Intel® Tiber™ Trust Authority
ข้อมูลเป็นหนึ่งในทรัพย์สินที่มีค่าที่สุดของคุณ วางใจในระบบที่ทำงาน
บริการพิสูจน์รับรองแบบ Zero Trust ที่เรียบง่ายและไม่แพง
Intel Trust Authority เป็นบริการพิสูจน์รับรองแบบ Zero-trust ที่ช่วยให้ลูกค้ามั่นใจได้ว่าแอปและข้อมูลของตนได้รับการปกป้องบนแพลตฟอร์มที่ตนเลือก ไม่ว่าจะเป็นระบบคลาวด์หลากหลายผู้ให้บริการ คลาวด์อธิปไตย ระบบเอดจ์ หรือในสภาพแวดล้อมแบบภายในองค์กร
Intel Trust Authority ทำหน้าที่ตรวจสอบความน่าเชื่อถือของทรัพย์สินการคำนวณผล ไม่ว่าจะเป็นโครงสร้างพื้นฐาน ข้อมูล แอปพลิเคชัน อุปกรณ์ปลายทาง ตลอดจนเวิร์กโหลดด้าน AI/ML กระบวนการนี้จะพิสูจน์รับรองความถูกต้องของสภาพแวดล้อม Intel Confidential Computing หรือที่เรียกว่า Trusted Execution Environments (TEE) ซึ่งทำงานบนทั้ง CPU และ GPU
สิทธิประโยชน์
แยกอิสระ
ตรวจสอบยืนยันความน่าเชื่อถือของสภาพแวดล้อม ไม่ว่าใครจะเป็นผู้ดูแลจัดการศูนย์ข้อมูลก็ตาม ตอบสนองต่อความต้องการที่เพิ่มขึ้นในการแยกบทบาทระหว่างผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์กับผู้ตรวจสอบความแท้จริงและความเที่ยงตรงของโครงสร้างพื้นฐานดังกล่าว
จัดใช้ง่าย
ตั้งค่า ตรวจตรา และตรวจสอบยืนยันนโยบายการรักษาความปลอดภัยได้อย่างง่ายๆ ในสภาพแวดล้อมของระบบคลาวด์มากมาย และยกระดับประสิทธิผลการปฏิบัติงานโดยไร้ค่าใช้ง่ายและความซับซ้อนของการสร้างบริการการพิสูจน์รับรองของตัวเอง
ใช้งานได้ฟรี
Intel Tiber Trust Authority เป็นแพลตฟอร์มการพิสูจน์รับรองที่ให้บริการฟรีและเป็นอิสระ พร้อมตัวเลือกสำหรับการสนับสนุนแบบมีค่าใช้จ่าย ซึ่งจะช่วยให้ผู้ให้บริการระบบคลาวด์รายสำคัญ (CSP) และผู้จำหน่ายซอฟต์แวร์อิสระ (ISV) สามารถขยายตลาดระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับได้
เรียนรู้เพิ่มเติม
ผ่านการรับรองสำหรับความปลอดภัยของข้อมูล ความปลอดภัยทางไซเบอร์ และการป้องกันความเป็นส่วนตัว
การรับรองมาตรฐาน ISO 27001:2022 ช่วยให้สามารถนำแนวคิด Zero Trust มาปฏิบัติใช้ได้จริงมากยิ่งขึ้น ออกแบบมาเพื่อความยืดหยุ่นของคลาวด์สาธารณะควบคู่กับความปลอดภัยระดับคลาวด์ส่วนตัว บริการพิสูจน์รับรองอิสระของเราให้คำมั่นในการส่งมอบแนวทางปฏิบัติที่ดีที่สุดด้านการควบคุมความปลอดภัย เทคโนโลยีสารสนเทศ และความมั่นคงปลอดภัยทางไซเบอร์แก่ลูกค้าและผู้ใช้งานของพวกเขา
Intel และ NVIDIA กำลังมอบโซลูชันการพิสูจน์รับรองแบบรวมสำหรับลูกค้า เพื่อตรวจสอบยืนยันความน่าเชื่อถือของ Trusted Execution Environments (TEE) ของ CPU และ GPU สำหรับระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับ โดยอาศัยโปรเซสเซอร์ Intel® Xeon® พร้อมด้วย Intel® Trust Domain Extensions (Intel TDX) และ NVIDIA H100 GPU
เริ่มต้น
ลดความซับซ้อนด้านความปลอดภัยและความน่าเชื่อถือของแพลตฟอร์มที่เวิร์กโหลดของคุณทำงานอยู่ด้วยบริการพิสูจน์รับรองที่เป็นอิสระจากโครงสร้างพื้นฐานของ Intel Intel Tiber Trust Authority เปิดให้ลูกค้าที่ใช้ TEE บนผู้ให้บริการคลาวด์บางรายใช้งานได้ฟรีแล้วในขณะนี้ โปรดดูที่ส่วน "คำถามที่พบบ่อย" ด้านล่างสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีเริ่มต้นใช้งาน
ผู้อื่นกล่าวไว้อย่างไร
"ด้วยนวัตกรรมต่าง ๆ ในด้านการรักษาความปลอดภัย Intel จะช่วยให้ลูกค้า Azure ที่ใช้ VM บนเทคโนโลยี Intel® SGX หรือเทคโนโลยี Intel® TDX สามารถที่จะเลือกตัวตรวจสอบยืนยันการพิสูจน์รับรองของตน ด้วยบริการใหม่ที่จะพิสูจน์รับรองถึงที่มาของสภาพแวดล้อมระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับด้วย Intel Tiber Trust Authority"
Mark Russinovich
Fellow และ CTO
“การทำงานร่วมกันของเราช่วยให้องค์กรที่ให้ความสำคัญกับการรักษาความปลอดภัย สามารถแชร์ข้อมูลกันแบบครบวงจรได้อย่างปลอดภัย ขณะที่คงรักษาความเป็นส่วนตัว การเก็บรักษาความลับ และการปฏิบัติตามกฎระเบียบข้อบังคับ ระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับมีความสำคัญเป็นพิเศษต่ออุตสาหกรรมที่มีการกำกับดูแลอย่างสูง โดยที่การรักษาความปลอดภัยของข้อมูลสำคัญยิ่งยวดต่อการรักษาความเป็นส่วนตัวของข้อมูล”
Todd Moore
รองประธานฝ่าย Data Security Products
"ในโลกที่การปกป้องสินทรัพย์ของเราในทุกระดับถือเป็นสิ่งสำคัญยิ่ง เทคโนโลยีการประมวลผลที่เป็นความลับก็เป็นหนึ่งในองค์ประกอบของเกราะป้องกันของเรา หากถามว่าชิ้นส่วนที่สำคัญที่สุดของจิ๊กซอว์คืออะไร คำตอบคือการพิสูจน์รับรองแบบอิสระ นั่นคือสิ่งที่ Intel Trust Authority มอบให้อย่างชัดเจน นี่คือสถานการณ์ที่ต้องทำให้ได้"
Jonas De Troy
หัวหน้าฝ่ายคลาวด์และ Edge สาธารณะ
ความเห็นเชิงลึกของผู้เชี่ยวชาญ
คำถามที่พบบ่อย
ระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับเป็นวิธีการที่เน้นช่วยรักษาความปลอดภัยให้ข้อมูลที่ใช้งาน วิธีการนี้ช่วยให้สามารถประมวลผลข้อมูลที่เข้ารหัสลับไว้ในหน่วยความจำ ขณะที่ลดความเสี่ยงของการเผยข้อมูลนั้นไปยังส่วนอื่นของระบบ จึงเป็นการลดโอกาสที่ข้อมูลอันอ่อนไหวจะเป็นที่ล่วงรู้ พร้อมกับให้มีการควบคุมได้มากขึ้นและเพิ่มความโปร่งใสเกี่ยวกับผู้ใช้
หัวใจหลักของระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับก็คือ Trusted Execution Environment (TEE) แบบใช้ฮาร์ดแวร์แยกอิสระ โดยที่ซอฟต์แวร์แบบเชื่อถือได้สามารถเข้าถึงข้อมูลอันเป็นความลับ ข้อมูลจะเผยให้กับ TEE เฉพาะเพื่อการถอดรหัสลับและการประมวลผล เมื่อได้รับอนุญาตด้วยคีย์ของเจ้าของ TEE สามารถได้รับการตรวจสอบยืนยันด้วยกระบวนการที่เรียกว่าการพิสูจน์รับรอง ซึ่งจะช่วยให้ความมั่นใจแก่ผู้ใช้ว่า TEE ของตนนั้นจริงแท้และได้รับการกำหนดค่าอย่างถูกต้อง
Trusted Execution Environment (TEE) เป็นพื้นที่ที่ปลอดภัยในโปรเซสเซอร์หลัก โดยจะป้องกันโค้ดและข้อมูลที่โหลดไว้ภายในที่เกี่ยวเนื่องกับการเก็บรักษาความลับและความเที่ยงตรง ความเที่ยงตรงของข้อมูล—จะป้องกันไม่ให้ผู้ไม่ได้รับสิทธิ์อนุญาตทำการเปลี่ยนแปลงข้อมูลเมื่อผู้ใดอยู่ภายนอก TEE ทำการประมวลผลข้อมูล ความเที่ยงตรงของโค้ด—โค้ดภายใน TEE จะไม่สามารถสับเปลี่ยนหรือปรับเปลี่ยนโดยผู้ไม่ได้รับสิทธิ์อนุญาต
การพิสูจน์รับรองของ Trusted Execution Environment (TEE) เป็นการวัดแบบไดนามิกต่อสุขภาพของเทคโนโลยีที่แยกปฏิบัติงานโดยอิสระ และขึ้นอยู่กับการสร้างลูกโซ่ความน่าเชื่อถือตั้งแต่ผู้ผลิตไปถึงวัฐจักรพลังงานสุดท้ายของอุปกรณ์
Intel Tiber Trust Authority คือ SaaS สำหรับการพิสูจน์รับรองภายใต้แนวคิด Zero Trust ที่ช่วยตรวจสอบความน่าเชื่อถือของสินทรัพย์การคำนวณผลในระบบคลาวด์ Intel Tiber Trust Authority จะพิสูจน์รับรองความถูกต้องของสภาพแวดล้อมระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับของ Intel หรือที่เรียกกว่า Trusted Execution Environments (TEE)
Intel Tiber Trust Authority เปิดให้ลูกค้าที่ใช้ TEE บนผู้ให้บริการคลาวด์บางรายใช้งานได้ฟรีแล้วในขณะนี้ ลูกค้าในสหรัฐอเมริกาและยุโรปสามารถเข้าเยี่ยมชมพอร์ทัลลูกค้าเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีเริ่มต้นใช้งาน
หากคุณสนใจในข้อตกลงการสนับสนุนระยะยาวสำหรับ Intel Tiber Trust Authority
CSP: Azure, Google Cloud, และ IBM Cloud
ISV: Thales, Proximus
เริ่มต้นด้วยขั้นตอนเหล่านี้:
· ลงชื่อเข้าใช้พอร์ทัลลูกค้าเพื่อรับคีย์ API
o ลูกค้าในสหรัฐ: https://portal.trustauthority.intel.com/
o ลูกค้าในยุโรป: https://portal.eu.trustauthority.intel.com/
ดาวน์โหลดคำแนะนำจากพอร์ทัล
Intel Tiber Trust Authority จัดให้มีบริการการพิสูจน์รับรองที่เป็นอิสระจากผู้ให้บริการ ซึ่งจะช่วยให้ผู้ใช้มีความเชื่อมั่นว่า TEE ที่ได้รับจาก CSP นั้นเชื่อถือได้ ผู้ใช้สามารถเข้ารหัสลับแอปพลิเคชันของตน และไม่เผยคีย์การถอดรหัสลับ หรือไม่ถอดรหัสลับ จนกว่าจะได้รับโทเค็นการพิสูจน์รับรองแล้ว ผู้ใช้สามารถดูแล KMS ของตนไว้ในสถานที่ทำงาน หรือเลือกใช้บริการคลังเก็บกุญแจที่ผู้ให้บริการคลาวด์ (CSP) จัดหาให้ เช่น Azure Key Vault เพื่อจัดการกุญแจสำหรับการเข้ารหัสลับและถอดรหัสลับเหล่านี้ ดังนั้น KMS จึงเป็นส่วนประกอบสำคัญในโซลูชันของลูกค้า และ Intel Tiber Trust Authority ได้รับการออกแบบมาให้ทำงานประสานกัน
Intel ดำเนินการตาม Security Development Lifecycle (SDL) ของตนเมื่อทำการพัฒนา Intel Trust Authority ก่อนที่เราจะส่งมอบผลิตภัณฑ์ไปยังลูกค้า เราดำเนินการทดสอบอย่างแข็งขันและการวิจัยอย่างหนักหน่วง สะสางโค้ดให้ปลอดช่องโหว่การรักษาความปลอดภัยที่อาจเกิดขึ้นได้ แต่เราไม่ได้หยุดอยู่ที่การประเมินของเราเอง เราทำงานร่วมกับคนเก่งในวงธุรกิจ ไม่ว่าจะมาจากมหาวิทยาลัยชั้นนำ บริษัทขายเทคโนโลยีรายสำคัญ หรือแม้แต่กลุ่มแฮกเกอร์ฝีมือดี เพื่อนำเอาผลิตภัณฑ์ของเราไปทดสอบ
Intel Trust Authority ได้รับใบรับรอง ISO 27001:2022 บริการการพิสูจน์รับรองระบบคอมพิวเตอร์แบบเก็บข้อมูลเป็นความลับ มุ่งหมายที่จะหยิบยื่นข้อปฏิบัติดีเยี่ยมในการควบคุมระบบรักษาความปลอดภัย เทคโนโลยีสารสนเทศ และความปลอดภัยทางไซเบอร์แก่ลูกค้าของเราและลูกค้าของพวกเขา ดูข้อมูลเพิ่มเติมที่: https://www.intel.com/content/www/th/th/quality/corporate-certifications/directory.html