Microsoft Project Cerberus

Продукт
Разработчики: Microsoft
Отрасли: Информационные технологии
Технологии: Центры обработки данных - технологии для ЦОД

2020: Раскрытие исходников

12 мая 2020 года Microsoft объявила об открытии исходников своего проекта Cerberus, цель которого заключается в защите серверов в дата-центрах. Корпорация опубликует архитектуру платформы, референсную архитектуру, прошивку и системные процессы Cerberus. Этот шаг был сделан в рамках инициативы Open Compute Project, которая была анонсирована в 2011 году.

Разработанный совместно с Intel, AMD, Broadcom, Nuvoton Technology, Mellanox и NXP проект Cerberus включает криптографический чип, предназначенный для детектирования атак, направленных на микроконтроллер сервера, в котором находится прошивка. Туда же включён ряд программных инструментов.[1]

Microsoft раскрыла исходники оборудования и ПО для своих дата-центров

Он позволяет защитить оборудование от вредоносных действий инсайдеров с администраторскими правами; действий злоумышленников при физическом контакте с оборудованием; атак хакеров и вредоносного программного обеспечения, эксплуатирующих уязвимости в операционной системе, приложениях или гипервизоре; атак, осуществляемых на этапах производства и следования серверов к заказчику, а также защитить серверы от установки скомпрометированных прошивок.

Суть работы Cerberus заключается в непрерывной проверке всех обращений по шине SPI от хоста к памяти, в которой хранится прошивка. Это обеспечивает целостность всех компонентов прошивки во время предзагрузки, загрузки и работы исполняющей среды, говорится в описании Microsoft.Мобильное приложение HR Pro: кадровые процессы в привычном интерфейсе 4.8 т

Поскольку работа Cerberus не зависит от центрального процессора и архитектуры ввода-вывода, решение подходит для серверов различных производителей и сохранит актуальность в долгосрочной перспективе, считают в корпорации.

Открытие исходников Cerberus — который в Microsoft называют «первым в индустрии решением для защиты от атак на прошивки серверов» — позволит ускорить развитие проекта, поскольку свой вклад в совершенствование архитектуры и технологии смогут внести множество новых сторон, считают в корпорации.

В Microsoft рассчитывают, что в коммерческих продуктах Cerberus появится до конца 2020 года.[2]

Также Microsoft раскрыла исходники Project Olympus - конструкции сервера для ЦОДов. Компания развернула Project Olympus в рамках Azure вместе со своим семейством виртуальных машин Fv2.

Примечания



Подрядчики-лидеры по количеству проектов

За всю историю
2022 год
2023 год
2024 год
Текущий год

  Крок (48)
  Softline (Софтлайн) (38)
  Инфосистемы Джет (33)
  Stack Group (Стек Групп, Стек Телеком) (21)
  Т1 Интеграция (ранее Техносерв) (19)
  Другие (920)

  Stack Group (Стек Групп, Стек Телеком) (5)
  GreenMDC (Грин ЭмДиСи) (3)
  Крок Облачные сервисы (3)
  Селектел (Selectel) (2)
  Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (2)
  Другие (26)

  Next Generation Networks (NGN) (2)
  Teconf (Теконф) (1)
  UserGate, Юзергейт (ранее Entensys) (1)
  Астра Группа компаний (1)
  ГрандМоторс (1)
  Другие (17)

  GreenMDC (Грин ЭмДиСи) (2)
  Астра Группа компаний (2)
  НТЦ ИТ Роса (2)
  Ниагара Компьютерс (Niagara Computers) (1)
  Облакотека (Виртуальные инфраструктуры) (1)
  Другие (12)

  Ситроникс (Sitronics) (2)
  Другие (0)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2022 год
2023 год
2024 год
Текущий год

  VMware (23, 86)
  Cisco Systems (35, 44)
  К2 Тех (1, 37)
  Dell EMC (35, 28)
  Oracle (23, 25)
  Другие (641, 523)

  Stack Group (Стек Групп, Стек Телеком) (1, 5)
  Equinix (1, 5)
  GreenMDC (Грин ЭмДиСи) (1, 3)
  К2 Тех (1, 3)
  Селектел (Selectel) (1, 2)
  Другие (10, 10)

  К2 Тех (1, 3)
  Next Generation Networks (NGN) (1, 2)
  Dell EMC (1, 1)
  GreenMDC (Грин ЭмДиСи) (1, 1)
  Lenovo Data Center Group (1, 1)
  Другие (8, 8)

  RuBackup (Рубэкап) (1, 3)
  НТЦ ИТ Роса (1, 2)
  GreenMDC (Грин ЭмДиСи) (1, 2)
  Equinix (1, 1)
  РСК Технологии (1, 1)
  Другие (5, 5)

  Ситроникс (Sitronics) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2022 год
2023 год
2024 год
Текущий год

  VMware vSphere - 77
  К2 Облако (ранее Облако Крок) - 37
  M1Cloud (виртуальный ЦОД) - 22
  Oracle Exadata Database Machine - 21
  Cisco UCS Unified Computing System (Cisco UCCX) - 18
  Другие 464

  M1Cloud (виртуальный ЦОД) - 5
  К2 Облако (ранее Облако Крок) - 3
  GreenMDC Модульный ЦОД - 3
  Selectel Выделенные серверы - 2
  RSC Cooling Система жидкостного охлаждения - 1
  Другие 8

  К2 Облако (ранее Облако Крок) - 3
  NGN: Star of Bosphorus Data Center - 2
  Ангара Коммуникационная сеть - 1
  Lenovo ThinkSystem - 1
  ART Modular (МЦОД) - 1
  Другие 6

  RuBackup Решение резервного копирования - 3
  GreenMDC Модульный ЦОД - 2
  ROSA Virtualization - 2
  С3 Solutions: МикроЦОД - 1
  Облакотека Платформа облачного бизнеса - 1
  Другие 4

  Sitronics: Модульные дата-центры - 1
  Другие 0