับ TEE สองแบบ ที่ระดับซอฟต์แวร์เรียกว่า Virtual Secure Mode (VSM) โดยเป็นฟีเจอร์หนึ่งของ Hyper-V กับที่ระดับฮาร์ดแวร์โดยเรียกฟีเจอร์ Intel Software Guard Extensions (SGX) ในซีพียูรุ่นใหม่ๆ ของอินเทล (Core 7th Gen หรือ Xeon E3 V5 ขึ้นไป)

    ไมโครซอฟท์ระบุว่าใช้เวลาวิจัยเพื่อพัฒนาฟีเจอร์นี้นาน 4 ปี โดยเป็นความร่วมมือระหว่าง Microsoft Research, ทีม Windows, ทีม Developer Tools และอินเทล

    ที่มา - Microsoft

    Topics: Microsoft AzureIntelEnterpriseCloud ComputingSecurityMicrosoftInformation Security
     
    iPokz, 15 กันยายน 2017
    #1

แบ่งปันหน้านี้