לפני כמה ימים מיקרוסופט הציגה בכנס Build 2021 למפתחים וירטואליים, צוות התצוגה המקדימה הציבורית של Azure Confidential Ledger (ACL), שירות מאובטח במיוחד לניהול רשומות נתונים סודיות.
ספר החשבונות הסודי, הוא מבוסס על מודל בלוקצ'יין ומציע יתרונות ייחודיים לשלמות נתונים. בין היתר תוכלו לאחסן בספר חשבונות סודי הם יומנים הקשורים לעסקאות העסקיות שלכם ולאירועים מבצעיים בתחום ה- IT והאבטחה. ההודעה מגיעה לאחר שמיקרוסופט הודיעה לפני כמה שבועות כי בכוונתה לסגור את היצע ה- Azure Blockchain שלה כשירות.
ספר חשבונות סודי בתכלת, כמו שירות Azure Blockchain, מבוסס על הרעיון שבלוקצ'יין הוא ספר חשבונות מבוזר. פנקס החסויות התכלת של מיקרוסופט מוסיף שכבה נוספת של אבטחה ומדרגיות לבלוקצ'יין, על פי גורמי החברה. ACL משתמשת בפלטפורמת המחשוב החסויה של Azure, מה שאומר שמופע ACL פועל במובלעת ייעודי של ייעודי חומרה, על פי מיקרוסופט.
במאמר על ספר החשבונות החדש אמרה מיקרוסופט:
"ספר החשבונות הסודי פועל אך ורק במובלעות מאובטחות מגובות חומרה, סביבת זמן ריצה מבוקרת מאוד ושומרת על מפגעים פוטנציאליים. כמו כן, איש אינו "בראש" ספר החשבונות, אפילו לא מיקרוסופט. על ידי הדרתנו מהפתרון, Ledger Ledger פועל על בסיס אמון מינימליסטי (TCB) המונע גישה למפתחי שירות Ledger, טכנאי מרכזי נתונים ומנהלי ענן.
ACL מבוססת על מסגרת הקונסורציום החסוי (CCF), שפקידי מיקרוסופט פרסמו בפומבי בשנת 2017. באותה תקופה, גורמים רשמיים אמרו כי מסגרת קוקו (קיצור של "קונסורציום חסוי") אמורה לעבוד עם כל פרוטוקול ספר חשבונות כללי עליו היא פועלת. כל מערכת הפעלה ו- hypervisor התומכים בסביבת ביצוע מהימנה (TEE) נתמכת או באזור בטוח של מעבד. מטרתה של קוקו הייתה להקל ולהאיץ את אימוץ טכנולוגיית הבלוקצ'יין בקרב עסקים.
המסגרת תוכננה לשימוש במקום ו / או בענן של ספקים שוניםאמרו אנשי החברה.
צוות מיקרוסופט אמר כי ACL פועלת היטב כאשר משתמשים זקוקים למסלול ביקורת רגיש ביותר ומעקב אחר פעולות ניהוליות. "ספר חשבונות סודי נועד למקרי שימוש בהם אין לשנות את רשומות המטא-נתונים הקריטיות, אפילו לצמיתות למטרות ארכיון ותאימות", נכתב במאמר ענקית התוכנה.
הם הציעו כי שירותי בריאות, פיננסים וקמעונאות, טכנולוגיות מידע, ניטור שרשרת האספקה וכל עסק שבו יש צורך לנהל משא ומתן מאובטח על חוזים ומעשים, יהיו מועמדים טובים ל- ACL.
לדוגמא: רשומות הקשורות לעסקאות עסקיות (למשל, העברות כספים או שינויים במסמכים חסויים); עדכוני נכסים מהימנים (למשל, יישומי בסיס או חוזים); שינויים ניהוליים ובקרתיים (למשל, מתן הרשאות גישה); ואירועים מבצעיים בתחום ה- IT והאבטחה.
כאשר תהה אם יש להחשיב את ספר החשבונות הסודי של Azure בתור התחליף ל- Blockchain של Azure כשירות, התגובה של מיקרוסופט לא הייתה פשוטה מיד.
במקום זאת, דובר אמר:
"אנו מבקשים מלקוחות (Azure Blockchain Service) לשדרג לפתרון ConsumSys Blockchain Quorum. ככל שהדינמיקה של הענף השתנתה, קיבלנו את ההחלטה לעבור מהיצע מכוון מוצר לפיתרון מוכוון שותף. " אבל תשובה פשוטה הגיעה מאוחר יותר, כאשר דובר היה אדיב מספיק לפרט על המיקום של ACL:
"ספר חשבונות סודי של תכלת הרק אינו מהווה תחליף לשירות תכלת הרקיע של תכלת הרקיע, אך זהו ספר חשבונות מבוזר נוסף שיכול לשמש לקוחות המעוניינים ליהנות מרמת הסודיות הגבוהה ביותר הניתנת להם. באמצעות Azure Confidential Ledger, לקוחות יכולים למנף מחשוב חסוי של Azure כדי לנצל את כוחן של מובלעות מאובטחות בעת הקמת רשת הבלוקצ'יין המבוזרת.