Proyecto Amber: Confianza y seguridad en la nube

Tabla de contenido:

1. Introducción
2. ¿Qué es el Proyecto Amber?
3. Arquitectura del Proyecto Amber 3.1 Componentes principales 3.2 Integración con Intel SGX 3.3 Integración con TDX
4. Interoperabilidad con Microsoft Azure Attestation 4.1 Colaboración entre Microsoft y Intel 4.2 Objetivos de colaboración 4.3 Llamado a la acción
5. Estado y hoja de ruta del Proyecto Amber
6. Conclusiones

El Proyecto Amber: Proporcionando una plataforma confiable para la computación confidencial

El Proyecto Amber es una iniciativa desarrollada por Intel que tiene como objetivo ofrecer un servicio de atestación integral e independiente de operadores para la computación confidencial en la nube. Este proyecto surge a raíz de las demandas de los clientes, quienes buscaban un servicio que les brindara independencia operativa, interoperabilidad con diferentes nubes y escalabilidad en sus entornos de trabajo.

¿Qué es el Proyecto Amber?

En pocas palabras, el Proyecto Amber es un servicio de atestación llave en mano que garantiza la confiabilidad y la seguridad de la computación confidencial en múltiples nubes. Los clientes podrán verificar la confiabilidad de su plataforma, asegurarse de que esté correctamente parcheada y garantizar que se haya instanciado con firmware autenticado. Además, el Proyecto Amber separa la autoridad de atestación del proveedor de infraestructura, lo que mejora la confiabilidad de la computación confidencial para cargas de trabajo reguladas. Este servicio se ofrece como un modelo de suscripción, lo que permite que los clientes se centren en su negocio principal y utilicen el servicio de atestación de forma sencilla y llave en mano.

Arquitectura del Proyecto Amber

El Proyecto Amber consta de dos componentes principales: 1) el Servicio Amber y 2) la Biblioteca de Cliente Amber. El Servicio Amber es el encargado de proporcionar la verificación de atestación, así como una serie de API para interactuar con el servicio. La Biblioteca de Cliente Amber, por otro lado, es un conjunto de librerías que permiten a los clientes comunicarse con el Servicio Amber y enviar la evidencia de atestación requerida para la verificación.

Componentes principales

El Servicio Amber utiliza un modelo de atestación estándar, siguiendo las arquitecturas de verificación de antecedentes y pasaporte definidas por el IETF. Esto permite a los clientes elegir el modelo de atestación que mejor se adapte a sus necesidades. Además, los clientes tienen la capacidad de definir políticas de atestación personalizadas utilizando el lenguaje de políticas de Régimen Operativo (OPA), lo que les brinda flexibilidad en la evaluación de la confiabilidad de sus cargas de trabajo. Los resultados de atestación del Servicio Amber se emiten en forma de tokens de atestación que contienen información verificada sobre la plataforma de computación confidencial.

La Biblioteca de Cliente Amber proporciona una interfaz sencilla para que los clientes integren la verificación de atestación en sus aplicaciones. Con un simple llamado de API, los clientes pueden obtener los tokens de verificación necesarios para interactuar con las cargas de trabajo en entornos confidenciales. Esta biblioteca está disponible en varios lenguajes de programación y se encuentra completamente abierta en cuanto a su código fuente.

Integración con Intel SGX

El Proyecto Amber se integra estrechamente con Intel SGX, una tecnología de seguridad basada en hardware que ayuda a proteger las cargas de trabajo en entornos confidenciales. Esto permite que la Biblioteca de Cliente Amber interactúe directamente con el hardware SGX para obtener la evidencia de atestación y garantizar la integridad del proceso de verificación.

Integración con TDX

Además de Intel SGX, el Proyecto Amber también se integra con Trusted Domain Extensions (TDX), una tecnología de Intel que amplía la confidencialidad y la seguridad en la computación confidencial. Esto permite a los clientes utilizar Amber para la verificación de atestación en entornos basados en TDX, lo que les brinda una capa adicional de protección y confiabilidad.

Interoperabilidad con Microsoft Azure Attestation

El Proyecto Amber se ha asociado con Microsoft Azure Attestation para ofrecer una experiencia de atestación sin problemas a los clientes que utilizan Azure como plataforma de computación confidencial. Esta colaboración tiene como objetivo lograr una integración fluida entre los servicios de atestación de ambas compañías, brindando a los clientes una opción de atestación que se adapte mejor a sus necesidades y sin generar fricciones en su experiencia.

Colaboración entre Microsoft y Intel

La colaboración entre Microsoft y Intel en el ámbito de la atestación tiene una larga historia. Ambas compañías han trabajado juntas desde 2015 para ofrecer soluciones de seguridad confiables en la nube. En particular, han trabajado en la habilitación de tecnologías como Intel Software Guard Extensions (SGX) y Trusted Domain Extensions (TDX) en Microsoft Azure, lo que ha llevado a una asociación exitosa en el campo de la atestación.

Objetivos de colaboración

El objetivo principal de esta colaboración es ofrecer una experiencia de atestación coherente y sin problemas para los clientes que utilizan tanto Amber como Azure. Para lograr esto, Microsoft y Intel están trabajando en la alineación de los formatos de resultados de atestación, los formatos de políticas y los valores de referencia. Además, se están llevando a cabo esfuerzos para cumplir con los estándares y las especificaciones técnicas en el campo de la atestación, con el fin de ofrecer a los clientes una interoperabilidad completa y una elección de atestación más amplia.

Llamado a la acción

Microsoft y Intel invitan a todas las partes interesadas a unirse a esta colaboración y contribuir al desarrollo de estándares comunes en el campo de la atestación. Se anima a los proveedores de servicios y a otros actores de la industria a adoptar estos estándares y a implementar soluciones de atestación que sean compatibles con Amber y Azure, para que juntos puedan mejorar la experiencia de los clientes.

Estado y hoja de ruta del Proyecto Amber

Actualmente, el Proyecto Amber se encuentra en la etapa de piloto de servicios, con numerosos clientes probando y evaluando su funcionalidad en diferentes segmentos del mercado. Se espera que el servicio esté disponible para el público en general en la segunda mitad de este año. Durante este lanzamiento inicial, se admitirá la atestación utilizando las tecnologías Intel SGX y TDX. Sin embargo, el Proyecto Amber tiene una visión a largo plazo y tiene la intención de expandirse más allá de estas dos tecnologías iniciales para cubrir una amplia gama de aceleradores y plataformas de computación confidencial.

En conclusión, el Proyecto Amber es una solución integral y escalable para la atestación en la computación confidencial. Con su enfoque en la interoperabilidad, la seguridad y la facilidad de uso, Amber tiene como objetivo proporcionar a los clientes una experiencia fluida y confiable en el campo de la computación confidencial. Con la colaboración entre Microsoft y Intel, se espera que esta solución sea ampliamente adoptada en el mercado y contribuya al crecimiento y avance de la computación confidencial.

🌟 Destacados

• El Proyecto Amber es una iniciativa de Intel que ofrece un servicio integral de atestación para la computación confidencial en la nube.
• Proporciona independencia operativa, interoperabilidad y escalabilidad en entornos de múltiples nubes.
• El Servicio Amber se encarga de la verificación de atestación, mientras que la Biblioteca de Cliente Amber permite la integración en aplicaciones.
• Se integra estrechamente con Intel SGX y TDX para garantizar la confiabilidad y seguridad de las cargas de trabajo confidenciales.
• Colabora con Microsoft Azure Attestation para ofrecer una experiencia de atestación sin problemas y una mayor interoperabilidad.
• Se encuentra en la etapa de pilotos y se espera que esté disponible para el público en general en la segunda mitad de este año.

🙋 Preguntas frecuentes

1. ¿Cuándo estará disponible el Proyecto Amber para el público en general? Está previsto que el Proyecto Amber esté disponible para el público en general en la segunda mitad de este año.

2. ¿Qué tecnologías de atestación se admitirán en el lanzamiento inicial del Proyecto Amber? En el lanzamiento inicial, el Proyecto Amber admitirá Intel SGX y TDX como tecnologías de atestación.

3. ¿Qué tipo de políticas de atestación se pueden definir utilizando el Proyecto Amber? Los clientes pueden definir políticas de atestación personalizadas utilizando el lenguaje de políticas de Régimen Operativo (OPA).

4. ¿Cómo se integra el Proyecto Amber con Microsoft Azure Attestation? El Proyecto Amber colabora estrechamente con Microsoft Azure Attestation para lograr una integración sin problemas y una mayor interoperabilidad en el campo de la atestación.

5. ¿Cuál es la visión a largo plazo del Proyecto Amber? El Proyecto Amber tiene como objetivo expandirse más allá de Intel SGX y TDX para cubrir una amplia gama de aceleradores y plataformas de computación confidencial.

Recursos:

• Intel Project Amber
• Microsoft Azure Attestation