Microsoft Project Cerberus

2020: Раскрытие исходников

12 мая 2020 года Microsoft объявила об открытии исходников своего проекта Cerberus, цель которого заключается в защите серверов в дата-центрах. Корпорация опубликует архитектуру платформы, референсную архитектуру, прошивку и системные процессы Cerberus. Этот шаг был сделан в рамках инициативы Open Compute Project, которая была анонсирована в 2011 году.

Разработанный совместно с Intel, AMD, Broadcom, Nuvoton Technology, Mellanox и NXP проект Cerberus включает криптографический чип, предназначенный для детектирования атак, направленных на микроконтроллер сервера, в котором находится прошивка. Туда же включён ряд программных инструментов.^[1]

Microsoft раскрыла исходники оборудования и ПО для своих дата-центров

Он позволяет защитить оборудование от вредоносных действий инсайдеров с администраторскими правами; действий злоумышленников при физическом контакте с оборудованием; атак хакеров и вредоносного программного обеспечения, эксплуатирующих уязвимости в операционной системе, приложениях или гипервизоре; атак, осуществляемых на этапах производства и следования серверов к заказчику, а также защитить серверы от установки скомпрометированных прошивок.

Суть работы Cerberus заключается в непрерывной проверке всех обращений по шине SPI от хоста к памяти, в которой хранится прошивка. Это обеспечивает целостность всех компонентов прошивки во время предзагрузки, загрузки и работы исполняющей среды, говорится в описании Microsoft.TAdviser Security 100: Крупнейшие ИБ-компании в России 63.2 т

Поскольку работа Cerberus не зависит от центрального процессора и архитектуры ввода-вывода, решение подходит для серверов различных производителей и сохранит актуальность в долгосрочной перспективе, считают в корпорации.

Открытие исходников Cerberus — который в Microsoft называют «первым в индустрии решением для защиты от атак на прошивки серверов» — позволит ускорить развитие проекта, поскольку свой вклад в совершенствование архитектуры и технологии смогут внести множество новых сторон, считают в корпорации.

В Microsoft рассчитывают, что в коммерческих продуктах Cerberus появится до конца 2020 года.^[2]

Также Microsoft раскрыла исходники Project Olympus - конструкции сервера для ЦОДов. Компания развернула Project Olympus в рамках Azure вместе со своим семейством виртуальных машин Fv2.

Примечания