Plattformintegrität und Sicherheitsübersicht

Die Azure-Flotte besteht aus Millionen von Servern (Hosts) mit Tausenden mehr, die täglich hinzugefügt werden. Tausende von Hosts werden täglich auch durch Neustarts, Aktualisierungen des Betriebssystems oder Reparaturen gewartet. Bevor ein Host der Flotte beitreten und mit der Annahme von Kundenarbeitslasten beginnen kann, überprüft Microsoft, dass sich der Host in einem sicheren und vertrauenswürdigen Zustand befindet. Diese Überprüfung stellt sicher, dass schädliche oder versehentliche Änderungen bei Startsequenzkomponenten während der Lieferkette oder Wartungsworkflows nicht aufgetreten sind.

Schützen von Azure-Hardware und -Firmware

In dieser Artikelreihe wird beschrieben, wie Microsoft die Integrität und Sicherheit von Hosts über verschiedene Phasen ihres Lebenszyklus von der Herstellung bis hin zum Sonnenuntergang sicherstellt. Die Artikel befassen sich mit:

• Firmwaresicherheit
• Plattformcodeintegrität
• sicherer UEFI-Start
• Gemessener Start und Host-Attestierung
• Projekt Cerberus
• Verschlüsselung ruhender Daten
• Hypervisorsicherheit

Nächste Schritte

• Erfahren Sie, wie Microsoft aktiv innerhalb des Cloudhardware-Ökosystems partnert, um kontinuierliche Verbesserungen der Firmwaresicherheit zu fördern.

• Verstehen Sie Ihre gemeinsame Verantwortung in der Cloud.