Společnost Amazon Web Services Inc. (AWS) tento týden oznámila všeobecnou dostupnost služby AWS Nitro Enclaves. AWS Nitro Enclaves usnadňuje zákazníkům vytváření izolovaných výpočetních prostředí v rámci instancí Amazon Elastic Compute Cloud (Amazon EC2) a chrání tak jejich vysoce citlivé úlohy. Nitro Enclaves využívá stejnou technologii Nitro Hypervisor, která zajišťuje izolaci CPU a paměti pro instance EC2.
Podle společnosti Amazon mnoho zákazníků ze všech odvětví požádalo o další ochranu svých vysoce citlivých dat, jako jsou osobní údaje, finanční údaje, zdravotní záznamy, duševní vlastnictví a další, v cloudu AWS. Aktuální možnosti, které mají, zahrnují ochranu dat pomocí řízení přístupu a šifrování během jejich uložení a přenosu. Problém s touto metodou spočívá v tom, že šifrování se nevztahuje na data, která jsou v okamžiku použití nešifrovaná. Aby zákazníci chránili nešifrovaná data během zpracování, často nastavují samostatné clustery instancí pro zabezpečená data s omezenou konektivitou, omezeným přístupem uživatelů a dalšími přísnými izolacemi. Když to zákazníci AWS dělají, potřebují se chránit před interními i externími hrozbami. Musí se vypořádat se složitými situacemi zahrnujícími více vzájemně nedůvěryhodných partnerů, dodavatelů, zákazníků a zaměstnanců.
Společnost AWS řeší tuto výzvu spuštěním AWS Nitro Enclaves. AWS Nitro Enclaves pomáhá zákazníkům omezit plochu pod útokem na jejich aplikace tím, že poskytuje důvěryhodné, vysoce izolované a odolné prostředí pro zpracování dat. Každá Enclave je virtuální stroj vytvořený pomocí stejné technologie Nitro Hypervisor, která zahrnuje izolaci CPU a paměti pro instance Amazon EC2, ale bez trvalého úložiště, bez přístupu správce nebo operátora a bez externí sítě. Aplikace spuštěné v Enclave zůstávají nepřístupné pro ostatní uživatele a systémy, a to i pro uživatele v rámci organizace zákazníka.
Nitro Enclaves používá stejnou technologii Nitro Hypervisor, která vytváří izolaci CPU a paměti mezi instancemi EC2, a tím vytváří izolaci mezi Enclave a instancí EC2.
Zákazníci mohou vyvíjet aplikace pro Enclaves pomocí sady knihoven AWS Nitro Enclaves SDK s otevřeným zdrojovým kódem. Sada AWS Nitro Enclaves SDK se také integruje se službou AWS Key Management Service (KMS), což zákazníkům umožňuje generovat datové klíče a dešifrovat je uvnitř Enclave. Nitro Enclaves také zahrnuje kryptografické ověřování softwaru zákazníků, aby se zajistilo, že běží pouze autorizovaný kód, a integraci se službou AWS Key Management Service, aby k citlivým materiálům měly přístup pouze jejich enklávy.
Společnost AWS také oznámila ACM pro Nitro Enclaves. Díky tomuto řešení mohou zákazníci rychle izolovat certifikáty SSL/TLS v rámci enklávy, což je činí použitelnými pro webové servery v instanci a zároveň je chrání před přístupem jiných uživatelů nebo aplikací v prostředí zákazníka. Certifikáty SSL/TLS se používají k zabezpečení síťové komunikace a k určení identity webových stránek přes internet nebo zdrojů v privátních sítích. ACM pro Nitro Enclaves zajišťuje, že citlivá data spojená s těmito certifikáty nikdy neopustí enklávu, a zároveň spravuje zrušení a obnovení certifikátů, čímž se snižuje potřeba ručního monitorování a rekonfigurace webových serverů po vypršení platnosti certifikátu.
Za používání AWS Nitro Enclaves se neúčtují žádné další poplatky kromě používání instancí Amazon EC2 a jakýchkoli dalších služeb AWS, které se používají s Nitro Enclaves.
dostupnost
AWS Nitro Enclaves je k dispozici na většině instancí Amazon EC2 založených na procesorech Intel a AMD, které jsou postaveny na systému AWS Nitro (podpora instancí založených na AWS Graviton2 bude spuštěna v první polovině roku 2021).
AWS Nitro Enclaves je nyní k dispozici v regionech Východ USA (Severní Virginie), Východ USA (Ohio), Západ USA (Oregon), Evropa (Frankfurt), Evropa (Irsko), Evropa (Londýn), Evropa (Paříž), Evropa (Stockholm), Asie a Tichomoří (Hongkong), Asie a Tichomoří (Bombaj), Asie a Tichomoří (Singapur), Asie a Tichomoří (Sydney), Asie a Tichomoří (Tokio) a Jižní Amerika (Sao Paulo) a další regiony budou brzy k dispozici.
Amazon