;?>Günümüz teknolojileri ile kuruluş ortamlarına yapılan saldırıların ve çalınan verilerin ne kadar sıklıkla yaşandığını hatta güvenlik ekipleri tarafında saniyeler içerisinde gerçekleşen kritik saldırı girişimlerinin bizleri ne kadar tedirgin ettiğini ve ortamımızda herhangi bir açık kapı bırakmayacak derecede güvenlik önlemleri taşımanın ne kadar önemli olduğunu biliyoruz. BT toplumu olarak bu anlayışı gerçekten BT mimarisi içerisinde 1. Sıraya eklemek verilerimizin güvenliğini üst seviyeye çıkaracaktır. Microsoft ürün ailesine günden güne yenilikler ekleyerek sürekli güncel kalmamızı ve sürekliliğimizi ileri boyutlara taşıma amacı ile yine Microsoft Azure ürün ailesine kattığı DCesv6 ve ECesv6 serileri ile hassas verilerin korunması konusunda kritik saldırıların önüne geçmeyi başarıyor. Microsoft bu yeniliği ile Confidential Computing yaklaşımını genişletmeyi ve işlem esnasında veri korumasını (data-in-use encryption) hedefliyor.
Intel TDX (Trust Domain Extensions) yeni nesil confidential computing teknolojisi sayesinde, VM içerisinde çalışan bir uygulama izole bir “trust domain” içinde çalışıyor. Bu alana Hypervisor, Azure dahil erişemez ve bellek otomatik olarak şifrelenir. VM bu sayede güvenli kutu haline gelir.
Resim-1
DCesv6 ve ECesv6 serileri Azure’daki confidential VM’lerin yeni nesli olarak nitelendirilir.
DCesv6, general purpose + confidential seviyede dengeli CPU/RAM kapasitesi ile ve güvenlik odaklı uygulamalar için destek sağlar.
ECesv6, confidential + optimize edilmiş bellek ve büyük veri ve büyük RAM’e ihtiyacı olan kuruluşlar için idealdir.
Özellikle finans, sağlık ve regülasyona tabi olan sektörler için kullanım senaryoları oldukça uygundur. Bankacılık ödemelerii ödeme sistemleri, hasta verileri taşıyan sağlık kurumları ve gizli veriler kritik altyapılar barındıran devle/kamu kuruluşları için güvenlik anlamında en iyi çözümlerdendir. Microsoft Azure DCesv6 ve ECesv6 serileri ile bulut güvenliğini yeni bir seviyeye taşıyarak veriyi sadece saklarken değil işleme esnasında da koruma katmanı sağlar.
Bir sonraki Azure makalesinde görüşmek üzere.
Referanslar:
TAGs: azure, azure virtual machine, DCesv6 ve ECesv6
