Marvell Technology, Inc. (NASDAQ: MRVL), Microsoft Corporation และ Oracle ได้ประกาศความร่วมมือกับ Open Compute Project (OCP) เพื่อกำหนดมาตรฐานสำหรับ HSM แบบบูรณาการระดับ NIST FIPS 140-3 Level 3 สำหรับโครงสร้างพื้นฐานศูนย์ข้อมูลคลาวด์และไฮเปอร์สเกล
ทั้งสามบริษัทได้จัดตั้งกลุ่มทำงานใหม่ภายใต้ Security Track ของ OCP เพื่อกำหนดสเปคแบบเปิดสำหรับ HSM แบบบูรณาการสำหรับการแคชคีย์และการจัดการวงจรชีวิตของคีย์เข้ารหัส ณ ระดับเซิร์ฟเวอร์โดยตรง
แนวทางนี้จะช่วยลดความหน่วง ปรับปรุงความสามารถในการปรับขนาด และเสริมสร้างสถานะด้านความปลอดภัยของเวิร์กโหลดคลาวด์ เนื่องจากเซิร์ฟเวอร์ส่วนใหญ่ในปัจจุบันต้องพึ่งพา HSM ที่เชื่อมต่อผ่านเครือข่ายหรือการจัดการคีย์ด้วยซอฟต์แวร์เท่านั้น
กลุ่มทำงานจะกำหนดสเปคแบบเปิดสำหรับการฝังขอบเขตความปลอดภัยของฮาร์ดแวร์ คลังคีย์ และห่วงโซ่การรับรองเข้าไปในเซิร์ฟเวอร์โดยตรง เพื่อให้มั่นใจว่าการทำงานเข้ารหัสเกิดขึ้น ณ จุดประมวลผล และคีย์จะไม่หลุดออกจากขอบเขตฮาร์ดแวร์ที่ได้รับการรับรอง
ที่มา: darkreading.com