Een aantal dagen geleden Microsoft gepresenteerd op de Build 2021 Virtual Developers Conference, het Azure Confidential Ledger (ACL) openbare preview-team, een nieuwe, zeer veilige service voor het beheren van vertrouwelijke gegevensrecords.
Het vertrouwelijk grootboek, het is gebaseerd op een blockchain-model en biedt unieke voordelen op het gebied van gegevensintegriteit. U kunt in Confidential Ledger onder andere logboeken opslaan met betrekking tot uw zakelijke transacties en operationele IT- en beveiligingsgebeurtenissen. De aankondiging komt nadat Microsoft een paar weken geleden aankondigde dat het van plan is zijn Azure Blockchain-as-a-service-aanbod te sluiten.
Vertrouwelijk grootboek van Azure, zoals de Azure Blockchain-service, is gebaseerd op het idee dat blockchain een gedistribueerd grootboek is. Microsoft's Azure Confidential Ledger voegt volgens bedrijfsfunctionarissen een extra beveiligingslaag en schaalbaarheid toe aan de blockchain. ACL gebruikt het vertrouwelijke computerplatform van Azure, wat betekent dat een ACL-instantie volgens Microsoft op een volledig doorgelichte, speciale hardware-enclave draait.
In een artikel over het nieuwe grootboek zei Microsoft:
“Confidential Ledger werkt uitsluitend in beveiligde enclaves met hardwareondersteuning, een streng bewaakte en geïsoleerde runtime-omgeving die potentiële aanvallen op afstand houdt. Ook staat niemand "op de top" van het grootboek, zelfs Microsoft niet. Door ons uit te sluiten van de oplossing, werkt Confidential Ledger op een minimalistische trust foundation (TCB) die de toegang tot Ledger-serviceontwikkelaars, datacentertechnici en cloudbeheerders verhindert.
ACL is gebaseerd op het Confidential Consortium Framework (CCF), dat Microsoft-functionarissen in 2017 openbaar hebben gemaakt. Destijds zeiden functionarissen dat het Coco Framework (afkorting van "confidential consortium") zou moeten werken met elk grootboekprotocol en dat het werkte. op elk besturingssysteem en hypervisor die een ondersteunde Trusted Execution Environment (TEE) of een veilig gebied van een processor ondersteunt. Coco's doel was om de acceptatie van blockchain-technologie bij bedrijven te vergemakkelijken en te versnellen.
Het framework is ontworpen voor gebruik op locatie en/of in de cloud van verschillende leveranciers, zeiden bedrijfsfunctionarissen.
Het Microsoft-team zei dat ACL goed werkt wanneer gebruikers een zeer gevoelige audittrail en het volgen van administratieve bewerkingen nodig hebben. "Confidential Ledger is bedoeld voor gebruikssituaties waarbij kritieke metadatarecords niet mogen worden gewijzigd, zelfs niet voor eeuwig voor archiverings- en nalevingsdoeleinden", staat in het artikel van de softwaregigant.
Ze suggereerden dat gezondheidszorg, financiën en detailhandel, informatietechnologie, bewaking van de toeleveringsketen en elk bedrijf waar veilig over contracten en akten moet worden onderhandeld, allemaal goede kandidaten zouden zijn voor ACL.
Bijvoorbeeld: records met betrekking tot zakelijke transacties (bijvoorbeeld geldoverdrachten of wijzigingen in vertrouwelijke documenten); updates van vertrouwde activa (bijvoorbeeld basisapplicaties of contracten); administratieve en controlewijzigingen (bijvoorbeeld het verlenen van toegangsrechten); en operationele IT- en beveiligingsevenementen.
Wanneer vroeg zich af of Azure Confidential Ledger moet worden beschouwd als de vervanging voor Azure Blockchain als een dienst, Het antwoord van Microsoft was niet meteen duidelijk.
In plaats daarvan zei een woordvoerder:
“We vragen (Azure Blockchain Service) klanten om te upgraden naar de ConsenSys Blockchain Quorum-oplossing. Toen de dynamiek van de industrie veranderde, hebben we de beslissing genomen om van een productgericht aanbod naar een partnergerichte oplossing te gaan.” Maar een eenvoudig antwoord kwam later, toen een woordvoerder zo vriendelijk was om de positionering van ACL toe te lichten:
“Azure Confidential Ledger is geen vervanging voor de Azure Blockchain-service, maar het is een ander gedistribueerd grootboek dat kan worden gebruikt door klanten die willen profiteren van het hoogste niveau van vertrouwelijkheid dat aan hen wordt geboden. Met Azure Confidential Ledger kunnen klanten gebruikmaken van Azure vertrouwelijk computergebruik om de kracht van veilige enclaves te benutten bij het opzetten van het gedistribueerde blockchain-netwerk."