Marvell, Microsoft et Oracle créent un groupe de sécurité pour le matériel de centres de données cloud
Marvell Technology, Inc. (NASDAQ:MRVL), Microsoft Corporation (NASDAQ:MSFT) et Oracle Corporation (NYSE:ORCL) ont créé un nouveau groupe de travail au sein de l'Open Compute Project afin d'élaborer des spécifications standard pour la sécurité des centres de données. Le groupe opère dans le cadre du volet sécurité (Security Track) du projet et vise à standardiser les modules de sécurité matérielle intégrés au niveau du serveur, classés NIST FIPS 140-3 Niveau 3.
L'infrastructure de serveurs existante dépend souvent d'une gestion des clés basée sur le logiciel ou de modules de sécurité réseau distincts, ce qui peut générer de la latence réseau et laisser les clés cryptographiques vulnérables pendant le traitement. L'intégration directe de la gestion des clés et de la protection du coffre-fort dans le matériel du serveur garantit que les opérations de clés cryptographiques s'exécutent là où les données sont traitées. Cette conception renforce la sécurité des charges de travail cloud sans dégrader les performances du système.
Les membres fondateurs prévoient de publier une ébauche technique à l'occasion du sommet mondial 2026 de l'Open Compute Project à San Jose, en Californie, suivie de la sortie d'une version 1.0 officielle. Les entreprises ont également l'intention de faire une démonstration de cette technologie de sécurité lors de présentations techniques pendant le sommet.
Points clés
- Marvell Technology, Inc., Microsoft Corporation et Oracle Corporation ont formé un groupe de travail sur la sécurité au sein de l'Open Compute Project.
- L'initiative vise à standardiser les modules de sécurité matérielle intégrés de niveau NIST FIPS 140-3 Niveau 3 pour les centres de données.
- L'intégration des modules de sécurité matérielle au niveau du serveur réduit la latence et empêche les clés cryptographiques de quitter les limites du matériel certifié.
- Une première ébauche technique est prévue autour du sommet mondial 2026 de l'Open Compute Project, suivie d'une version 1.0.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Quelle est la nouvelle initiative de sécurité matérielle de l'OCP ?
Marvell Technology, Inc., Microsoft Corporation et Oracle Corporation collaborent dans le cadre de l'Open Compute Project afin de standardiser les modules de sécurité matérielle intégrés pour les serveurs de centres de données cloud.
Pourquoi les modules de sécurité matérielle intégrés sont-ils importants pour le cloud computing ?
L'intégration directe des modules de sécurité matérielle dans les serveurs conserve les clés cryptographiques dans des limites certifiées, réduisant la latence réseau tout en protégeant les clés contre d'éventuelles attaques externes.
Quand la nouvelle spécification de sécurité pour centres de données sera-t-elle disponible ?
Le groupe de travail prévoit de publier une ébauche initiale de la spécification autour du sommet mondial 2026 de l'Open Compute Project, suivie d'une spécification en version 1.0.