Intel, Project Amber için hazır!
Intel, Intel Vision açılış etkinliğinin ikinci gününde, işletmelerin günümüzdeki artan güvenlik ihtiyaçlarını nasıl karşılayacağına ve geleceğin zorluklarına hazırlanmalarında onlara nasıl yardım edeceğine odaklandı. Tüm kuruluşların en kritik güvenlik öğelerinden birine yani güvene odaklanan Intel, Project Amber kod adlı, hizmet tabanlı inovatif bir güvenlik uygulaması biçimindeki bağımsız bir güven otoritesini tanıttı. Ayrıca güvenli ve sorumlu yapay zekâya odaklandığını gösterdi ve yaklaşan kuantum çağı için kuantuma dayanıklı kriptografiyi daha da ileriye taşıma stratejisini ana hatlarıyla açıkladı.
İşletmeler; birden fazla cihaz, kesintisiz erişim ve işbirliği araçlarına ihtiyaç duyan uzaktan çalışan iş gücünü desteklemek için bulutta çalışıyor ve buluta güveniyor. Teknoloji çözümlerinin verileri hem bellekte ve aktarım sırasında hem de kullanılırken güvenceye alması, böylece değerli varlıkları koruması ve saldırı yüzeylerini en düşük seviyeye indirmesi gerekiyor. Project Amber, işletmelere bir bilgi işlem varlığının bulut, uç ve şirket içi ortamlarında uzaktan güvenilirlik doğrulamasını sağlıyor. Bu hizmet, gizli bilgi işlem iş yüklerini barındıran altyapı sağlayıcısından bağımsız çalışıyor.
Bilgi işlemin donanım tabanlı bir güvenilir yürütme ortamında (TEE) gerçekleştirilerek verilerin korunması anlamına gelen gizli bilgi işlem, büyüyen bir pazardır. Intel® Xeon® Ölçeklenebilir platformunda bulunan Intel® Software Guard Extensions (Intel® SGX); bugün gizli bilgi işleme güç katan temel teknolojilerden biridir ve düzenli olarak hassas veriler işleyen işletmeler için faydalı bulut kullanımı durumlarına olanak tanır.
Gizli bir bilgi işlem ortamında güvenin temel dayanağı, doğrulama ya da kanıtlama denilen bir süreçle oluşturulur. Bu güvenilirliğin doğrulanması, daha hassas iş yüklerini buluta taşırken müşterilerin verilerini ve fikri mülkiyetlerini koruması için kritik bir gereksinimdir. Intel, güven güvencesini artırmak ve endüstrinin daha büyük bir kısmı için gizli bilgi işlem taahhüdünü ileri taşımak amacıyla üçüncü taraf kanıtlaması için yeni bir çoklu bulut, çoklu TEE hizmeti oluşturma çabalarının ilk adımı olan Project Amber’ı duyurdu.
• Buluttan bağımsız olacak şekilde tasarlanan bu hizmet; genel bulutta, özel/hibrit bulut içerisinde ve uçta gizli bilgi işlem iş yüklerini destekleyecek. Kanıtlama sağlamak için bir üçüncü tarafı sürece dahil etmek, kullanıcılara gizli bilgi işlem güvencesi sağlamak için bağımsızlık ve tarafsızlık sunmaya yardımcı oluyor.
• Project Amber ilk sürümünde; sanal olmayan sürücüler (bare metal container), sanal makineler (VM’ler) ve Intel TEE’leri kullanan sanal makinelerde çalışan sürücüler olarak dağıtılan gizli bilgi işlem iş yüklerini desteklemeyi amaçlıyor.
• Intel ayrıca Project Amber gibi güven hizmetlerini etkinleştirmek için bağımsız yazılım satıcıları (ISV’ler) ile birlikte çalışıyor. ISV’lerin yazılımları ve hizmetleri artırmak için Project Amber’ı etkinleştirmesini sağlayan API’lar gibi yeni yazılım araçları, Intel’in platformlarını ve teknolojilerini tamamlayacak ve müşterilere ve ortaklara daha fazla değer katacak.
Intel, 2022’nin ikinci yarısında Project Amber’ın bir müşteri pilot uygulamasını başlatmayı ve ardından 2023’ün birinci yarısında genel kullanımına sunmayı planlıyor.