Логотип
Баннер в шапке 1
Баннер в шапке 2

Microsoft Project Cerberus

Продукт
Разработчики: Microsoft
Отрасли: Информационные технологии
Технологии: Центры обработки данных - технологии для ЦОД

2020: Раскрытие исходников

12 мая 2020 года Microsoft объявила об открытии исходников своего проекта Cerberus, цель которого заключается в защите серверов в дата-центрах. Корпорация опубликует архитектуру платформы, референсную архитектуру, прошивку и системные процессы Cerberus. Этот шаг был сделан в рамках инициативы Open Compute Project, которая была анонсирована в 2011 году.

Разработанный совместно с Intel, AMD, Broadcom, Nuvoton Technology, Mellanox и NXP проект Cerberus включает криптографический чип, предназначенный для детектирования атак, направленных на микроконтроллер сервера, в котором находится прошивка. Туда же включён ряд программных инструментов.[1]

Microsoft раскрыла исходники оборудования и ПО для своих дата-центров

Он позволяет защитить оборудование от вредоносных действий инсайдеров с администраторскими правами; действий злоумышленников при физическом контакте с оборудованием; атак хакеров и вредоносного программного обеспечения, эксплуатирующих уязвимости в операционной системе, приложениях или гипервизоре; атак, осуществляемых на этапах производства и следования серверов к заказчику, а также защитить серверы от установки скомпрометированных прошивок.

Суть работы Cerberus заключается в непрерывной проверке всех обращений по шине SPI от хоста к памяти, в которой хранится прошивка. Это обеспечивает целостность всех компонентов прошивки во время предзагрузки, загрузки и работы исполняющей среды, говорится в описании Microsoft.«Трансформация 2.0». Опыт роста технологической зрелости ритейлера «Лента» представлен на TAdviser SummIT 24.1 т

Поскольку работа Cerberus не зависит от центрального процессора и архитектуры ввода-вывода, решение подходит для серверов различных производителей и сохранит актуальность в долгосрочной перспективе, считают в корпорации.

Открытие исходников Cerberus — который в Microsoft называют «первым в индустрии решением для защиты от атак на прошивки серверов» — позволит ускорить развитие проекта, поскольку свой вклад в совершенствование архитектуры и технологии смогут внести множество новых сторон, считают в корпорации.

В Microsoft рассчитывают, что в коммерческих продуктах Cerberus появится до конца 2020 года.[2]

Также Microsoft раскрыла исходники Project Olympus - конструкции сервера для ЦОДов. Компания развернула Project Olympus в рамках Azure вместе со своим семейством виртуальных машин Fv2.



Подрядчики-лидеры по количеству проектов

За всю историю
2022 год
2023 год
2024 год

  Крок (48)
  Softline (Софтлайн) (38)
  Инфосистемы Джет (33)
  Stack Group (Стек Групп, Стек Телеком) (21)
  Т1 Интеграция (ранее Техносерв) (19)
  Другие (917)

  Stack Group (Стек Групп, Стек Телеком) (5)
  Крок Облачные сервисы (3)
  GreenMDC (Грин ЭмДиСи) (3)
  Softline (Софтлайн) (2)
  Селектел (Selectel) (2)
  Другие (26)

  Next Generation Networks (NGN) (2)
  Север Центр защиты информации (1)
  Prof-IT Group (Проф-ИТ Групп) (1)
  SMART Technologies (1)
  Stack Group (Стек Групп, Стек Телеком) (1)
  Другие (17)

  Астра Группа компаний (2)
  GreenMDC (Грин ЭмДиСи) (2)
  RuBackup (Рубэкап) (1)
  Stack Group (Стек Групп, Стек Телеком) (1)
  НТЦ ИТ Роса (1)
  Другие (12)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2022 год
2023 год
2024 год

  VMware (23, 86)
  Cisco Systems (35, 44)
  Крок (2, 38)
  Крок Облачные сервисы (1, 37)
  Dell EMC (35, 28)
  Другие (662, 544)

  Stack Group (Стек Групп, Стек Телеком) (1, 5)
  Equinix (1, 5)
  Крок Облачные сервисы (1, 3)
  GreenMDC (Грин ЭмДиСи) (1, 3)
  Крок (1, 3)
  Другие (11, 12)

  Крок Облачные сервисы (1, 3)
  Крок (1, 3)
  Next Generation Networks (NGN) (1, 2)
  Научно-исследовательский центр электронной вычислительной техники (НИЦЭВТ) (1, 1)
  Dell EMC (1, 1)
  Другие (9, 9)

  RuBackup (Рубэкап) (1, 3)
  GreenMDC (Грин ЭмДиСи) (1, 2)
  Equinix (1, 1)
  НТЦ ИТ Роса (1, 1)
  РСК Технологии (1, 1)
  Другие (5, 5)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2022 год
2023 год
2024 год

  VMware vSphere - 77
  Крок: Виртуальный дата-центр (IaaS) - 37
  M1Cloud (виртуальный ЦОД) - 22
  Oracle Exadata Database Machine - 21
  Cisco UCS Unified Computing System (Cisco UCCX) - 18
  Другие 461

  M1Cloud (виртуальный ЦОД) - 5
  GreenMDC Модульный ЦОД - 3
  Крок: Виртуальный дата-центр (IaaS) - 3
  Selectel Выделенные серверы - 2
  ManageIQ - 1
  Другие 8

  Крок: Виртуальный дата-центр (IaaS) - 3
  NGN: Star of Bosphorus Data Center - 2
  M1Cloud (виртуальный ЦОД) - 1
  ART Modular (МЦОД) - 1
  ROSA Virtualization - 1
  Другие 6

  RuBackup Решение резервного копирования - 3
  GreenMDC Модульный ЦОД - 2
  Selectel Выделенные серверы - 1
  ROSA Virtualization - 1
  РСК БазИС - 1
  Другие 4