Modelli di distribuzione di confidential computing
Il confidential computing di Azure supporta più modelli di distribuzione. Questi modelli diversi supportano l'ampia gamma di requisiti di sicurezza dei clienti per il cloud computing moderno.
Infrastruttura distribuita come servizio (IaaS)
In Modello di distribuzione IaaS (Infrastructure as a Service) è possibile usare macchine virtuali riservate (CVM) basate su AMD edizione Standard V-SNP o Intel TDX per l'isolamento delle macchine virtuali o le enclave di applicazioni con Intel SGX per l'isolamento delle app. Queste opzioni offrono alle organizzazioni modelli di distribuzione diversi a seconda del limite di attendibilità o della facilità di distribuzione desiderata.
L'infrastruttura distribuita come servizio (IaaS) è un modello di distribuzione di cloud computing che concede l'accesso su richiesta a risorse di calcolo scalabili, ad esempio server, archiviazione, rete e virtualizzazione. Adottando il modello di distribuzione IaaS, le organizzazioni possono rinunciare al processo di acquisizione, configurazione e gestione di un'infrastruttura di proprietà, pagando invece solo per le risorse usate. Per questo è una soluzione conveniente.
Nel dominio del cloud computing, il modello di distribuzione IaaS consente alle aziende di noleggiare singoli servizi da provider di servizi cloud come Azure. Azure si assume la responsabilità di gestire l'infrastruttura e mantenerla aggiornata ed efficiente, consentendo alle organizzazioni di concentrarsi sull'installazione, la configurazione e la gestione del loro software. Azure offre anche servizi supplementari, ad esempio la gestione completa della fatturazione, la registrazione, il monitoraggio, la resilienza dell'archiviazione e la sicurezza.
La scalabilità è un altro vantaggio significativo del modello di distribuzione IaaS nel cloud computing. Le aziende possono aumentare e ridurre rapidamente le risorse in base alle proprie esigenze. Questa flessibilità contribuisce a cicli di vita di sviluppo più veloci, accelerando il time-to-market per nuovi prodotti e idee. Inoltre, il modello di distribuzione IaaS garantisce l'affidabilità eliminando i singoli punti di guasto. Anche in caso di errore di un componente hardware, il servizio rimane accessibile.
In conclusione, il modello di distribuzione IaaS in combinazione con il confidential computing di Azure offre vantaggi, tra cui risparmi sui costi, maggiore efficienza, opportunità di innovazione, affidabilità, scalabilità elevata, il tutto con la protezione di una soluzione di sicurezza affidabile e completa progettata appositamente per tutelare i dati molto sensibili.
Piattaforma distribuita come servizio (PaaS)
Per il modello PaaS (Platform as a Service), è possibile usare contenitori riservati nel confidential computing. Questa offerta includere contenitori con riconoscimento dell'enclave nel servizio Azure Kubernetes.
La scelta del modello di distribuzione appropriato dipende da molti fattori. Potrebbe essere necessario considerare l'esistenza di applicazioni legacy, funzionalità del sistema operativo e la migrazione da reti locali.
Anche se esistono ancora molti motivi per usare le macchine virtuali, i contenitori offrono una maggiore flessibilità per i molti ambienti software dell'IT moderno.
I contenitori possono supportare app che:
- Vengono eseguite in più cloud.
- Si connettono a microservizi.
- Usano vari linguaggi di programmazione e framework.
- Usano l'automazione e Azure Pipelines, inclusa l'implementazione di integrazione continua e recapito continuo (CI/CD).
I contenitori aumentano anche la portabilità delle applicazioni e migliorano l'utilizzo delle risorse applicando l'elasticità del cloud di Azure.
In genere, è possibile distribuire la soluzione in macchine virtuali riservate se:
- Sono presenti applicazioni legacy che non possono essere modificate o incluse in contenitori. Tuttavia, è comunque necessario introdurre la protezione dei dati in memoria, mentre i dati vengono elaborati.
- Si eseguono più applicazioni che richiedono sistemi operativi diversi in un'unica infrastruttura.
- Si vuole emulare un intero ambiente di elaborazione, incluse tutte le risorse del sistema operativo.
- Si sta eseguendo la migrazione delle macchine virtuali esistenti dall'ambiente locale ad Azure.
Si potrebbe optare per un approccio basato su contenitori riservati quando:
- Si è preoccupati per i costi e l'allocazione delle risorse. Tuttavia, è necessaria una piattaforma più agile per la distribuzione di app e set di dati proprietari.
- Si sta creando una soluzione moderna nativa del cloud. Si ha anche il controllo completo del codice sorgente e del processo di distribuzione.
- È necessario il supporto multi-cloud.
Entrambe le opzioni offrono il livello di sicurezza più elevato per i servizi di Azure.
Esistono alcune differenze nel comportamento di sicurezza delle macchine virtuali riservate e dei contenitori riservati come indicato di seguito.
Macchine virtuali riservate
Le macchine virtuali riservate offrono protezione crittografata dall'hardware dell'intera macchina virtuale dall'accesso non autorizzato dall'amministratore host. Questo livello include in genere l'hypervisor, gestito dal provider di servizi cloud (CSP). È possibile usare questo tipo di macchina virtuale riservata per impedire al provider di servizi cloud di accedere ai dati e al codice eseguiti all'interno della macchina virtuale.
Gli amministratori delle macchine virtuali o qualsiasi altro servizio o app in esecuzione all'interno della macchina virtuale funzionano oltre i limiti protetti. Questi utenti e servizi possono accedere ai dati e al codice all'interno della macchina virtuale.
Enclave dell'applicazione
Le enclave dell'applicazione proteggono gli spazi di memoria all'interno di una macchina virtuale con crittografia basata su hardware. Il limite di sicurezza delle enclave dell'applicazione è più limitato rispetto alle macchine virtuali riservate. Per Intel SGX, il limite di sicurezza si applica a parti di memoria all'interno di una macchina virtuale. Gli amministratori guest, le app e i servizi in esecuzione all'interno della macchina virtuale non possono accedere ai dati e al codice in esecuzione all'interno dell'enclave.
Intel SGX migliora la sicurezza delle applicazioni isolando i dati in uso. Crea enclave sicuri che impediscono modifiche al codice e ai dati selezionati, assicurandosi che solo il codice autorizzato possa accedervi. Anche con autorizzazioni di alto livello, le entità esterne all'enclave, incluso il sistema operativo e l'hypervisor, non possono accedere alla memoria dell'enclave tramite chiamate standard. L'accesso alle funzioni enclave richiede istruzioni specifiche della CPU Intel SGX, che includono più controlli di sicurezza.
