Несколько дней назад Microsoft представлена на конференции виртуальных разработчиков Build 2021, группа общедоступной предварительной версии Azure Confidential Ledger (ACL), новый высокозащищенный сервис для управления записями конфиденциальных данных.
Конфиденциальная книга, он основан на модели блокчейна и предлагает уникальные преимущества целостности данных. Среди прочего, вы можете хранить в Confidential Ledger журналы, связанные с вашими бизнес-транзакциями, а также операционными событиями в области ИТ и безопасности. Объявление было сделано после того, как несколько недель назад Microsoft объявила о намерении закрыть предложение Azure Blockchain-as-a-service.
Конфиденциальная книга Azure, как и служба цепочки блоков Azure, основан на идее, что блокчейн - это распределенный реестр. По словам официальных лиц компании, Microsoft Azure Confidential Ledger добавляет блокчейну дополнительный уровень безопасности и масштабируемости. ACL использует конфиденциальную вычислительную платформу Azure, что означает, что экземпляр ACL работает на полностью проверенном выделенном аппаратном анклаве, согласно Microsoft.
В статье о новой бухгалтерской книге Microsoft сказала:
«Confidential Ledger работает исключительно в защищенных анклавах с аппаратной поддержкой, тщательно контролируемой и изолированной среде выполнения, которая предотвращает потенциальные атаки. Кроме того, никто не находится «на вершине» бухгалтерской книги, даже Microsoft. Исключая нас из решения, Confidential Ledger работает на минималистском трастовом фонде (TCB), который предотвращает доступ к разработчикам услуг Ledger, техническим специалистам центров обработки данных и администраторам облачных вычислений.
ACL основан на Confidential Consortium Framework (CCF), который официальные лица Microsoft публично обнародовали в 2017 году. В то время официальные лица заявили, что Coco Framework (сокращение от «конфиденциальный консорциум») должна была работать с любым протоколом главной книги, на котором он работал. любая операционная система и гипервизор, которые поддерживают поддерживаемую среду Trusted Execution Environment (TEE) или безопасную область процессора. Целью Коко было облегчить и ускорить внедрение технологии блокчейн в компаниях.
Фреймворк был разработан для использования локально и / или в облаке различных поставщиков.- заявили представители компании.
Команда Microsoft заявила, что ACL хорошо работает, когда пользователям нужен высокочувствительный контрольный журнал и отслеживание административных операций. «Конфиденциальная книга предназначена для случаев, когда критические записи метаданных не должны изменяться, даже на неограниченный срок, в целях архивирования и соблюдения нормативных требований», - говорится в статье софтверного гиганта.
Они предположили, что здравоохранение, финансы и розничная торговля, информационные технологии, мониторинг цепочки поставок и любой бизнес, где необходимо безопасно заключать контракты и дела, будут хорошими кандидатами для ACL.
Например: записи, относящиеся к бизнес-операциям (например, денежные переводы или изменения конфиденциальных документов); обновления доверенных активов (например, базовых приложений или контрактов); административные и контрольные изменения (например, предоставление прав доступа); и операционные события в области ИТ и безопасности.
Cuando задавался вопросом, следует ли считать Azure Confidential Ledger заменой Azure Blockchain как услуга, Ответ Microsoft не был однозначным сразу.
Вместо этого представитель сказал:
«Мы просим клиентов (службы Azure Blockchain) перейти на решение ConsenSys Blockchain Quorum. Поскольку динамика отрасли изменилась, мы приняли решение перейти от предложения, ориентированного на продукт, к решению, ориентированному на партнеров ». Но простой ответ пришел позже, когда представитель был достаточно любезен, чтобы подробно рассказать о позиционировании ACL:
«Azure Confidential Ledger не заменяет службу Azure Blockchain, это еще одна распределенная бухгалтерская книга, которую могут использовать клиенты, которые хотят получить максимальную конфиденциальность. С помощью Azure Confidential Ledger клиенты могут использовать конфиденциальные вычисления Azure, чтобы использовать мощь безопасных анклавов при настройке распределенной сети цепочки блоков ".