Il nostro impegno per la protezione dei dati inattivi, in transito e in uso
Le organizzazioni di oggi gestiscono oltre un exabyte di dati tramite cloud Servizi. La protezione di questi dati è una sfida crescente e l'industria tecnologica sta cercando di affrontarla introducendo un nuovo modello per cloud sicurezza – informatica riservata. Questo modello espande le politiche di crittografia per crittografare non solo i dati a riposo e in transito, ma anche i dati in uso, fornendo sicurezza end-to-end.
Crittografia dei dati a riposo
La crittografia dei dati inattivi è una protezione standard che la maggior parte cloud i fornitori abilitano.
Crittografia dei dati in transito
Crittografia dei dati mentre si sposta tra cloudse le reti sono il livello successivo di sicurezza.
Crittografia dei dati in uso
Confidential Computing mira a proteggere i dati in uso come un nuovo livello di sicurezza.
Confidential Computing si riferisce a un'iniziativa emergente che sostiene l'adozione della crittografia dei dati in uso come nuovo standard per cloud sicurezza. Crittografando i carichi di lavoro durante l'elaborazione, le tecnologie informatiche riservate aiutano a ridurre il rischio di violazioni informatiche.
Integrando la crittografia dei dati a riposo e in transito, la crittografia in uso aiuta a garantire la protezione end-to-end. La crittografia dei dati inattivi si riferisce alla crittografia di file, filesystem o interi dischi in cui sono archiviati i dati. La crittografia in transito si riferisce all'uso di un protocollo di trasferimento sicuro - HTTPS, per spostare in modo sicuro i dati tra ambienti o attraverso reti Internet pubbliche. Aggiungendo la crittografia dei dati in uso come livello di protezione standard, l'elaborazione riservata migliora notevolmente cloud sicurezza.
La crittografia dei dati in uso può essere implementata creando ambienti Trusted Execution Environment (TEE) basati su hardware, noti anche come enclave. Le enclavi aiutano a isolare l'applicazione dal resto del sistema, compreso il sistema operativo, fornendo un migliore controllo sull'accesso alle chiavi di crittografia. Ciò riduce drasticamente la possibilità di una violazione dei dati, anche se un attore malevolo ottiene l'accesso privilegiato all'ambiente di produzione.
La creazione di TEE è abilitata tramite tecnologie di sicurezza hardware come Intel Software Guard Extensions (SGX). Come set di istruzioni per l'isolamento basato su hardware e la crittografia in memoria, SGX consente l'elaborazione dei dati crittografati all'interno di enclave protette. I dati vengono elaborati in memoria, il che significa che non sono esposti all'intero sistema. Grazie alla crittografia completa della memoria e alle prestazioni crittografiche accelerate, Intel SGX consente di abilitare l'elaborazione riservata su piattaforme sia dedicate che virtualizzate.
SGX fornisce un livello critico di protezione dei dati, svolgendo un ruolo importante nell'abilitazione dell'elaborazione riservata. La tecnologia è stata notevolmente migliorata con il rilascio del 3rd Generation Intel® Xeon® Processori scalabili (nome in codice Ice Lake), che saranno presto disponibili con phoenixNAPè dedicato server soluzioni.
Come Intel Next Wave Cloud Fornitore di servizi, phoenixNAP sarà uno dei primi data center provider per offrire accesso a processori di ultima generazione su scala globale. Oltre ai miglioramenti nella velocità di clock e nel conteggio dei core, l'ultimo 3rd I processori scalabili Intel Xeon di generazione includono anche la funzionalità Intel SGX aggiornata, che fornisce una base per l'elaborazione riservata.
Sfruttando i processori Intel di ultima generazione, phoenixNAPè dedicato servers fornirà il massimo livello di prestazioni e sicurezza. Le organizzazioni che desiderano abilitare l'elaborazione riservata saranno in grado di sfruttarli utilizzando più modelli di implementazione: tradizionali dedicati servers, Bare Metal Cloude Data Security Cloud.
dedito Servers
phoenixNAPè dedicato serverIl portafoglio di s include un'ampia varietà di piattaforme basate su Intel progettate per fornire i massimi livelli di prestazioni, flexbilità e sicurezza. Alimentato da 3rd Processori scalabili Intel Xeon di generazione, il nostro dedicato serversono ideali per l'archiviazione di dati sensibili e l'esecuzione di applicazioni mission-critical.
Bare Metal Cloud
Bare Metal Cloud is phoenixNAP's dedicato basato su API server piattaforma che consente il provisioning automatizzato di 3rd CPU scalabili Intel Xeon di generazione. Le sue caratteristiche principali includono l'implementazione quasi istantanea, la gestione tramite API, CLI o strumenti Infrastructure as Code e l'ottimizzazione dei costi tramite fatturazione oraria e opzioni di istanze riservate.
Data Security Cloud
Come multi-tenant sicuro cloud piattaforma, Data Security Cloud fornisce più livelli di sicurezza per garantire la massima protezione dei dati. Gli ultimi 3rd I processori scalabili Intel Xeon di generazione possono essere utilizzati come base per la piattaforma per fornire crittografia potenziata dall'hardware e potenziale di elaborazione riservato.
Se sei curioso di saperne di più sull'informatica riservata e sui nostri sforzi per consentirne l'adozione, guarda il nostro recente webinar con Intel e Fortanix. In questa sessione, William Bell, EVP of Products presso phoenixNAP, Patrick Conte, VP of Business Development di Fortanix, e Bruno Domingues, Principal Architect di Intel, hanno parlato dell'informatica riservata e dei tipi di organizzazioni che possono trarne i maggiori vantaggi.
Mettiti in contatto!
Non esitare a contattarci per qualsiasi ulteriore domanda sui nostri servizi o soluzioni.