Projeto Amber: Serviço de Atestação da Intel

Índice

👉 Introdução

👉 O Que É o Projeto Amber?

👉 Features do Projeto Amber 1,0

👉 Atualização e Roadmap do Projeto Amber

👉 Interoperabilidade com a Microsoft Azure

👉 Visão Geral da Colaboração com a Microsoft

👉 Chamada para Ação

👉 Resumo e Perguntas

Introdução

Ao longo desta apresentação, Nikhil Deshpande, Head de Gerenciamento de Produto para o projeto Amber na Intel, e Raghu Gallery, Engenheiro Principal Sênior e Arquiteto-Chefe para o projeto Amber, compartilharam insights valiosos sobre o Projeto Amber. Eles também deram destaque à participação de um palestrante surpresa, Sinduri, Gerente de Produto do Microsoft Azure Confidential Computing, enfatizando a colaboração entre a Intel e a Microsoft. Avançamos agora para explorar em profundidade o Projeto Amber e seus detalhes significativos.

O Que É o Projeto Amber?

O Projeto Amber pode ser descrito como um serviço de atestação independente do operador, escalável e multi-cloud, que oferece uma solução TurnKey. Inicialmente, o projeto Amber verificará a confiabilidade das tecnologias SGX e TDX, representando o início do roadmap do Amber. Além disso, o projeto Amber separa a atestação da provedora de infraestrutura, atendendo a uma exigência fundamental dos clientes em relação à confiança zero em sua infraestrutura. Outro ponto importante é que o projeto Amber oferece um serviço TurnKey, atendendo à necessidade dos clientes de focar seus recursos financeiros e operacionais em seus negócios principais.

Features do Projeto Amber 1,0

O Serviço do Projeto Amber 1.0 tem como objetivo oferecer uma disponibilidade específica de 99,95%, com planos para aumentar essa porcentagem em um futuro próximo. Este serviço suporta cargas de trabalho em ambientes multi-cloud, híbridos e de borda, desde que utilizem as tecnologias SGX e TDX no início. O modelo arquitetural do Amber é federado para atender às diferentes necessidades de autonomia dos clientes em relação à atestação. Além disso, o serviço oferece isolamento completo dos registros de atestação em um livro-razão imutável, atendendo aos requisitos de conformidade e auditoria. A integração com o serviço é feita por meio de um processo de admissão de três etapas, visando proporcionar a melhor experiência possível aos clientes. Por fim, o projeto Amber oferece diferentes níveis de serviço para atender às necessidades variadas dos clientes em termos de atestação.

Atualização e Roadmap do Projeto Amber

Neste momento, o projeto Amber está passando por pilotos de serviço, com previsão para ser lançado globalmente na segunda metade deste ano. A Intel está empenhada em expandir a interoperabilidade do projeto Amber, não só com a SGX e TDX, mas também com outras tecnologias, para tornar-se uma Autoridade de Atestação independente para proporcionar confiabilidade uniforme em todas as áreas da infraestrutura.

Interoperabilidade com a Microsoft Azure

Uma parte crucial do plano de interoperabilidade do projeto Amber envolve a colaboração com a Microsoft Azure. A sinergia busca fornecer uma experiência de atestação simplificada para os usuários, contemplando a oferta de perfis de atestação unificados para TDX, de acordo com as especificações do IETF EAT.

Visão Geral da Colaboração com a Microsoft

A colaboração com a Microsoft Azure tem como objetivo oferecer escolhas de atestação para os clientes, assegurando que possam mudar para a opção de atestação que melhor atenda às suas necessidades, de forma contínua e sem atritos. A prioridade é a busca por um modelo de atestação unificado, com foco na conformidade, na padronização e na aplicação desses perfis dentro dos serviços.

Chamada para Ação

A Intel e a Microsoft convidam partes interessadas a se unirem a elas nesse projeto, visando aprimorar a experiência do cliente e tornar a Computação Confidencial ubíqua.

Resumo e Perguntas

Nesta breve síntese, expliquei as informações mais relevantes apresentadas sobre o Projeto Amber. Agora, é a sua vez de participar. Estamos abertos para ouvir suas perguntas e contribuições. Junte-se a nós para fortalecer essa colaboração e impulsionar a inovação em Computação Confidencial.

‼️ Faça suas perguntas!