Συνεργασία Intel και VMware

[insomnia.gr]

Καλύτερη προστασία δεδομένων και λιγότεροι κίνδυνοι για τις υποδομές Cloud, μέσα από το συνδυασμό νέου υλικού και λογισμικού

 

Τα νέα περιληπτικά

• Το VMware vSphere® 5.1 θα υποστηρίζει την τεχνολογία Intel® Trusted Execution Technology (Intel® TXT), εξασφαλίζοντας τη δυνατότητα hardware-based προστασίας εικονικών υποδομών και δεδομένων τους, μειώνοντας τις απειλές κατά των μηχανογραφικών κέντρων τεχνολογίας cloud.
  

• Η Dupont, ένας από τους μεγαλύτερους οργανισμούς έρευνας & ανάπτυξης παγκοσμίως, χρησιμοποιεί την τεχνολογία Intel TXT προκειμένου να αυξήσει το επίπεδο ασφαλείας των υποδομών της και να διασφαλίζει την τήρηση των κανονιστικών κανόνων που διέπουν τη λειτουργία της, μέσα στο ιδιωτικό της cloud.
  

 

 

Παρόλο που όλο και περισσότερες επιχειρήσεις αξιοποιούν το cloud computing προκειμένου να επωφεληθούν από τη μεγαλύτερη ευελιξία και την αύξηση της παραγωγικότητας που τους προσφέρει, οι επιφυλάξεις σε σχέση με την ασφάλεια και την προστασία των δεδομένων παραμένουν το πιο σημαντικό εμπόδιο για την υιοθέτηση της συγκεκριμένης τεχνολογίας. H Intel Corporation ανακοίνωσε μια νέα συνεργασία με τη VMware για τη δημιουργία μιας πλατφόρμας trusted cloud, η οποία θα συνδυάζει την τεχνολογία Intel® Trusted Execution Technology (Intel® TXT) με τη νέα έκδοση του VMware vSphere® 5.1, την κορυφαία βάση για την ανάπτυξη υποδομών cloud. Καθώς οι δυνατότητες προστασίας δεδομένων θα βρίσκονται ενσωματωμένες στο ίδιο το hardware του επεξεργαστή, ο συνδυασμός Intel TXT και VMware vSphere 5.1 θα παρέχει μια πλατφόρμα υψηλών προδιαγραφών ασφαλείας, επάνω στην οποία θα μπορούν να τρέχουν business-critical εφαρμογές σε περιβάλλον ιδιωτικού και δημόσιου cloud.

 

 

 

 

Ασφαλέστερες πλατφόρμες, μεγαλύτερος έλεγχος και αυξημένη προστασία

Στα μηχανογραφικά κέντρα τεχνολογίας cloud, οι servers είναι συνήθως εικονικοί και οι πόροι τους διαμοιράζονται σε διαφορετικά τμήματα ή χρήστες, χωρίς να δεσμεύονται κατ’ αποκλειστικότητα για κάποια συγκεκριμένη εφαρμογή. Το γεγονός αυτό έχει δημιουργήσει ανησυχίες νέου τύπου σε σχέση με την προστασία των δεδομένων. Σχηματικά θα μπορούσαμε να αποδώσουμε την αναλογία με τη διαφορά του να μένει κανείς σε δικό του σπίτι ή σε ένα διαμέρισμα πολυκατοικίας. Όποιος διαθέτει δικό του σπίτι είναι σε θέση να ελέγχει σε μεγάλο βαθμό το επίπεδο ασφάλειας και τα μέσα προστασίας που χρησιμοποιεί, από κλειδαριές και φράχτες προστασίας μέχρι σύνθετα συστήματα συναγερμού. Κατ’ αναλογία, αυτό είναι το μοντέλο προστασίας που εφαρμόζει σήμερα η διεύθυνση ΙΤ μιας επιχείρησης. Όταν, όμως, κάποιος κατοικεί σε διαμέρισμα, μοιράζεται τις υποδομές του κτιρίου με πολλούς άλλους ανθρώπους, γεγονός που δημιουργεί μεγαλύτερα ερωτηματικά σε σχέση με το επίπεδο ασφαλείας του χώρου. Η πιθανότητα κάποιος τρίτος να μπει σε ένα διαμέρισμα είτε από μια κοινόχρηστη σκάλα κινδύνου, είτε επειδή είναι ο ιδιοκτήτης του ακινήτου και διαθέτει αντικλείδι, δημιουργεί πρόσθετες ανησυχίες. Παρόμοιες με εκείνες μιας επιχείρησης με χαμηλότερο επίπεδο ελέγχου της ασφάλειας των υποδομών cloud που χρησιμοποιεί.

 

Σε πρόσφατη έρευνα της Intel σχετικά με την ασφάλεια των υποδομών cloud, το 61 τοις εκατό των στελεχών ΙΤ που ρωτήθηκαν εξέφρασε την ανησυχία του για την αδυναμία ελέγχου αλλά και την έλλειψη βαθύτερης γνώσης σχετικά με τις τεχνολογικές δυνατότητες προστασίας των εικονικών υποδομών ΙΤ ενός virtual μηχανογραφικού κέντρου. Τα ίδια στελέχη εξέφρασαν την ανησυχία τους για το γεγονός ότι δεν διαθέτουν τα απαραίτητα εργαλεία προκειμένου να αντιμετωπίσουν μια επίθεση στα συστήματα τους, ενώ το 57 τοις εκατό δήλωσε ότι δεν θα αποθήκευε ευαίσθητα δεδομένα της επιχείρησης τους σε κέντρα τεχνολογίας cloud. Τέλος, το 55 τοις εκατό των στελεχών εξέφρασε ανησυχία για το ότι χάνει τον έλεγχο όσων δεδομένων φιλοξενούνται εκτός επιχείρησης, σε συστήματα παρόχων δημόσιου cloud.

 

Η τεχνολογία Intel TXT ενσωματώνει τη δυνατότητα προστασίας δεδομένων σε όλους τους servers που χρησιμοποιούν επεξεργαστές Intel® Xeon® των σειρών E3, E5 και E7. Συνδυάζοντας έναν τέτοιο server με το VMware vSphere 5.1, μια επιχείρηση θα μπορεί να ανταποκριθεί καλύτερα στην πρόκληση της προστασίας των δεδομένων της και να είναι σε θέση να ελέγχει το επίπεδο ασφαλείας των εικονικών μηχανών ενός cloud. Παράλληλα, θα μπορεί να αυξήσει την αποδοτικότητα των υποδομών της καθώς θα διευκολύνεται η μεταφορά εικονικών μηχανών από ένα cloud σε κάποιο pool "γνωστής αξιοπιστίας", ενώ ταυτόχρονα θα γίνει πιο απλή η εφαρμογή των κανόνων συμμόρφωσης και η αυτόματη πραγματοποίηση ελέγχων εξ αποστάσεως (remote audit). Προκειμένου να κάνουν ακόμη πιο εύκολη την υιοθέτηση αυτών των μηχανισμών προστασίας, η Intel και η VMware προχώρησαν στην ανάπτυξη ορισμένων πρότυπων αρχιτεκτονικών, ή αλλιώς έτοιμων συνταγών, τις οποίες προωθούν στους πελάτες τους μέσω του προγράμματος Intel Cloud Builders.

 

"Η τεχνολογία Intel TXT αξιοποιεί το hardware προκειμένου να ξεπεραστούν οι μεγαλύτερες προκλήσεις σε σχέση με την προστασία των υποδομών cloud, όπως μεταξύ άλλων, η ανίχνευση και η προστασία από επιθέσεις στο bios, ή η προστασία από σύγχρονες μορφές κακόβουλου λογισμικού που περνά απαρατήρητο (stealthy malware), όπως τα rootkits," δήλωσε ο κ. Jason Waxman, γενικός διευθυντής στο τμήμα Cloud Infrastructure της Intel. "Η υποστήριξη της τεχνολογίας ΤΧΤ από το VMware vSphere 5.1 αποτελεί βασικό στοιχεί για τη θεμελίωση μιας σχέσης εμπιστοσύνης προς τις εικονικές υποδομές και το cloud."

 

"Η VMware συνεργάζεται με ιδιαίτερη χαρά με την Intel προκειμένου να υλοποιηθεί η υποστήριξη του Intel TXT σε περιβάλλον VMware vSphere® 5.1," δήλωσε ο κ. Bogomil Balkansky, επίτιμος αντιπρόεδρος του τμήματος Cloud Infrastructure Products στη VMware. "Οι συνδυαστικές δυνατότητες των δύο τεχνολογιών οδηγούν σε μια αξιόπιστη λύση για την προστασία των δεδομένων σε περιβάλλον cloud. Ο συνδυασμός VMware vSphere 5.1 και Intel TXT επιτρέπει στους πελάτες μας να εμπιστεύονται το cloud για την αποθήκευση ευαίσθητων δεδομένων και την διεκπεραίωση διαδικασιών κρίσιμων για τη λειτουργία της επιχείρησης τους."