Compartir a través de

固件安全性

  • Artículo

本文介绍了 Microsoft 如何保护云硬件生态系统和供应链。

保护云硬件生态系统

Microsoft 通过以下方式在云硬件生态系统内积极合作，以推动持续的安全改进：

  • 与 Azure 硬件和固件合作伙伴（例如组件制造商和系统集成商）协作，以满足 Azure 硬件和固件安全要求。

  • 使合作伙伴能够使用 Microsoft 定义的要求在以下领域持续评估产品和改近其安全状况：

    • 固件安全启动
    • 固件安全恢复
    • 固件安全更新
    • 固件加密
    • 锁定的硬件
    • 精细调试遥测
    • 对 TPM 2.0 硬件的系统支持，用于启用测量启动

  • 通过制定规范来参与开放计算项目 (OCP) 安全项目并为之投入努力和精力。 规范可提升生态系统中安全设计和体系结构的一致性和清晰度。

    注意

    硬件安全启动规范是我们对 OCP 安全项目所做的努力之一。

保护硬件和固件供应链

Azure 的云硬件提供商和供应商还必须遵守 Microsoft 制定的供应链安全流程和要求。 硬件和固件的开发和部署流程必须遵循 Microsoft 安全开发生命周期 (SDL) 流程，例如：

  • 威胁建模
  • 安全设计评审
  • 固件评审和渗透测试
  • 保护构建和测试环境
  • 安全漏洞管理和事件响应

后续步骤

若要详细了解为提高平台完整性和安全性而做的工作，请参阅：